Un empleado de Anthropic utilizó el modelo de IA Claude para descubrir los orígenes de las semillas de las curvas NIST P utilizadas en ECDSA, resolviendo un misterio criptográfico de décadas. Las sembras no se derivaban de hashes criptográficos ni de contraseñas ocultas, sino de la semilla basada en marca de tiempo Unix del generador de números aleatorios lrand48 de la biblioteca C. Esta explicación sencilla disipa las largas sospechas de puertas traseras de la NSA en los parámetros de la curva.
El descubrimiento confirma que las curvas se elegieron sin debilidades intencionadas, aumentando la confianza en su seguridad. Investigadores como Neal Koblitz y Alfred Menezes habían señalado previamente la falta de transparencia alrededor de las semillas, alimentando la especulación. Jerry Solinas, un antiguo empleado de la NSA, había sugerido humorísticamente un origen basado en contraseñas, pero Claude no encontró evidencia que lo respalde.
En cambio, las semillas surgieron de iterar lrand48 con una semilla basada en marca de tiempo, requiriendo 1842 iteraciones solo para P-256. Los hallazgos muestran que el proceso fue transparente y reproducible, socavando teorías de subversión deliberada. Aunque Jerry Solinas falleció en 2023, el trabajo de Claude brinda cierre al misterio. El resultado no es una violación criptográfica, sino una validación de la integridad de los estándares ECDSA ampliamente utilizados.
Fuente: Hacker News · Resumido por HeadlinesBriefing