Claude reconstruye la semilla pública para P-256 utilizada en la seguridad de claves de Ethereum

Anthropic anunció el 16 de octubre que Claude ha reconstruido la semilla pública detrás de P-256, una curva criptográfica utilizada para la firma de claves en Ethereum. Este descubrimiento proporciona a los constructores de billeteras nuevas perspectivas sobre las preocupaciones relacionadas con los orígenes de la curva. La semilla pública es una entrada para derivar un coeficiente en la ecuación de la curva, distinta de las credenciales de firma privadas que autorizan las actividades de la billetera. Anthropic señaló que las semillas inexplicadas de la Agencia de Seguridad Nacional de EE. UU. habían suscitado sospechas sobre posibles debilidades en los parámetros de la curva. El método publicado inicializa el generador de la biblioteca C lrand48 con una marca de tiempo del 16 de agosto de 1997, produciendo una secuencia de semillas candidatas. La candidata 1,842 produce el valor P-256 publicado, ofreciendo una receta repetible para esta constante. Anthropic afirma que este hallazgo hace que la existencia de puertas traseras deliberadas sea menos probable, afirmando que no se han identificado nuevos ataques ni debilidades en la curva, y que los usuarios no necesitan tomar ninguna acción. La conexión con Ethereum se establece a través de EIP-7951, que detalla la verificación de firmas utilizando P-256, también conocido como secp256r1, e identifica hardware relevante como Apple Secure Enclave y Android Keystore. EIP-7951 tiene como objetivo mejorar la firma nativa del dispositivo, la autenticación multifactor y la gestión de claves. La operación P256VERIFY en EIP-7951 verifica la validez de las firmas utilizando un hash de mensaje, firma y clave pública, siendo la semilla pública reconstruida separada de las credenciales de firma privadas. P-256 es distinta de secp256k1, la curva actualmente utilizada en Ethereum, centrándose en la firma compatible con P-256. Anthropic también informó que la candidata 876 produjo una curva de orden primo del tamaño requerido, pero los criterios de selección siguen siendo poco claros.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.