Un modelo de investigación de Anthropic rastreó cinco semillas inexplicadas usadas en las curvas elípticas de NIST hasta lrand48, un generador de números aleatorios común alimentado con marcas de tiempo de 1997 y 1998. Claude encontró la secuencia en menos de 30 minutos, incluida una coincidencia exacta con la semilla publicada de P-256 en el candidato número 1.842.
Por qué importa
La Agencia de Seguridad Nacional de Estados Unidos suministró las semillas a finales de la década de 1990, y se convirtieron en el centro de un misterio criptográfico de 25 años. Los investigadores sospechaban que la NSA había probado muchas alternativas y seleccionado una curva con una debilidad que solo ella podía explotar, especialmente después de que varias revelaciones vincularan a la agencia con intentos de debilitar los estándares criptográficos.
La nueva reconstrucción hace menos probable esa teoría de una puerta trasera oculta porque cualquiera puede reproducir ahora los números. No explica por qué se omitieron algunos candidatos utilizables ni cómo se seleccionaron otros elementos de las curvas, por lo que parte de la historia del diseño sigue sin resolverse. Los usuarios de las curvas de NIST no necesitan tomar ninguna medida a raíz del hallazgo.
Impacto en el mercado
Bitcoin no formaba parte del misterio. Bitcoin utiliza secp256k1, una curva más sencilla con dos pequeños parámetros fijos y poco margen para ocultar una debilidad. Ethereum también adoptó secp256k1. Las semillas públicas de NIST nunca fueron secretas, por lo que el proceso predecible de generación no expuso claves de monederos existentes.
Bitcoin sigue afrontando un riesgo independiente a largo plazo derivado de ordenadores cuánticos suficientemente potentes. Una máquina capaz de retroceder desde una clave pública podría recuperar la clave privada asociada, independientemente de cómo se eligiera la curva. El chip Willow de Google ha reducido los errores en un paso clave de la computación cuántica, pero ninguna máquina está cerca de descifrar de forma fiable una clave de Bitcoin y no existe un calendario claro para un ataque de ese tipo.
Una recompensa de 36.864 dólares vinculada a la investigación se entregará al Internet Security Research Group, la organización sin ánimo de lucro responsable de Let’s Encrypt.
Preguntas frecuentes
-
¿Qué descubrió Claude sobre las semillas inexplicadas de las curvas de la NSA?
Claude rastreó cinco semillas de curvas elípticas de NIST hasta lrand48, un antiguo generador de números aleatorios alimentado con marcas de tiempo de 1997 y 1998.
-
¿Demuestra el hallazgo que la NSA no introdujo una puerta trasera en las curvas?
No. La reconstrucción hace menos probable una puerta trasera oculta, pero los investigadores aún no pueden explicar por qué se omitieron algunos candidatos ni cómo se seleccionaron otros elementos de las curvas.
-
¿Los usuarios de las curvas de NIST tienen que cambiar algo?
No. El hallazgo no exige que los usuarios de las curvas de NIST tomen ninguna medida.
-
¿Por qué Bitcoin no se vio afectado por el misterio de las curvas de la NSA?
Bitcoin utiliza secp256k1, una curva más sencilla con dos pequeños parámetros fijos y poco margen para ocultar una debilidad. El hallazgo no expuso sus claves públicas.
-
¿Qué amenaza cuántica independiente afronta Bitcoin?
Un ordenador cuántico suficientemente potente podría retroceder desde una clave pública de Bitcoin para recuperar su clave privada. Ninguna máquina está actualmente cerca de llevar a cabo ese ataque de forma fiable.
WuBlockchain
CoinTelegraph
CZ Binance
Benjamin Cowen
Crypto News
TheBlock