Anthropic dice que Claude rastreó las semillas de curvas del NIST

Para quien usa conexiones cifradas o criptomonedas, nada cambia hoy: Anthropic sostiene que su hallazgo no abre ninguna debilidad nueva en las curvas elípticas. Son las que el NIST, el instituto de estándares de EE. UU. (Instituto Nacional de Estándares y Tecnología), fijó como norma a fines de los años noventa. Lo que cuenta es de dónde salieron sus "semillas", y la empresa lo publicó el 16 de octubre en un informe de su equipo de seguridad.

Sobre estas curvas descansan firmas digitales como ECDSA. La semilla es el valor inicial que el NIST publicó junto a cada curva sin explicar su origen; durante años se dio por hecho que venía de una función de resumen (hash). Anthropic dice que no: en las curvas primas P-192, P-224, P-256, P-384 y P-521 coincide con lo que produce lrand48, función de la biblioteca estándar de C que genera números pseudoaleatorios, arrancada con una fecha en formato Unix, de mayo de 1997 a abril de 1998.

La empresa dice que Claude llegó a las semillas primas en "menos de media hora", tras una pregunta de un empleado, y que con eso cobró la recompensa de 36 864 dólares que el criptógrafo Filippo Valsorda ofreció en 2023. El dinero se donó al Internet Security Research Group. El informe deja claro lo que no encontró:

"No es una ruptura criptográfica, un nuevo ataque ni una debilidad de las curvas ECDSA."

Durante décadas hubo sospechas de que el NIST escogió las semillas para esconder una debilidad que la NSA conocía. Los criptógrafos Neal Koblitz y Alfred Menezes abordaron el tema en 2015 en "A Riddle Wrapped in an Enigma", un artículo que el informe cita. Anthropic concluye que su hallazgo vuelve más plausible que no haya puertas traseras. Reconoce un límite: nada en los números muestra cuántas ejecuciones hubo, es decir, cuántos candidatos probó el NIST antes de quedarse con uno.

Es una afirmación de Anthropic sobre su propio trabajo. No hay reacción publicada de Valsorda ni del NIST, ni una revisión de criptógrafos ajenos a la empresa.