Криптос: шифр, который ЦРУ не может взломать в собственном дворе
В небольшом дворике у кафетерия штаб-квартиры ЦРУ в Лэнгли, штат Вирджиния, стоит медная волна, вздымающаяся из окаменелого дерева. Она свёрнута, как свиток, застигнутый на середине разворота, и пробита примерно 1 800 буквами. Она называется «Криптос». Скульптуру открыли в ноябре 1990 года, и в ней заложены четыре отдельных зашифрованных послания. Тридцать пять лет спустя одно из этих посланий так и не прочёл никто, кто занимался бы честной работой дешифровки.
Автор - Джим Сэнборн, скульптор из Вашингтона, вовсе не криптограф. Чтобы освоить ремесло, он работал с Эдом Шейдтом, недавно вышедшим в отставку руководителем криптографического центра самого управления. Вдвоём они разработали четыре шифра и заложили их в металл, в четырёх разделах, которые решатели стали обозначать K1, K2, K3 и K4. Три из них задумывались трудными. Четвёртое - какое-то время невозможным.
Первые три в конце концов пали. В 1998 году аналитик ЦРУ по имени Дэвид Стайн взломал первые три раздела вручную, работая в обеденные перерывы с карандашом и бумагой, и управление тихо сохранило его достижение внутри своих стен. Год спустя калифорнийский информатик Джим Гиллогли решил те же три отрывка с помощью компьютера и объявил об этом публично. Именно из этого объявления внешний мир впервые узнал, что какую-либо часть «Криптоса» вообще можно прочесть.
Открытые тексты оказались смесью поэзии, географии и археологии. K1 был коротким отрывком собственного сочинения Сэнборна об игре света и тени, оканчивающимся намеренной опиской: iqlusion вместо illusion. K2 описывал сведения, собранные с помощью магнитного поля Земли и переданные куда-то в зарытое и неведомое место, а затем давал координаты в двух шагах от территории самого управления и подписывался инициалами WW, которые обычно читают как Уильям Уэбстер, директор ЦРУ на момент открытия. K3 был почти дословным заимствованием из рассказа археолога Говарда Картера о мгновении 1922 года, когда он впервые заглянул сквозь пробитую дверь гробницы Тутанхамона и увидел в свете свечи чудесные вещи.
В этих разделах были и другие странности: undergruund в K2, desparatly в K3. Годами Сэнборн называл аномалии намеренными, художественными решениями, посеянными, чтобы сбить с толку. Однако когда наконец всплыли его рабочие таблицы, часть из них выглядела не столько искусством, сколько описками, допущенными при изготовлении скульптуры, ошибками переноса, навсегда вбитыми в медь. Один отрывок, который долго читали как оканчивающийся на WESTIDBYROWS, оказался лишённым буквы, которую Сэнборн просто выронил при переносе текста. Задуманное окончание было WEST, затем X, затем LAYERTWO.
А затем есть K4. Девяносто семь знаков. Один сплошной блок шифртекста, устоявший уже тридцать пять лет против Агентства национальной безопасности, собственных аналитиков ЦРУ, университетских команд и всемирного сообщества из тысяч любителей. Варианты шифра Виженера, столбцовая перестановка, матричные системы, статистические и частотные атаки, программы, написанные ради одной этой стены букв: ничто из этого не дало открытого текста, который кто-либо мог бы подтвердить.
В центре этого сообщества сидит Элонка Дунин, американский разработчик видеоигр, ставшая криптологом и вот уже более двух десятилетий выполняющая роль неофициального архивариуса скульптуры. Она ведёт широко цитируемый каталог великих неразгаданных шифров мира и вместе с другими руководит онлайн-сообществом в тысячи участников, которое работает как постоянная штабная комната K4. Там решатели разбирают каждое публичное высказывание Сэнборна и в реальном времени проверяют предложенные друг другом взломы. Её положение в этой области таково, что Дэн Браун, подыскивая имя для романа «Утраченный символ», спрятал её имя в книге: персонаж Нола Кэй - анаграмма Элонки. За все эти годы сообщество не подтвердило ни единой буквы K4, которую Сэнборн прежде не выдал бы сам.
Четыре фрагмента Сэнборн всё же выдал. В ноябре 2010 года он сообщил The New York Times, что буквы с 64-й по 69-ю в K4, кластер шифртекста NYPVTT, расшифровываются как BERLIN. В ноябре 2014-го он дал следующее слово: буквы MZFPK, позиции с 70-й по 74-ю, становятся CLOCK. В 2020-м он выпустил ещё две подсказки, EAST и NORTHEAST. Годами сообщество полагало, что BERLIN CLOCK отсылает к Mengenlehreuhr, часам теории множеств, показывающим время рядами цветных ламп. В 2025 году Сэнборн поправил запись: часы, которые он имел в виду, - это Weltzeituhr, Часы мира на берлинской Александерплац, стоящие на мозаичной розе ветров, отголоске розы ветров, вплетённой в сам «Криптос». Четыре острова читаемого текста, и никто не связал их в предложение.
В 2025 году история повернула. Сэнборн, приближаясь к восьмидесяти и не желая, чтобы ответ умер вместе с ним, решил продать его с аукциона. За недели до торгов двое исследователей заметили деталь в аукционном каталоге: романист Джаретт Кобек и писатель Ричард Бирн увидели, что оригинальные шифровальные таблицы Сэнборна значатся частью архива, который он несколькими годами ранее передал в Смитсоновский институт. Бирн отправился и сфотографировал бумаги. Кобек, изучая потом снимки, понял, что набор склеенных скотчем обрывков обнажает открытый текст целиком: уже обнародованные подсказки BERLIN CLOCK и EAST NORTHEAST лежали там в контексте, рядом с остальной частью послания.
3 сентября двое прислали Сэнборну полный расшифрованный текст. Они не взломали шифр; они нашли ответ в картотеке самого художника. Сэнборн, встревоженный тем, что тайна может утечь прежде, чем её продадут, добился, чтобы Смитсоновский институт опечатал соответствующие материалы, по некоторым сведениям до 2075 года, а юристы аукционного дома предостерегли Кобека и Бирна от публикации найденного. Двое согласились молчать.
20 ноября 2025 года в аукционном доме RR Auction в Бостоне, на торгах под названием «Расшифровывая историю», полный личный архив «Криптоса» пошёл с молотка. Лот включал решение K4, лежащую в основе систему шифрования и материалы, касающиеся ещё одной тайны, которую Сэнборн зовёт K5. Он был продан за 962 500 долларов, почти вдвое выше верхней оценки и примерно втрое выше нижней, анонимному покупателю, ныне публично именуемому новым хранителем «Криптоса». Покупатель обязался чтить желание Сэнборна и держать ответ сокрытым, чтобы головоломка могла продолжаться.
Сэнборн с тех пор осторожен в словах. K4, говорит он, не решён; он обнаружен, и он указывает в сторону K5. Ответ существует теперь по меньшей мере в трёх парах рук: его собственных, двух исследователей, нашедших его в архиве, и анонимного покупателя. Ни один из них не произнесёт его вслух. Шифртекст на меди сегодня ровно так же не взломан, как в 1990 году, а сотрудники в Лэнгли всё так же проходят мимо него по дороге на обед.
Выводы и открытые вопросы
За объяснение того, чем на самом деле является K4, спорят три версии, и у каждой есть явная слабость.
Первую держится большинство решателей в сообществе вокруг группы Дунин: K4 - исправный шифр, который просто использует приём, не испробованный в верной комбинации: слой маскировки или перестановки поверх замены в стиле Виженера, ключом к которому, возможно, служит сама идея берлинских часов. Её сила в том, что Сэнборн настаивает на решаемости, а его четыре подсказки расшифровываются в настоящие слова в фиксированных позициях, то есть именно так, как дала бы последовательная система. Её слабость - тридцать пять лет неудач исключительно способных людей, что подрывает мысль, будто шифр всего лишь хорошо спрятан.
Вторая теория, которую отстаивают решатели, изучившие всплывшие таблицы, гласит, что K4 сломан, намеренно или случайно. По этому чтению ошибка переноса или слой маскировки, который Сэнборн не вполне контролировал, означают, что ни один алгоритм не восстановит чистый открытый текст из одной только меди, а обнародованные подсказки работают как заплаты, а не как доказательство чистой системы. Её сила - задокументированные, реальные ошибки в других местах скульптуры. Её слабость в том, что Сэнборн, у которого есть ответ, категорически это отрицает и неоднократно подтверждал частичные работы.
Третья позиция гласит, что K4 никогда не был чисто криптографической головоломкой, а был предметом искусства с криптографической поверхностью, и что истинное решение опирается на внешнее знание: Weltzeituhr, розу ветров, возможно, физический акт стояния или указания во дворе. Её сила - собственные слова Сэнборна о том, что решённый K4 лишь открывает путь к K5, ещё одной загадке, вложенной в произведение и связанной обратно с K2. Её слабость в том, что её нельзя опровергнуть, поскольку любую неудачу всегда можно списать на недостающий ключ из реального мира.
Есть и открытые версии о самой продаже. Некоторые утверждают, что аукцион был не столько сохранением тайны, сколько её обращением в деньги в последний возможный момент, и что опечатывание бумаг в Смитсоновском институте защитило цену, а не головоломку. Другие указывают, что архив был открыт для публики годами, прежде чем кто-либо додумался в него заглянуть, и читают опечатывание как обычную реакцию на обычную панику. Ни одно чтение нельзя проверить извне, потому что единственные документы, которые решили бы вопрос, - это как раз те, что теперь заперты.
Действительно необъяснённое уже и интереснее всего этого. Никто не предъявил метода дешифровки, который превращает текст на стене в четыре известные подсказки и продолжает работать на остальных буквах. Никто вне очень узкого круга не знает, будет ли открытый текст, когда его прочтут, вообще понятен сам по себе, или это ещё одна инструкция, указывающая куда-то дальше. И никто не установил, есть ли у ошибок, замороженных в K1-K3, аналог в K4, а это разница между трудной головоломкой и головоломкой, нерешаемой в том виде, в каком она вырезана.
Отсюда и открытые вопросы. Если открытый текст годами лежал в публичном архиве, что именно охранял шифр? Может ли решение, найденное в картотеке, а не выведенное из шифртекста, вообще считаться ответом? Если покупатель никогда не заговорит, остаётся ли K4 открытой криптографической задачей или тихо превратился в частный документ, у которого есть медная иллюстрация во дворе в Вирджинии? И что такое K5 - реальный пятый слой или способ обеспечить, чтобы никакое чтение K4 не стало последним словом?