Anthropic anunció que su sistema de IA Claude resolvió un misterio de 25 años sobre las semillas utilizadas en las curvas ECDSA del NIST. La IA encontró su origen en menos de 30 minutos e identificó el método exacto que utilizó la NSA para generar los valores. La empresa donará al Internet Security Research Group la recompensa de $36,864 que se ofrecía por la respuesta.
Cómo encontró Claude la respuesta
Claude analizó los números de las semillas y observó que los bits más significativos siempre eran cero. Ese patrón coincide con la salida de “lrand48”, un generador de números aleatorios básico de la biblioteca C que solo produce valores de 31 bits. Al probar marcas de tiempo de mayo de 1997 a abril de 1998, Claude demostró que la NSA había inicializado lrand48 con una marca de tiempo de Unix dentro de ese intervalo. El resultado indica que las semillas no se crearon mediante un diseño criptográfico secreto, lo que reduce la posibilidad de que hubiera una puerta trasera deliberada.
Qué significa para los usuarios
El hallazgo despeja una antigua sospecha de que las curvas del NIST pudieran tener debilidades ocultas. Para los desarrolladores y cualquiera que dependa de firmas ECDSA —desde sitios web seguros hasta billeteras digitales—, la explicación devuelve la confianza en que los parámetros se generaron de forma sencilla y pública. La afirmación aún está pendiente de verificación independiente, pero la explicación elimina la necesidad de dar por hecho que existe un exploit oculto.
Por qué importa
Para los usuarios de a pie, la explicación reduce la preocupación de que firmas digitales de uso extendido puedan tener puertas traseras ocultas. Tranquiliza a los desarrolladores al indicar que los parámetros ECDSA se basan en un proceso aleatorio sencillo y documentado, y no en un diseño secreto de la NSA. Aún es necesario que criptógrafos independientes confirmen el análisis para que se acepte plenamente.
