RSA算法发明人出密码学“珍珑棋局” 竟被无名程序员3年破解_VES:InvestroAI

1994年4月,作为麻省理工学院计算机科学实验室成立35周年的庆祝活动,时任实验室主任MichaelDertouzos设计了一个“创新成果时间胶囊“。

他将一系列计算机领军人物的创新成果收录其中,准备在35年后再取出来,作为实验室成立70周年的献礼工程。

不过问题来了,如何能保证刚好在35年之后取出来呢?这可难不倒麻省理工学院这些顶级的科学家,他们为时间胶囊设计了一把“密码锁“,也就是一道密码学难题。

同时,他们还非常严谨地考虑了未来计算机算力的提升速度,特意加大难度,使得密码学难题至少需要35年时间来破解。

业界一众密码学大牛也都十分清楚,麻省理工学院给出的密码学难题肯定不是闹着玩的,所以就没在上面浪费时间。于是乎,这道密码学难题足足尘封了20年之久。

今年4月,一名程序员成功地破解了麻省理工学院的密码学难题,更厉害的是,这名程序员并不是用了20年,他在2015年才偶然发现了这个密码学难题,也就是说他破解只用了3年的时间。

他是怎么做到的?他又有着什么样的诀窍?让我们一起走进这名程序员的传奇。

RSA算法发明人设计了一个尘封35年的密码学难题

知情人士:马斯克拟任命NBCUniversal广告主管为推特新任CEO:金色财经报道,《华尔街日报》援引知情人士报道,埃隆-马斯克正在与NBCUniversal的广告主管Linda Yaccarino商谈,拟任命她为推特的新任首席执行官。

早些时间报道,马斯克为X和推特找到了一位新CEO,她将在6周后开始履新。马斯克将转任X和推特的执行董事长和首席技术官,负责产品、软件和系统操作。[2023/5/12 14:59:57]

故事的主人公是BernardFabrot,一名自学成才的比利时程序员。在讲他如何解迷之前,我们先来从头看看故事的起因。

1999年的4月初,著名建筑师FrankGehry收到了一个时间胶囊,时间胶囊就是即将现代发明的有代表性意义的物品装入容器内,密封后深埋地下,在未来的某一时刻打开。按照指示,这个时间胶囊要放入他主持修建的麻省理工学院「计算机科学和人工智能实验室」的大楼中。

这个时间胶囊可以说是一个早期计算机历史的博物馆,它里面包含由微软创始人比尔·盖茨和图灵奖得主、万维网之父TimBerners-Lee爵士等计算机领军人物捐献的50件计算机历史上伟大的藏品。

Justin Aversano推出基于比特币网络的摄影NFT系列Colin in the Car:金色财经报道,“Twin Flames”的创作者和NFT摄影创新者Justin Aversano准备推出基于比特币网络的摄影NFT系列“Colin in the Car”。每个NFT的铸造价格为0.2 BTC,约合4300美元。(NFTEvening)[2023/2/13 12:03:12]

这其中,很可能包括1975年,微软为麻省理工学院开发的AltairBASIC编辑器,也是微软有史以来第一个产品。

顾名思义,时间胶囊需要有了时间的沉淀才会变得更有意义。于是这个与计算机科学密切相关的时间胶囊采取了计算机科学的方法,设计了一个密码学难题,只有破解了这个难题才能打开时间胶囊,这个密码学难题只能通过一次次按顺序的计算解开。

考虑到计算机算力的发展速度,解开这个难题至少需要计算35年。

这个别出心裁的设计出自RonRivest之手,对于Rivest这个人你可能不太熟悉,但说到大名鼎鼎的非对称加密的RSA算法你可能会觉得有点熟悉。没错,Rivest就是RSA算法三个发明人中的“R”。

Cobo今日正式在Opensea上线 “ Cobo 4th Anniversary NFT ”:据官方消息,机构托管与资管技术服务商 Cobo今日正式在Opensea上线 “ Cobo 4th Anniversary NFT ” ,创始人神鱼在 Twitter 赠予1000位行业建造者和Cobo的同行人;以庆祝 Cobo 成立四周年了。并公布三问三答活动提供优质内容的投资者白名单。

据悉,Cobo 在今年9月宣布完成由 DST Global、IMO Ventures 和 A&T Capital领投的 4000 万美元 B 轮融资。并推出合规DeFi基金 与 DaaS -“DeFi as a Service”服务,为全球金融机构(及其客户)创建的允许他们安全合规快捷接入 DeFi 的一套标准化的 SaaS 化的服务。[2021/12/20 7:51:21]

RonaldLinnRivest,美国密码学家;RSA加密算法发明者之一

同时,Rivest还写了一本书,就是被称为程序员必修课的《算法导论》。RSA算法可以说是有史以来最重要的密码学算法之一,今天加密货币的辉煌也离不开其底层RSA加密算法的支持。

HashKeyMeCo-founderSaijie:未来计划参与波卡平行链插槽的竞拍:去中心化身份钱包HashKeyMe的Co-founder,Saijie在今日举行的“2020波卡中国行|平行链篇”北京站上表示,分布式数字身份(DID)作为Web3.0的重要基础设施,可以帮助用户实现数据主权、链上信誉、隐私保护和数据价值的回归。HashKeyMe的数字身份链也是基于Substrate开发,未来也计划参与波卡平行链插槽的竞拍。HashKeyMe旨在为波卡、以太坊、PlatON等多个公链生态提供一整套基于分布式身份协议MeID的去中心化身份钱包解决方案。[2020/10/10]

虽然Rivest说这个密码学难题并不复杂,但实际上,计算这个难题的答案至少需要花费35年的时间。甚至在今天故事的主人公Fabrot把难题的答案发给麻省理工学院的时候,相关负责人都已经忘了这个问题的存在。

在今年4月15日,也就是Rivest提出这一密码学难题后的20年,自学成才的比利时程序员BernardFabrot解决了这个难题。

按照这个密码学难题官方说明的指示,Fabrot准备将解决方案发送给麻省理工学院计算机科学实验室主任,但他惊讶地发现这个实验室已经不复存在,早在2003年,这个实验室就与麻省理工学院人工智能实验室合并,成立了现在的麻省理工学院计算机科学和人工智能实验室。

菲律宾SEC正在收集Forsage代表相关信息以提起申诉:在被被菲律宾证券交易委员会认定为庞氏局后,Forsage仍然是第二受欢迎的以太坊DApp。截至8月6日,尽管在dappstat.com排名中被标记为“高风险”,Forsage仍拥有39万名用户,每24小时311万美元的营业额。菲律宾证券交易委员会接受采访时表示,招募其他人加入该非法计划的任何Forsage代表将得到相应处理。SEC执法和投资者保护部门主管Oliver Leonardo也表示,正在收集有关这些代表的信息,以便正式提起申诉。(Cointelegraph)[2020/8/6]

更令人震惊的是,这个新成立的实验室也早已忘了这个密码学难题的存在,Fabrot说,现任麻省理工学院计算机科学和人工智能实验室主任DanielaRus在收到解决方案时一头雾水,因为她根本不知道这个密码学难题是怎么回事。

?「简单」的麻省理工学院密码学难题

那么,Rivest设的这个密码学难题到底是什么呢?

简单来说,这个难题就是要找到运行近80万亿次平方操作的结果。比如说,如果你从2开始计算,平方后就得到了4,紧接着4再进行平方计算就得到了16,这个过程需要重复80万亿次。

麻省理工学院密码学难题的形式十分简单

当然了,每次平方计算后还需要对一个很大的数字n求模值,也就是求除以n之后的余数,最后算得的结果与难题中给定的一个数字进行数学计算,你就会得到一个新的数字,也就是这个密码学难题的答案。

虽然说当前密码学难题已经被破解,但出题人Rivest和破题人Fabrot都拒绝透露确切的答案。他们准备在5月15日举行一个开启时间胶囊的仪式,届时将会在仪式上公布答案。

你可能觉得这看起来也不难嘛,用更多的计算机加大算力不就可以了么?事实上没那么简单。这个密码学难题的关键在于它需要顺序操作,也就是说你需要在前一步计算结果的基础上进行这一步的平方计算,这意味着你只能一步步计算来得到结果,而无法通过当下常用的并行化计算来更快地得到答案。

RonRivest在当年的说明中,给出的解题思路示例

因此使用更多的计算机或是超级计算机都无济于事。考虑到「摩尔定律」,以及在1999年进行平方操作所需要的时间,Rivest估计仅靠计算得出密码学难题的答案至少需要35年。

而作为一名独立开发者,Fabrot是在2015年才偶然发现了这个密码学难题。Rivest最初使用Java语言开发了破解难题的代码。

后来,他便意识到如果借助GNU多精度运算程序库这个用C语言编写的精确运算工具可以加快破解难题的速度。

所以Fabrot立即着手去做,他在家里的台式计算机上专门分出一个CPU内核用于运行平方计算,在此期间除了他去度假或是家里停电,Fabrot的电脑一直在全天候运行。

“在这些年里,除了非常亲密的几个朋友之外,我没有向任何人透露过我正在解决这个密码学难题,”Fabrot说,“我相信自己可以做到,同时我也知道如果我告诉其他人,他们可能会使用更强大的CPU来超越我。”

三年半之后,Fabrot终于完成了大约80万亿的平方计算,得到了密码学难题的结果。

解题者不止Fabrot一个

Fabrot很幸运,虽然他不知道,但此时一群计算机科学家和密码学专家也正在开展一个名为Cryptophage的项目,该项目主攻的目标是硬件,目标是使用专门的硬件来解决麻省理工学院提出的密码学难题,而且在Fabrot得到结果时,Cryptophage团队的解决方案也在出炉的边缘。

在前英特尔工程师SimonPeffers的带领下,Cryptophage团队当时正在研究将可验证的延迟函数作为以太坊等区块链安全机制的可能性。

可验证的延迟函数是对Rivest早期延时加密工作的进一步拓展,它们的解决方案都只能通过顺序操作得出。Peffers说,在研究的过程中,Cryptophage团队遇到了Rivest提出的密码学难题,这个难题似乎是为他们的研究量身定制的“考试”。

3月中旬,Cryptophage团队开始研究由土耳其萨班哲大学研究员ErdincOzturk设计的算法。这个算法为减少平方操作之间的延迟作了专门的优化,并且该算法可以在现场可编程门阵列上运行。

现场可编程门阵列这种多用途芯片可以为运行特定算法做出优化,因而它比通用的CPU更加高效。通过使用Ozturk的算法优化,这个密码学难题在现场可编程门阵列上的破解速度比在没有软件层面优化的高端商用CPU上快了约10倍。

根据现场可编程门阵列的计算能力,Cryptophage团队推算出他们将在5月10日晚上得出麻省理工学院密码学难题的正确答案。

然而,当他们联系麻省理工学院准备分享这份难题即将被攻克的喜悦时,迎接他们的是一盆冷水,出题人Rivest告诉他们Fabrot已经捷足先登了。

“在这二十年里没有任何人来找过我们,直到这两个人几乎在同一天告诉我们:“我们已经解决了你的密码学难题,”出题人Rivest说,“这是一个令人惊讶的巧合。”

同时,Rivest也很快承认自己高估了密码学难题的难度。Rivest表示预测很长一段时间内的技术进步是一件很困难的事,在当时他并没有预料到现场可编程门阵列取得的计算能力突破,而且在那时芯片并不像现在这么复杂,用途也没有这么广泛。

虽然Cryptophage团队并不是第一个解决密码学难题的人,但Peffers表示他们仍将参加5月15日开启时间胶囊的仪式。

时间胶囊中都有些什么只有它的设计师MichaelDertouzos知道,不过目前可以确定其中包括图灵奖得主、万维网之父TimBerners-Lee爵士,以太网之父BobMetcalfe,微软创始人兼微软首款产品AltairBASIC的开发者比尔·盖茨等几位计算机先驱人物捐赠的创新成果。

不过Fabrot表示,他对时间胶囊最大的期待,就是里面包含的原始版本的世界上最早的电脑游戏Zork。

图片来源:维基百科

麻省理工学院密码学难题的官方说明:

https://people.csail.mit.edu/rivest/lcs35-puzzle-description.txt

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:15ms0-0:508ms