Claude rastrea las semillas de las curvas del NIST y alivia las sospechas de puertas traseras

Anthropic afirma que su modelo interno de investigación Claude reconstruyó cómo se generaron en 1997 y 1998 las semillas de varias curvas elípticas de NIST y ANSI. El modelo vinculó cinco valores de semilla con el generador de números pseudoaleatorios heredado `lrand48()`, recuperó su estado interno de 48 bits mediante análisis estadístico y el algoritmo de reducción de retículas LLL, y rastreó esos estados hasta marcas de tiempo de Unix. También reprodujo la semilla P-256, ampliamente utilizada, en el candidato número 1.842. Los hallazgos ofrecen una explicación reproducible del origen de los parámetros públicos y ayudan a responder a las antiguas dudas sobre si las curvas pudieron debilitarse deliberadamente. No descifran la criptografía de curva elíptica ni revelan claves privadas. Anthropic afirma que los usuarios no tienen que hacer nada; Bitcoin utiliza la curva secp256k1, que es distinta, y no se ve afectado. Una recompensa de investigación de 36.864 dólares se destinará a Internet Security Research Group, la organización sin ánimo de lucro que está detrás de Let’s Encrypt. Para los operadores de criptomonedas, es probable que el impacto inmediato sobre Bitcoin y la estabilidad del mercado sea neutro: la investigación no informa de ninguna vulneración de la criptografía de Bitcoin ni de la seguridad actual de la red. Su importancia más amplia radica en que la investigación histórica y el criptoanálisis asistidos por IA podrían abaratar las auditorías de sistemas criptográficos y software heredado.