Так что на стороне
немцев мы имеем реактивные самолеты, нервно-паралитический газ и ракеты
с электродистанционной системой наведения. А на стороне союзников три о
громных достижения, ради которых пришлось собрать вместе всех самых гол
овастых парней: криптография, из которой, как вам известно, выросли ЭВМ, пр
оект «Манхэттен», давший нам ядерное оружие, и «Радиэшен Лэб», благодаря
которой мы получили современную электронную промышленность. Знаете, по
чему мы выиграли Вторую мировую войну, Рэнди?
Ч Вы вроде только что объяснили.
Ч Потому что наша техника была лучше?
Ч Разве вы не то же перед этим сказали?
Ч Но почему наша техника была лучше, Рэнди?
Ч Думаю, мне слабо ответить. Я недостаточно хорошо знаю этот период.
Ч Краткий ответ таков: потому что немцы поклонялись Аресу, а мы Ч Афине.

Ч Должен ли я понимать, что вы или ваша организация имеете к этому какое-
то отношение?
Ч Ой, Рэнди! Давайте не будем скатываться на теорию заговора.
Ч Простите. Я устал.
Ч Я тоже. Спокойной ночи.
И Енох Роот засыпает. В одно мгновение.
Рэнди Ч нет.
За «Криптономикон»!

Рэнди ведет атаку на известный шифртекст Ч самую трудную. У него есть пе
рехваты «Аретузы» и ничего больше. Он не знает алгоритма. Обычно иначе: ал
горитм известен. Дело в том, что алгоритм, вынесенный на суд общества и про
веренный на стойкость знающими людьми, как правило, надежнее тайного. Та
йный алгоритм рано или поздно становится явным, тут его обыкновенно и вз
ламывают. Однако «Аретуза» Ч шифр времен Второй мировой, когда люди был
и гораздо менее искушенными.
Все было бы гораздо проще, знай Рэнди открытый текст хотя бы части сообще
ний. Знай он весь открытый текст, надобность в расшифровке отпала бы, прев
ратилась в чисто академическое упражнение. Есть компромисс между этими
двумя крайностями Ч не знать открытого текста вообще или знать его весь
. В криптографии это зовется «зацепкой». «Зацепка» Ч предположение о то
м, какие слова или фразы может содержать шифртекст. Например, расшифровы
вая немецкие сообщения времен Второй мировой, можно предположить, что в
них есть слова «ХАЙЛЬ ГИТЛЕР» или «ЗИГ ХАЙЛЬ». Можно случайным образом в
ыбрать одиннадцать последовательных букв и сказать: «Предположим, здес
ь написано ХАЙЛЬ ГИТЛЕР. Что это будет означать для остального текста?».

Рэнди не рассчитывает найти ХАЙЛЬ ГИТЛЕР в сообщения «Аретузы», но есть
другие предсказуемые слова. Он мысленно составляет список зацепок: «МАН
ИЛА» Ч наверняка. «УОТЕРХАУЗ» Ч возможно. Тут в голову ему приходят еще
два слова: «ЗОЛОТО» и «СЛИТКИ». Значит, в случае «МАНИЛЫ» можно взять любы
е последовательные шесть букв, сказать: «Что, если ими зашифровано слово
МАНИЛА?» и строить на этом дальнейшую работу. Работай он с перехватом дли
ною в шесть букв, надо было бы выбирать из одной шестибуквенной цепочки. С
емибуквенное сообщение предоставляет две возможности: первые и послед
ние шесть. Для сообщения длиной n букв число вариан
тов равно ( n Ч 5). В стопятибуквенном сообщен
ии слово МАНИЛА может прятаться ста различными способами, вернее, даже с
то одним, поскольку возможно Ч и даже вполне вероятно, Ч что слова МАНИЛ
А там нет. И каждое из этих ста предположений порождает свои варианты тол
кований основного текста. Какие именно Ч зависит от той гипотезы, котор
ую Рэнди примет в отношении алгоритма.
Пока так: чем больше он об этом думает, тем более убеждается, что у него ест
ь хорошая основа Ч благодаря Еноху, который не только суесловил о теого
ниях, но и обронил несколько ценных намеков. По словам Еноха, сотрудники А
НБ, начиная атаку на (как теперь ясно, ложные) перехваты «Аретузы», исходил
и из гипотезы, что использованный шифр сходен с криптосистемой «Лазурь»
. А из «Криптономикона» Рэнди узнал, что «Лазурь» Ч чудной шифр, которым п
ользовались и японцы, и немцы. Он основан на математическом алгоритме, ге
нерирующем одноразовые шифрблокноты для каждого дня. Это жутко расплыв
чато, но позволяет сузить область поиска. Например, ясно, что «Аретуза» Ч
не дисковая система вроде «Энигмы». И еще: если найти два сообщения, отпра
вленные в один день, они, вероятно, будут закодированы с помощью одного ши
фрблокнота.
Какой алгоритм использован? Содержимое дедушкиного сундука дает некот
орые подсказки. Рэнди вспоминает фотографию деда с Тьюрингом и фон Хакль
гебером в Принстоне, где, вероятно, все трое возились с дзета-функцией. В с
ундуке было несколько монографий на ту же тему. А в «Криптономиконе» ска
зано, что дзета-функции по-прежнему используются в криптографии как гене
раторы «гаммы» Ч псевдослучайной последовательности, то есть все тех ж
е шифрблокнотов. Очень похоже, что «Аретуза» с «Лазурью» родственны и ос
нованы на дзета-функции.
Главная загвоздка Ч что в камере нет справочника по дзета-функциям. Пом
огло бы содержимое дедушкиного сундука, но он остался у Честера. С другой
стороны, Честер богат и хочет помочь.
Рэнди зовет охранника и требует встречи с адвокатом Алехандро. Енох Роот
на несколько секунд совершенно затихает, потом вновь уходит в спокойный
сон человека на своем месте.

РАБЫ

Живые люди пахнут по-разному, сгоревшие Ч все одинаково. Идя за армейски
ми ребятами в темноту, Уотерхауз дышит осторожно Ч боится уловить этот
запах.
Воняет по большей части маслом, мазутом, окалиной, сернистым душком жжен
ой резины и взорванных боеприпасов. Уотерхауз, успокоившись, полной груд
ью вбирает гарь, выдыхает и тут-то, разумеется, ловит запах паленого мяса и
понимает, что этот бетонный остров, помимо всего прочего, Ч крематорий.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195