Um funcionário da Anthropic usou o modelo de IA Claude para descobrir as origens das sementes das curvas NIST P usadas no ECDSA, resolvendo um mistério criptográfico de décadas. As sementes não eram derivadas de hashes criptográficos ou senhas ocultas, mas da semente baseada em carimbo de data/hora Unix do gerador de números aleatórios lrand48 da biblioteca C. Esta explicação simples dissipa as suspeitas de longa data sobre portas atrás da NSA nos parâmetros da curva.
A descoberta confirma que as curvas foram escolhidas sem fraquezas intencionais, aumentando a confiança em sua segurança. Pesquisadores como Neal Koblitz e Alfred Menezes haviam destacado a falta de transparência em torno das sementes, alimentando a especulação. Jerry Solinas, um ex-funcionário da NSA, havia sugerido humoristicamente uma origem baseada em senha, mas Claude não encontrou evidências que apoiem isso.
Ao invés disso, as sementes surgiram iterando lrand48 com uma semente baseada em carimbo de data/hora, exigindo 1842 iterações apenas para P-256. Os resultados mostram que o processo foi transparente e reproduzível, minando teorias de subversão deliberada. Embora Jerry Solinas tenha falecido em 2023, o trabalho de Claude fornece um fechamento ao mistério. O resultado não é uma quebra criptográfica, mas uma validação da integridade das normas ECDSA amplamente utilizadas.
Entidades-chave: Empresas: Anthropic | Pessoas: Jerry Solinas, Neal Koblitz, Alfred Menezes, Bob Reiter
Perguntas frequentes: Esta descoberta enfraquece ECDSA ou curvas NIST?
Não, a descoberta aumenta a confiança nas curvas, mostrando que foram geradas por meio de um processo simples e transparente usando um RNG com semente baseada em carimbo de data/hora, sem evidências de portas atrás ou fraquezas intencionais.
Fonte: Hacker News · Resumido por HeadlinesBriefing