Небольшая копипаста в тему здесь раскрыта суть возможного контроля над криптовалютой
Сама драма сливов Сноудена заслуживает отдельной статьи, а тут изложим только приложение тех сливов к Биткоину как системе. Срач и волну говна в биткоин-сообществе вызвала инфа о том, что NSA за закрытыми дверями давило на американские национальные организации, которые выдают сертификаты и выпускают отраслевые стандарты, в том числе и в области криптографии. И давили они с целью незаметно внести в стандартизируемые криптографические алгоритмы бэкдоры, или намеренные слабости, зная о которых, не сложно взломать вроде бы стойкую и рекомендованную к применению криптографию.
По итогам быстрого, навскидку, анализа алгоритмы, лежащие в основе биткоина — хэширование SHA256 и генерация публичных ключей с помощью эллиптических кривых — вроде бы не подвержены слабостям, внесённым NSA. Компрометация SHA256 в принципе не столь большая проблема, так как его потенциальный взлом, во-первых, легко решается переходом на другие варианты proof-of-work алгоритмов, а во-вторых, не открывает возможностей скрытной манипуляции.
А вот компрометация конкретных вариантов эллиптических кривых, положенных в основу механизма генерации публичных ключей, может привести к тому, что кто угодно с достаточными вычислительными мощностями сможет сгенерировать приватный ключ, имея в наличии публичный, а значит, незаметно и недоказуемо завладеть любыми чужими биткоинами. Это уже неприятнее, так как даёт новые возможности влияния, которых ранее у NSA не было. Но вроде бы в случае биткоина — пронесло, так как адрес кошелька хранит не публичный ключ, а его хеш, а публичный ключ адреса раскрывается при трате с этого кошелька. Помимо того, Сатоши, создавая систему, выбрал кривую, которая хоть и находится среди рекомендованных к применению (и потенциально скомпрометированных), но была придумана и широко известна задолго до выпуска скомпрометированных стандартов, а значит, вероятно, не подверглась воздействию NSA. А вот те, кто использовал другие кривые из рекомендованного набора (SSL, шифрование банковских систем etc) — вероятно, в жопе, потому как, зная, что уязвимости есть, и потратив сравнительно немного ресурсов на их поиск, не только NSA, а кто угодно сможет ими воспользоваться. Так что вся инфа в интернетах, включая «зашифрованные» соединения, должна считаться скомпрометированной по умолчанию. Как страшно жить!
