קריפטוס: הצופן שה-CIA לא מצליח לפצח בחצר של עצמו
בחצר קטנה מחוץ לקפיטריה במטה ה-CIA בלנגלי שבווירג'יניה ניצב גל של נחושת המיתמר מתוך גזע עץ מאובן. הוא מסולסל כמו מגילה שנעצרה באמצע הפרישה, ומנוקב בכ-1,800 אותיות. שמו קריפטוס. הוא נחנך בנובמבר 1990, ומוטמעים בו ארבעה מסרים מוצפנים נפרדים. שלושים וחמש שנה לאחר מכן, אחד מהמסרים האלה עדיין לא נקרא בידי איש שעשה את עבודת הפענוח.
האמן היה ג'ים סנבורן, פסל מוושינגטון שלא היה קריפטוגרף כלל. כדי ללמוד את המלאכה עבד עם אד שיידט, יושב ראש בדימוס טרי של המרכז הקריפטוגרפי של הסוכנות עצמה. יחד תכננו השניים ארבעה צפנים והטמינו אותם במתכת, בארבעה קטעים שהפותרים כינו K1, K2, K3 ו-K4. שלושה מהם נועדו להיות קשים. הרביעי נועד להיות, לזמן מה, בלתי אפשרי.
שלושת הראשונים נפלו בסופו של דבר. ב-1998 פיצח אנליסט של ה-CIA בשם דיוויד סטיין את שלושת הקטעים הראשונים בעבודת יד, בהפסקות הצהריים שלו, עם עיפרון ונייר, והסוכנות שמרה על הישגו בשקט בין כתליה. שנה לאחר מכן פתר מדען מחשב מקליפורניה, ג'ים גילוגלי, את אותם שלושה קטעים בעזרת מחשב, ופרסם את הדבר. ההודעה הזאת היא הדרך שבה למד העולם החיצון לראשונה שאפשר בכלל לקרוא חלק מקריפטוס.
הטקסטים שנחשפו היו תערובת של שירה, גאוגרפיה וארכאולוגיה. K1 היה קטע קצר פרי עטו של סנבורן על משחק האור והצל, המסתיים בשגיאת כתיב מכוונת: iqlusion במקום illusion. K2 תיאר מידע שנאסף בעזרת השדה המגנטי של כדור הארץ ושודר אל מקום קבור ובלתי ידוע, ואז מסר קואורדינטות במרחק קצר משטח הסוכנות עצמה, ונחתם בראשי התיבות WW, שנקראו בדרך כלל כוויליאם ובסטר, מנהל ה-CIA בעת החנוכה. K3 היה שאילה כמעט מילה במילה מתיאורו של הארכאולוג הווארד קרטר את הרגע ב-1922 שבו הציץ לראשונה מבעד לדלת הפרוצה של קברו של תות ענח' אמון וראה, לאור נרות, דברים נפלאים.
בקטעים האלה היו מוזרויות נוספות: undergruund ב-K2, desparatly ב-K3. שנים תיאר סנבורן את החריגות כמכוונות, בחירות אמנותיות שנזרעו כדי להטעות. אולם כשצצו לבסוף טבלות העבודה שלו, חלק מהן נראו פחות כאמנות ויותר כפליטות עבודה שנעשו בעת ייצור הפסל, שגיאות העתקה שנקבעו לצמיתות בנחושת. קטע אחד, שנקרא שנים כמסתיים ב-WESTIDBYROWS, התברר כחסר אות שסנבורן פשוט השמיט בעת העתקת הטקסט. הסיום המכוון היה WEST, ואז X, ואז LAYERTWO.
ואז יש את K4. תשעים ושבעה תווים. גוש אחד רצוף של טקסט מוצפן שעמד עד כה שלושים וחמש שנה בפני הסוכנות לביטחון לאומי, האנליסטים של ה-CIA עצמו, צוותים אוניברסיטאיים וקהילה עולמית של אלפי חובבים. וריאציות של צופן ויז'נר, שחלוף טורי, שיטות מטריצה, התקפות סטטיסטיות והתקפות תדירות, תוכנה ייעודית שנכתבה בעבור קיר האותיות הבודד הזה: דבר מכל אלה לא הפיק טקסט גלוי שמישהו יכול לאשר.
במרכזה של הקהילה הזאת יושבת אלונקה דונין, מפתחת משחקי וידאו אמריקאית שהפכה לקריפטולוגית, ומזה יותר משני עשורים היא הארכיונאית הבלתי רשמית של הפסל. היא מתחזקת קטלוג מצוטט מאוד של גדולי הצפנים הבלתי פתורים בעולם, והיא שותפה בניהול קבוצת דיון מקוונת בת אלפי חברים, שמתפקדת כחדר מלחמה קבוע של K4. שם מנתחים הפותרים כל אמירה פומבית של סנבורן ובודקים בזמן אמת את הפתרונות המוצעים זה של זה. מעמדה בתחום מבוסס עד כדי כך שדן בראון, בחפשו שם לרומן שלו "הסמל האבוד", הטמין בספר את שמה: הדמות נולה קיי היא אנגרם של אלונקה. בכל השנים האלה הקבוצה לא אישרה ולו אות אחת של K4 שסנבורן לא מסר תחילה בעצמו.
סנבורן אכן מסר ארבעה שברים. בנובמבר 2010 אמר לניו יורק טיימס שהאותיות 64 עד 69 ב-K4, צביר הצופן NYPVTT, מתפענחות ל-BERLIN. בנובמבר 2014 נתן את המילה הבאה: האותיות MZFPK, מיקומים 70 עד 74, הופכות ל-CLOCK. ב-2020 שחרר שני רמזים נוספים, EAST ו-NORTHEAST. שנים הניחה הקהילה ש-BERLIN CLOCK מתייחס ל-Mengenlehreuhr, שעון תורת הקבוצות המראה את השעה בשורות של מנורות צבעוניות. ב-2025 תיקן סנבורן את הרשומה: השעון שאליו התכוון היה ה-Weltzeituhr, שעון העולם שבכיכר אלכסנדרפלאץ בברלין, הניצב על ורד רוחות מפסיפס, הד לוורד הרוחות המשוקע בקריפטוס עצמו. ארבעה איים של טקסט קריא, ואיש לא חיבר אותם למשפט.
ב-2025 קיבל הסיפור תפנית. סנבורן, המתקרב לגיל שמונים ואינו מוכן לתת לתשובה למות עמו, החליט למכור אותה במכירה פומבית. שבועות לפני המכירה הבחינו שני חוקרים בפרט שבקטלוג: הסופר ג'ארט קובק והכותב ריצ'רד ביירן ראו שטבלות ההצפנה המקוריות של סנבורן נרשמו כחלק מארכיון שהפקיד שנים קודם לכן במוזיאון סמית'סוניאן. ביירן ניגש וצילם את המסמכים. קובק, בבוחנו אחר כך את התצלומים, הבין שאוסף של פיסות מוצמדות בסרט הדבקה חושף את הטקסט הגלוי במלואו, כשהרמזים שכבר פורסמו, BERLIN CLOCK ו-EAST NORTHEAST, מונחים שם בהקשרם לצד יתר המסר.
ב-3 בספטמבר שלחו השניים לסנבורן את הטקסט המפוענח המלא. הם לא פיצחו את הצופן; הם מצאו את התשובה בארון התיוק של האמן עצמו. סנבורן, מודאג שהסוד ידלוף בטרם יימכר, פעל להחתמת החומרים הרלוונטיים בסמית'סוניאן, לפי כמה גרסאות עד 2075, ועורכי דין מטעם בית המכירות הזהירו את קובק וביירן מפני פרסום מה שמצאו. השניים הסכימו לשתוק.
ב-20 בנובמבר 2025, בבית המכירות RR Auction בבוסטון, במכירה שנקראה "פענוח ההיסטוריה", עלה על המכרז הארכיון הפרטי המלא של סנבורן. הפריט כלל את פתרון K4, את שיטת ההצפנה הבסיסית, וחומר הנוגע לסוד נוסף שסנבורן מכנה K5. הוא נמכר תמורת 962,500 דולר, כמעט כפול מההערכה הגבוהה וכפי שלושה מהנמוכה, לקונה אנונימי המכונה כעת בפומבי השומר החדש של קריפטוס. הקונה התחייב לכבד את משאלת סנבורן ולהותיר את התשובה נסתרת, כדי שהחידה תוכל להימשך.
סנבורן נזהר מאז בבחירת מילותיו. K4, לדבריו, לא נפתר; הוא התגלה, והוא מצביע לכיוונו של K5. התשובה קיימת עתה בלפחות שלושה זוגות ידיים: שלו, של שני החוקרים שמצאו אותה בארכיון, ושל הקונה האנונימי. אף אחד מהם לא יאמר אותה בקול. הטקסט המוצפן שעל הנחושת בלתי פרוץ היום בדיוק כפי שהיה ב-1990, והמרגלים בלנגלי עדיין חולפים על פניו בדרכם לארוחת הצהריים.
מסקנות ושאלות פתוחות
שלושה הסברים מתחרים על השאלה מה K4 בעצם, ולכל אחד מהם חולשה ברורה.
הראשון, שמחזיקים בו רוב הפותרים בקהילה סביב קבוצתה של דונין, אומר ש-K4 הוא צופן תקין שפשוט משתמש בתכסיס שאיש לא ניסה בצירוף הנכון: שלב הסוואה או שחלוף המונח על תחליף בסגנון ויז'נר, אולי ממופתח לרעיון שעון ברלין עצמו. חוזקו הוא שסנבורן מתעקש שהדבר פתיר, וארבעת רמזיו מתפענחים למילים אמיתיות במיקומים קבועים, בדיוק מה ששיטה עקבית הייתה מפיקה. חולשתו היא שלושים וחמש שנות כישלון של אנשים מוכשרים מאין כמותם, מה שמקשה על הטענה שהצופן רק מוסתר היטב.
תיאוריה שנייה, שמעלים פותרים שבחנו את הטבלות שנחשפו, גורסת ש-K4 שבור, בכוונה או במקרה. לפי קריאה זו שגיאת העתקה, או שכבת הסוואה שסנבורן לא שלט בה במלואה, פירושן שאף אלגוריתם אינו יכול לשחזר טקסט גלוי נקי מן הנחושת לבדה, והרמזים שפורסמו מתפקדים כטלאים ולא כהוכחה לשיטה נקייה. חוזקה הוא הטעויות הממשיות והמתועדות במקומות אחרים בפסל. חולשתה היא שסנבורן, המחזיק בתשובה, מכחיש זאת מכול וכול ואישר שוב ושוב עבודות חלקיות.
עמדה שלישית גורסת ש-K4 מעולם לא היה חידה קריפטוגרפית טהורה אלא חפץ אמנות עם פני שטח קריפטוגרפיים, ושהפתרון האמיתי נשען על ידע חיצוני: ה-Weltzeituhr, ורד הרוחות, ואולי מעשה פיזי של עמידה או הצבעה בחצר. חוזקה הוא דבריו של סנבורן עצמו, שגם K4 פתור רק נפתח אל K5, חידה נוספת המקופלת ביצירה וקשורה בחזרה ל-K2. חולשתה היא שאי אפשר להפריך אותה, שכן כל כישלון תמיד ניתן לתלות במפתח חסר מן העולם הממשי.
יש גם תיאוריות פתוחות על המכירה עצמה. יש הטוענים שהמכירה עסקה פחות בשמירת תעלומה ויותר בהפיכתה לכסף ברגע האחרון האפשרי, ושהחתמת המסמכים בסמית'סוניאן הגנה על מחיר ולא על חידה. אחרים מציינים שהארכיון היה פתוח לציבור שנים לפני שמישהו טרח להביט בו, וקוראים את ההחתמה כתגובה רגילה לבהלה רגילה. אף אחת מהקריאות אינה ניתנת לבדיקה מבחוץ, משום שהמסמכים היחידים שהיו מכריעים בעניין הם בדיוק אלה שנעולים עכשיו.
מה שנותר בלתי מוסבר באמת צר ומעניין יותר מכל זה. איש לא הציג שיטת פענוח שהופכת את הטקסט שעל הקיר לארבעת הרמזים המוכרים וממשיכה לעבוד גם על שאר האותיות. איש מחוץ למעגל צר מאוד אינו יודע אם הטקסט הגלוי, לכשייקרא, מובן בכלל מעצמו, או שהוא הוראה נוספת המפנה למקום אחר. ואיש לא קבע אם לשגיאות הקפואות ב-K1 עד K3 יש מקבילה ב-K4, וזה ההבדל בין חידה קשה לחידה שאינה פתירה כפי שנחרטה.
מכאן נובעות השאלות הפתוחות. אם הטקסט הגלוי היה מונח בארכיון ציבורי שנים, על מה בדיוק הגן הצופן? האם פתרון שנמצא בארון תיוק, ולא נגזר מן הטקסט המוצפן, נחשב בכלל לתשובה? אם הקונה לא ידבר לעולם, האם K4 נשאר בעיה קריפטוגרפית פתוחה, או שהפך בשקט למסמך פרטי שיש לו איור נחושת בחצר בווירג'יניה? ומה הוא K5, שכבה חמישית ממשית או דרך להבטיח ששום קריאה של K4 לא תהיה המילה האחרונה?