Криптонит. Разработка, наука, шифрование

Пятница — отличное время, чтобы размять мозг нашей пятничной задачкой про тайного вредителя🔥 ➡️Пять сотрудников отдела и их начальник работают с одним сетевым каталогом. Однажды утром в нём обнаружили пропажу важных файлов, которые накануне вечером точно были. Начальник стал выяснять, кто их удалил. Он опросил каждого из пяти сотрудников и собрал следующие ответы: Маша: Я думаю, это Ира Борис: Это точно одна из девушек! Ира: Это сделал кто-то криворукий! Василий: Я не удалял! Про других ничего сказать не могу! Света: Я точно ни при чём! Вот Вася мог так отличиться! Дополнительно начальник отметил, что Василий исключительно честный, а вот Борис — патологический лгун и вчера ушёл до обеда. ❔Кто удалил файлы? Пишите ваши варианты в комментариях! #задачки

Заканчивается пора отпусков и самое время выбрать отель, если вы этого ещё не сделали. Сегодня мы расскажем про уникальный отель, в котором свободные места есть даже на пике сезона😄 #на_ноль_делить_нельзя В 1924 году немецкий математик Давид Гильберт в своих лекциях «О бесконечности» описал интересный мысленный эксперимент, позже получивший название «Отель Гильберта». 🧮Представьте отель с бесконечным числом комнат, пронумерованных по порядку: 1, 2, 3... и так далее. В каждой комнате есть постоялец. На этом этапе мы приходим к интуитивному выводу, что свободных мест в отеле нет, а следующему гостю откажут в размещении. Однако администратор просит каждого жильца переселиться из комнаты n в комнату n+1. Комната № 1 освобождается, и в неё может заселиться новый гость. При этом всем снова хватает номеров, так как их бесконечное количество. 🧠Продолжим идею: к заполненному отелю Гильберта приезжает автобус с сотней туристов. Администратор переселяет каждого постояльца из комнаты с номером n в комнату с номером n+100. Так он освобождает первые сто комнат и заселяет всех туристов. Звучит недостаточно безумно? Хорошо, пусть к отелю подъезжает автобус с бесконечным числом туристов. Администратор переселяет каждого жильца из комнаты n в комнату 2n, освобождая все нечётные номера. Он получает бесконечное число новых комнат, так как множество нечётных чисел тоже бесконечно. Снова всем хватает места. Это не парадокс в логическом смысле, а контринтуитивный факт. Он иллюстрирует, что к бесконечным множествам неприменима интуиция, работающая для конечных объектов. Канал «Криптонита» в MAX

Вакансия в команду «Криптонита»! ✖️Руководитель группы разработки С++✖️ Основные задачи: 🔹руководство командой разработки, распределение задач и контроль их выполнения; 🔹участие в проектировании архитектуры программного обеспечения; 🔹проведение код-ревью и обеспечение высокого качества кода; 🔹взаимодействие с другими командами (QA, DevOps, продуктовые менеджеры) для достижения общих целей; 🔹наставничество и развитие членов команды, помощь в решении технических проблем; 🔹участие в планировании спринтов и оценке трудозатрат. Откликайтесь сами и делитесь с коллегами!🖤 #вакансии_Криптонит 📌А познакомиться с «Криптонитом» поближе вы можете, посмотрев видео о компании — в телеграме, в VK Видео или на YouTube.

Что такое HAWK? Рассказывают коллеги из нашей лаборатории криптографии. ➡️ HAWK — это постквантовая схема электронной подписи на решётках, представленная международной группой криптографов на конференции ASIACRYPT в 2022 году. С тех пор HAWK участвовал в дополнительном конкурсе электронных подписей NIST. В мае 2026 года в третий раунд прошли девять схем, и HAWK оказался единственной решёточной среди них. Главные преимущества HAWK в низких аппаратных требованиях (экономия оперативной памяти, нет операций с плавающей запятой) и компактности (малый размер открытых ключей и подписей). Однако стойкость HAWK опирается на модульную задачу изоморфизма решёток (module-LIP), для которой нет доказательства NP-сложности. 📌28 июля 2026 года компания Anthropic опубликовала статью, в которой с помощью модели Claude Mythos Preview доказала возможность построить атаку восстановления ключа HAWK. Модель нашла нетривиальный автоморфизм решётки ключа. То, что нетривиальный автоморфизм делает атаку возможной, было известно и раньше (см. работу Гента и Пуллеса). Открытым оставался вопрос, доступен ли такой автоморфизм в решётке HAWK. ❗️В работе Anthropic речь не идёт о взломе. Сложность атаки остаётся экспоненциальной, но она существенно снижает эффективную длину ключа. В эксперименте секретный ключ для набора параметров HAWK-256 (здесь 256 — степень кольца, а не длина ключа) удалось восстановить за несколько часов на одном 96-ядерном сервере. Подчеркнём, что HAWK-256 — чисто испытательный набор параметров, не отвечающий ни одному уровню стойкости NIST. На практике предлагается использовать HAWK-512 и HAWK-1024. Для HAWK-512 в модели подсчёта логических элементов стоимость восстановления ключа падает с 2^150 до 2^108, а для HAWK-1024 — с 2^288 до 2^182. 📌Разработчики признали проблему и отозвали схему с конкурса. Для восстановления запаса стойкости HAWK потребовалось бы почти удвоить размеры ключей, а это лишило бы схему её главного преимущества. #криптословарь

Новая экскурсия с криптографами «Криптонита»! ❗️15 августа в 16:00 в Музее криптографии пройдёт третья экскурсия — её вновь проведёт Иван Чижов, наш заместитель руководителя лаборатории криптографии по научной работе. Иван поможет разобраться в незнакомых терминах: например, расскажет про шифр ВИК. Кое-что про него вы можете узнать уже сейчас из карточек⬆️ 📌Следить за расписанием экскурсий можно по ссылке! Канал «Криптонита» в MAX

Удивительный советский шифр Сегодня в карточках разбираем историю одного из советских шифров, получившего название ВИК. Американский историк криптографии Дэвид Кан называл его одним из лучших и наиболее совершенных мнемонических [что означало, что весь алгоритм можно было выучить наизусть] шифров из когда-либо обнародованных. 💚15 августа в 16:00 на экскурсии с криптографом Иваном Чижовым из компании «Криптонит» продолжим разговор о шифре ВИК и разберем, как он устроен и чем похож на современные цифровые методы шифрования. А еще в рамках тура обсудим другие шифры, узнаем секреты экспозиции и почему криптография сегодня — уже не про истории разведчиков, но про жизнь каждого из нас! → билеты на экскурсию Иван Чижов — кандидат физико-математических наук, заместитель руководителя лаборатории криптографии по научной работе в компании «Криптонит», доцентом кафедры информационной безопасности факультета ВМК МГУ им. М. В. Ломоносова, эксперт в области постквантовой криптографии и гомоморфного шифрования.

Встречаем самый «отпускной» месяц лета! 🤍 Пусть наши августовские обои на телефон добавят вам солнечного настроения! #обои ❤️— ещё целый месяц лета! 🤯— как, уже август?

А у нас сегодня задачка со звёздочкой — кто её решит, смело может ставить себе 5+!😀 ➡️Алиса позвонила из пригорода Бобу со смартфона и продиктовала ему пароль от своего счёта, чтобы Боб оплатил с него текущие расходы. Через пару минут Алиса увидела, что все деньги со счёта пропали. Ещё через минуту перезвонил Боб и сказал, что пароль не подходит. Ситуацию стал разбирать Трент. Он установил, что Боб непричастен, а на смартфоне Алисы нет вредоносных программ. ❔Каким образом злоумышленник мог перехватить пароль, и причём здесь пригород? Предложите своё обоснование в комментариях! #задачки

Продолжаем разбирать популярные у мошенников схемы кражи денег и личных данных💙 👆В этом посте наш руководитель отдела ИБ разберёт кейс эксплуатации эмпатии и патриотизма. #ИБ_советы 🟦Всё начинается с сообщения во взломанном аккаунте вашего знакомого. Вы видите не спам с незнакомого номера, а трагичную новость от друга. Шок и чувство гражданского долга мгновенно отключают критическое мышление, ведь вас просят не о деньгах, а об участии в сборе подписей для присвоения звания Героя России. 🟦Вы переходите на сайт «Единый портал общественных инициатив», счётчики подписей, карточки, блок «правовая информация», ссылки на 152-ФЗ. Однако при детальном рассмотрении можно выявить подделку. Например, сам ресурс расположен на домене .com, а не на официальном российском адресе. 🟦Чтобы подписать петицию, вас просят авторизоваться. Появляется точная копия формы входа на «Госуслуги». Человек вводит данные, уверенный, что заходит в государственный сервис. 🟦Здесь возникает необъяснимая пауза. В этот момент мошенник получает ваш логин и пароль, и автоматически вбивает их на настоящем портале. Настоящие «Госуслуги» отправляют вам СМС-код. Вы, ничего не подозревая, вводите его на поддельном сайте для подтверждения и собственноручно открываете доступ к своему профилю. 🟦Финал один и тот же. Вскоре раздаётся звонок от «сотрудника ФСБ», «службы безопасности банка» или «Госуслуг». Вам сообщают о попытке оформления кредита и предлагают спасать сбережения переводом на «безопасный счёт». Самое важное в подобных кейсах — не конкретная схема, а критическое мышление человека. Схема вторична: меняется обёртка, но механизм остаётся тем же. Канал «Криптонита» в MAX

Что такое GeoRA? Рассказывают наши коллеги из лаборатории искусственного интеллекта🤍#нейрословарь 🧠В этом году группа китайских исследователей представила новый подход для эффективной настройки больших языковых моделей (LLM) в режиме обучения с подкреплением и проверяемыми наградами (RLVR). Авторы показывают, что обычные методы параметрической тонкой настройки (PEFT), включая низкоранговую адаптацию (LoRA), не всегда эффективны в RLVR. Они не учитывают геометрию скрытого пространства (LSC), из-за чего обучение становится менее эффективным. ❗️Метод GeoRA (Geometry-Aware Low-Rank Adaptation) призван устранить этот недостаток. Его ключевая идея в том, чтобы учитывать геометрическую структуру модели. RLVR-обновления часто лежат в анизотропном и сжимаемом подпространстве весов. Работа с ним не должна ломать основные признаки, уже выученные моделью. Напомним, что LoRA обучает лишь небольшие низкоранговые матрицы вместо всех весов модели, поэтому она популярна в задачах экономного дообучения. GeoRA сохраняет эту идею, но добавляет сингулярное разложение (SVD, Singular Value Decomposition) и строит адаптер не прямо из исходной матрицы, а из геометрически ограниченного подпространства весов. В GeoRA используется SVD для получения сингулярных компонент, которые и позволяют выделить главные направления обновления. Поэтому GeoRA одновременно обучает компактный адаптер и замораживает остаточные компоненты, что делает оптимизацию более устойчивой. В результате достигается баланс между размером обновляемой части модели и стабильностью оптимизации. Вдобавок, GeoRA требует меньше вычислений, так как затрагивает мало параметров при обучении, а модель сходится быстрее. ➡️Авторы проверили GeoRA на моделях Qwen и Llama с 1,5 – 32 млрд параметров, используя групповую относительную оптимизацию политики (GRPO) как основной RLVR-алгоритм. На математических бенчмарках GeoRA стабильно обошёл LoRA, PiSSA и MiLoRA, а также показал хорошие результаты на задачах по медицине и программированию. Канал «Криптонита» в MAX

Две вакансии для тех, кто знаком с платформой 1С! 💙 🔵Программист 1С 🔵Инженер технической поддержки (1С Продукты) Откликайтесь сами и делитесь с коллегами!🖤 #вакансии_Криптонит 📌А познакомиться с «Криптонитом» поближе вы можете, посмотрев видео о компании — в телеграме, в VK Видео или на YouTube. Канал «Криптонита» в MAX

⚡️На Scalabook много обновлений! Это уникальная русскоязычная база знаний по Scala, которую ведёт руководитель группы серверной разработки «Криптонита». #scalabook И недавно он добавил туда новые страницы — делимся с вами 💙 Отправляйте знакомым «скалистам»! 🔹Появился большой раздел об одной из самых популярных Scala библиотек Cats Effect. На русском языке других материалов об этом нет. 🔹Пополнилась бибилиотека упражнений. Появились новые задачки для раздела «Классы типов»: тут и вот тут. 🔹Появился раздел для решеткоподобных структур.

Продолжаем серию экскурсий с криптографами «Криптонита»! ❗️23 июля в 18:30 в Музее криптографии пройдёт вторая экскурсия — её проведёт Иван Чижов, заместитель руководителя лаборатории криптографии по научной работе в компании «Криптонит». Посетить тур с практикующим криптографом — это уникальная возможность увидеть экспозицию глазами профессионала. Иван поможет разобраться в незнакомых терминах и раскроет секреты мира шифрования. Экскурсии рассчитаны на студентов, абитуриентов и молодых технических специалистов. 📌Следить за расписанием можно по ссылке! Канал «Криптонита» в MAX