🔢 mathematics

Ours go to 211: Euler pseudoprimes to 47 prime bases (from Carmichael numbers)

Questo articolo presenta un algoritmo efficiente per generare pseudoprimi di Eulero a partire dai numeri di Carmichael, scoprendo che un certo sottogruppo resiste al test di primalità di Solovay-Strassen per le prime 47 basi prime, fino al numero 211.

Autori originali: Alejandra Alcantarilla Sánchez, Jolijn Cottaar, Tanja Lange, Benne de Weger

Pubblicato 2026-02-26

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: Alejandra Alcantarilla Sánchez, Jolijn Cottaar, Tanja Lange, Benne de Weger

Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

Immagina di essere un guardiano di un castello fortissimo, il cui compito è controllare chi entra. Per entrare, devi dimostrare di essere un "primo" (un numero speciale che non può essere diviso in parti più piccole). Ma c'è un problema: controllare ogni singola persona è lento e difficile. Quindi, usi un test veloce, una specie di "rondine di controllo" che fa una domanda: "Sei davvero un primo?".

La maggior parte dei numeri composti (quelli che non sono primi) fallisce questo test e viene cacciata. Ma alcuni numeri sono dei truffatori. Sono composti, ma hanno imparato a rispondere correttamente alla domanda, ingannando il guardiano. Questi sono chiamati pseudoprimi.

In questo articolo, gli autori (un gruppo di matematici brillanti) hanno fatto una cosa incredibile: hanno costruito il truffatore definitivo.

Ecco la storia della loro scoperta, spiegata in modo semplice.

1. Il Problema: I Truffatori Esistenti

Nella crittografia moderna (come quella che protegge le tue banche online), abbiamo bisogno di numeri primi enormi. Per trovarli, i computer generano numeri a caso e usano dei test per vedere se sono primi.
Il test più famoso è il Test di Solovay-Strassen. Funziona così: il computer sceglie un numero "base" (come un codice segreto) e chiede al numero sospetto di dimostrare la sua onestà.

Se il numero è un primo vero, passa sempre.
Se è un composto, di solito fallisce.
Ma se è uno pseudoprime, passa il test anche se è un falso.

Gli autori volevano trovare un numero così furbo che potesse superare il test non una, non due, ma 47 volte di fila, usando 47 codici segreti diversi (i primi numeri: 2, 3, 5, 7, 11... fino al 211).

2. La Mappa del Tesoro: I Numeri di Carmichael

Per trovare questi truffatori perfetti, gli autori non hanno cercato a caso. Hanno guardato una categoria speciale di numeri chiamati Numeri di Carmichael.
Immagina i numeri di Carmichael come una classe di spie di élite. Sono numeri composti che sono così bravi a fingere di essere primi che passano il test per qualsiasi codice segreto che tu possa scegliere (a meno che il codice non sia un loro fattore).

Gli autori hanno preso questa "classe di spie" e l'hanno divisa in categorie (come se avessero messo le spie in diverse squadre):

Squadra A: Le spie migliori. Hanno il 50% di probabilità di ingannare il test per ogni codice.
Squadra B: Le spie un po' meno brave.

Hanno scoperto che per costruire il truffatore perfetto, devi prendere le spie della Squadra A.

3. La Tecnica: Costruire un Mostro Matematico

Come si fa a creare un numero che superi 47 test? Non basta prenderne uno a caso.
Gli autori hanno usato un trucco geniale: hanno moltiplicato i truffatori tra loro.

Immagina di avere due spie molto brave (due numeri pseudoprimi). Se le metti insieme (le moltiplichi), crei un'entità nuova, più grande e più complessa.

Se scegli le spie giuste (quelle della Squadra A) e le combini nel modo giusto, la nuova creatura eredita le abilità di entrambe.
Invece di fallire al primo test, questa nuova creatura riesce a superare il test per un numero di codici sempre più alto.

È come se prendessi due atleti olimpici e li unissi in un super-atleta che può correre più veloce di entrambi.

4. La Corsa contro il Tempo

Gli autori hanno scritto un programma (un algoritmo) per:

Prendere i numeri di Carmichael più piccoli e "bravi" (quelli che superano già alcuni test).
Moltiplicarli tra loro in modo intelligente.
Controllare se il risultato è ancora un numero valido (non deve avere "buchi" o fattori ripetuti).
Ripetere il processo, creando numeri sempre più grandi e sempre più furbi.

Hanno fatto questo per giorni, combinando numeri come mattoncini LEGO, cercando la combinazione perfetta.

5. Il Risultato: Il Re degli Inganni

Alla fine della loro ricerca, hanno trovato il numero campione.
È un numero enorme (ha 1230 cifre, è più grande di un libro intero scritto tutto in numeri!).
Questo numero è così furbo che:

Se provi a testarlo con il codice 2, passa.
Se provi con il 3, passa.
...
Continua a passare per 47 codici diversi (tutti i numeri primi fino al 211).

Solo quando provano con il 211° numero primo, il numero finalmente "scivola" e viene scoperto. Ma fino a quel punto, per il computer, sembrava un primo perfetto.

Perché è importante?

Potresti chiederti: "Ma se sono così furbi, perché non ci preoccupiamo?"
In realtà, questo è un bene per la sicurezza!

Dimostra che i test attuali sono solidi: Anche se questo numero è stato ingannevole per 47 test, è un'eccezione rarissima. Nella vita reale, i computer provano centinaia di codici casuali. La probabilità che un numero casuale sia questo truffatore specifico è quasi zero.
Migliora la sicurezza: Sapendo che questi "mostri" esistono, i crittografi possono progettare test ancora più sicuri. È come sapere che esiste un ladro che può aprire 47 serrature diverse: il prossimo passo è inventare una serratura che lui non può aprire.

In sintesi

Gli autori hanno usato la matematica come un laboratorio di ingegneria. Hanno preso i "truffatori" esistenti (i numeri di Carmichael), li hanno analizzati, classificati e poi assemblati come un puzzle per creare il numero composto più furbo mai visto, capace di ingannare i computer per 47 tentativi consecutivi.

È una vittoria della matematica pura: abbiamo trovato il mostro, l'abbiamo studiato e ora sappiamo esattamente quanto è forte, rendendo i nostri sistemi digitali ancora più sicuri.

1. Il Problema

Molti sistemi crittografici a chiave pubblica, come RSA e Diffie-Hellman, richiedono la generazione di numeri primi grandi per garantire la sicurezza. Poiché la prova della primalità è computazionalmente costosa, le implementazioni pratiche si affidano a test di primalità probabilistici, come il test di Solovay-Strassen o quello di Miller-Rabin.
Un pseudoprimo è un numero composto che supera uno di questi test per una specifica base. Se un numero composto supera il test per molte basi, può essere erroneamente identificato come primo, rappresentando un rischio di sicurezza, specialmente in scenari di attacco avversario dove un attaccante potrebbe fornire numeri composti progettati per ingannare il test.
L'obiettivo specifico di questo lavoro è trovare pseudoprimi di Eulero (numeri composti che soddisfano il criterio di Eulero per un gran numero di basi) che sopravvivano al test di Solovay-Strassen per il maggior numero possibile di basi prime consecutive, partendo dalla base 2.

2. Metodologia

Gli autori hanno sviluppato un approccio sistematico basato sulla classificazione dei numeri di Carmichael e sulla loro moltiplicazione.

A. Classificazione dei Numeri di Carmichael

I numeri di Carmichael sono composti che sono pseudoprimi di Fermat per tutte le basi coprimi. Gli autori hanno classificato questi numeri in base al loro indice $i(n) = (n-1)/\lambda(n)$ , dove $\lambda(n)$ è la funzione di Carmichael.
La classificazione è la seguente:

Classe A: $i(n)$ è pari. Questi numeri hanno il massimo numero teorico di "mentitori di Eulero" (basi per cui il test fallisce), pari a $\phi(n)/2$ .
Classe B: $i(n)$ $i (n)$ è dispari. Questa classe è ulteriormente suddivisa in $B1$ $B 1$ e $B2$ $B 2$ in base alla valutazione 2-adica dei fattori primi.
- La Classe A è stata identificata come la più promettente per la costruzione di pseudoprimi di Eulero robusti, poiché garantisce che la parte esponenziale del test di Eulero sia sempre 1, lasciando dipendere il risultato solo dal simbolo di Jacobi.

B. Algoritmo di Costruzione per Moltiplicazione

Invece di cercare numeri casuali, gli autori hanno sfruttato la proprietà moltiplicativa del simbolo di Jacobi.

Filtraggio Iniziale: Hanno selezionato "numeri di Carmichael atomici" (non prodotti di altri numeri di Carmichael) con fattori primi grandi (>150) per evitare fallimenti immediati del test.
Moltiplicazione Strategica: Hanno moltiplicato tra loro numeri già trovati che sopravvivono fino alla stessa base $a$ $a$ .
- È stato dimostrato (Lemma 13) che moltiplicare due numeri della Classe A che sopravvivono fino alla base $a$ produce un nuovo numero della Classe A che sopravvive almeno fino alla base successiva (il prossimo numero primo dopo $a$ ).
- Moltiplicare numeri che sopravvivono fino a basi diverse ( $a_1 \neq a_2$ ) tende a fallire oltre la base minore, rendendo l'approccio simmetrico (stessa base di partenza) molto più efficiente.
Ottimizzazione Computazionale: L'algoritmo utilizza pre-calcoli di $\lambda(n)$ e valutazioni 2-adiche ( $v_2$ ) per verificare rapidamente se il prodotto è ancora un numero di Carmichael della Classe A, evitando calcoli costosi fino alla verifica finale del simbolo di Jacobi.

3. Risultati Chiave

Gli autori hanno implementato l'algoritmo iterativamente, passando da prodotti di 2 numeri atomici a prodotti di 4, 8, fino a 16 e 32 numeri.

Scoperta Principale: Hanno trovato un pseudoprimo di Eulero che sopravvive al test di Solovay-Strassen per le prime 47 basi prime (da 2 fino a 211).
- Il numero trovato ha 1230 bit.
- Questo rappresenta un record significativo, superando di gran lunga i precedenti risultati (come quello di Sorenson e Webster per i strong pseudoprimes fino a 12 basi).
Statistiche di Classe: La stragrande maggioranza dei numeri trovati appartiene alla Classe A. I numeri della Classe B2 sono stati esclusi perché non sopravvivono a lungo, mentre la Classe B1 è meno frequente e meno efficace.
Distribuzione Modulare: I numeri trovati mostrano una forte tendenza a essere congrui a 1 modulo 120 (e in particolare modulo 8, 3, 5), il che facilita il soddisfacimento delle condizioni del simbolo di Jacobi.
Limiti della Moltiplicazione: Gli autori hanno notato che moltiplicare troppi numeri atomici porta a prodotti che non sono più "senza quadrati" (square-free) a causa della sovrapposizione di fattori primi condivisi, bloccando la generazione di numeri ancora più grandi con questo metodo specifico.

4. Contributi Principali

Nuovo Record: Stabilimento di un nuovo record per gli pseudoprimi di Eulero, sopravvivendo fino alla base 211 (47 basi prime).
Classificazione Teorica: Una classificazione dettagliata dei numeri di Carmichael (Classi A, B1, B2) che quantifica esattamente il numero di mentitori di Eulero per ciascuna classe, fornendo una base teorica solida per la selezione dei candidati.
Algoritmo Efficiente: Sviluppo di un algoritmo pratico che utilizza la moltiplicazione di numeri della Classe A per generare pseudoprimi sempre più grandi, con filtri efficienti per scartare rapidamente i candidati non validi.
Introduzione dei "Sophie Germinus Pseudoprimes": Gli autori introducono una nuova classe di numeri composti (prodotto di una coppia di numeri primi $p$ e $2p-1$ ) che possiedono $\phi(n)/4$ mentitori di Eulero, suggerendo che potrebbero essere la seconda migliore opzione dopo i numeri di Carmichael.

5. Significato e Implicazioni

Sicurezza Crittografica: Questo lavoro dimostra che è possibile costruire numeri composti che ingannano il test di Solovay-Strassen per un numero molto elevato di basi. Sebbene il test di Miller-Rabin (che ha un tasso di errore massimo di 1/4 per base) sia generalmente preferito, questo studio evidenzia la necessità di utilizzare un numero sufficiente di basi casuali o di considerare la possibilità di input avversari in scenari di sicurezza critica.
Comprensione Teorica: Il lavoro chiarisce la struttura algebrica dei numeri di Carmichael e la loro relazione con il criterio di Eulero, fornendo strumenti matematici per analizzare la robustezza dei test di primalità.
Metodologia di Ricerca: L'approccio di "costruzione per moltiplicazione" basato su classi specifiche offre una nuova via per la generazione di numeri pseudoprimi complessi, superando i limiti della ricerca casuale.

In sintesi, il paper combina teoria dei numeri avanzata (proprietà dei numeri di Carmichael e funzioni lambda) con ingegneria algoritmica per spingere i limiti della conoscenza sugli pseudoprimi di Eulero, dimostrando che numeri composti possono essere estremamente difficili da distinguere dai numeri primi anche con test rigorosi.