Claude resuelve un enigma criptográfico de 25 años, Bitcoin elige la curva secp256k1

El 17 de octubre, Anthropic reveló que su modelo Claude resolvió en menos de media hora el enigma de la generación de semillas para la curva elíptica estándar de NIST, que ha desconcertado a la comunidad criptográfica durante aproximadamente 25 años. Este descubrimiento está estrechamente relacionado con el diseño de seguridad subyacente de las criptomonedas. ECDSA es un estándar criptográfico ampliamente utilizado en firmas digitales, que respalda la firma de billeteras y la verificación de identidad de numerosos activos criptográficos. Algunos parámetros de la curva elíptica estándar de NIST fueron proporcionados por la Agencia de Seguridad Nacional de EE. UU., pero el proceso de generación de semillas ha sido durante mucho tiempo opaco, lo que ha suscitado especulaciones sobre posibles puertas traseras. Claude, a través de un análisis inverso, descubrió que las semillas relacionadas podrían ser generadas por el generador de números pseudoaleatorios lrand48 de la biblioteca de C de los años 90, combinado con marcas de tiempo de Unix, en lugar de un algoritmo secreto complejo. Esto proporciona una nueva explicación sobre el origen de los parámetros. Bitcoin eligió la curva secp256k1 por razones de seguridad, en lugar de las curvas estándar comúnmente utilizadas por NIST. Esta elección se discute a menudo en el contexto de la falta de transparencia en el proceso de establecimiento de estándares, pero no se puede afirmar simplemente que su única motivación sea evitar la puerta trasera de la NSA. Es importante enfatizar que Claude resolvió el método de generación de algunos parámetros de la curva estándar, no rompió ECDSA, ni descubrió nuevas vulnerabilidades matemáticas en la curva relacionada. La restauración del proceso de generación de parámetros ayuda a evaluar las especulaciones sobre puertas traseras, pero no equivale a probar que todas las implementaciones relacionadas están libres de riesgos. Esta prueba demuestra el potencial de la IA en la industria criptográfica, lo que podría cambiar el panorama de ataque y defensa en criptografía, auditar diseños criptográficos históricos, verificar suposiciones de seguridad y proporcionar nuevas herramientas de investigación de seguridad para la infraestructura criptográfica.