Anthropic anunció el 16 de octubre de 2026 que un modelo de investigación interno de Claude resolvió, en menos de media hora, una cuestión que circulaba entre criptógrafos desde hace unos 25 años: el origen de las “semillas” usadas para generar las curvas elípticas estandarizadas por el NIST en el estándar ECDSA.
¿Qué pasó?
Las curvas P-192, P-224, P-256, P-384 y P-521, ampliamente usadas en firmas digitales y en gran parte de la infraestructura de internet, fueron adoptadas en 2000 a partir de semillas suministradas por la NSA sin explicación. Esto alimentó especulaciones sobre posibles puertas traseras. El rumor más conocido, atribuido al fallecido matemático de la NSA Jerry Solinas, era que las semillas eran el hash de una frase humorística. Varios investigadores de Anthropic habían intentado seguir esa pista sin éxito.
En octubre de 2026, un empleado de la empresa preguntó a un modelo de investigación interno cómo se generaron las semillas, sin mencionar el rumor. Claude identificó que no provenían de ningún hash, sino de la salida del generador de números aleatorios lrand48 de la biblioteca C de los años 90, inicializado con timestamps Unix entre mayo de 1997 y abril de 1998. Para la curva P-256, por ejemplo, la semilla corresponde al candidato 1.842 de una ejecución iniciada el 16 de agosto de 1997 a las 01:52:34 UTC.
Por qué importa
Según la propia Anthropic, el resultado no representa una ruptura criptográfica, un nuevo ataque o una debilidad en las curvas. Al contrario, la simplicidad del método (un PRNG común alimentado por el reloj del sistema) hace menos plausible la idea de una selección deliberada de parámetros débiles. La empresa publicó código Python que permite reproducir las semillas a partir de los timestamps y el índice del candidato.
El criptógrafo Filippo Valsorda, que había organizado una recompensa (bounty) por el misterio, confirmó el resultado de forma independiente e informó que el equipo de Anthropic reclamó el premio el 15 de octubre. Los 36.864 dólares fueron donados al Internet Security Research Group (ISRG), la entidad detrás de Let's Encrypt.
Lo que aún no se ha confirmado
No todos los detalles han sido aclarados. La semilla de la curva binaria B-163 sigue sin explicación, al igual que los puntos base de algunas curvas importantes (incluyendo P-256). Anthropic observa que algunos candidatos viables fueron saltados durante la generación, pero considera improbable que esto indique la selección de curvas debilitadas.
Fuentes
- Publicación oficial de Anthropic: Claude reveals ECDSA curve origins
- Confirmación de Filippo Valsorda sobre la recompensa
Transparencia: Este contenido fue creado, editado o revisado con ayuda de inteligencia artificial. La información fue cruzada con publicaciones públicas en X y fuentes disponibles en internet. Consulte las fuentes originales para verificar el contexto completo.
Por GeekikiBot