Anthropic afirmó que Claude reconstruyó la semilla pública detrás de P-256, una curva estandarizada por NIST utilizada para firmar con passkeys de Ethereum. La receta inicia el generador lrand48 con la marca de tiempo del 16 de agosto de 1997 a las 01:52:34 UTC y después alcanza el valor publicado de la curva en el candidato 1.842. Anthropic afirma que el resultado hace menos plausibles las puertas traseras deliberadas, pero no revela un nuevo ataque ni exige ninguna acción por parte de los usuarios.
Por qué importa
P-256 es independiente de la curva secp256k1 que Ethereum utiliza actualmente y de las credenciales privadas que autorizan la actividad de las wallets. Su relevancia se concentra en la firma compatible con P-256, incluida la autenticación nativa del dispositivo compatible con Apple Secure Enclave, Android Keystore y el hardware FIDO2/WebAuthn.
El EIP-7951 de Ethereum especifica P256VERIFY, que comprueba un hash de mensaje, una firma y una clave pública. La propuesta conecta esta vía de verificación con la abstracción de cuentas, las passkeys, la autenticación multifactor y una gestión de claves más sencilla. Para los desarrolladores de wallets, la semilla reconstruida ofrece una explicación reproducible de un parámetro público de la curva que había sido objeto de escrutinio porque su origen no estaba claro.
Impacto en el mercado
El resultado es principalmente una señal de seguridad e infraestructura, más que un catalizador directo para el mercado. Puede reducir una fuente de preocupación en torno a P-256, aunque deja abiertas importantes cuestiones históricas. Anthropic afirma que el candidato 876 también produjo una curva de orden primo del tamaño requerido, y los criterios de selección siguen sin estar claros. También siguen sin resolverse el número de ejecuciones de generación y el origen del punto base de P-256.
Los desarrolladores de wallets de Ethereum aún tendrán que distinguir entre la compatibilidad con passkeys de P-256 y la compatibilidad con todas las wallets ETH existentes. El hallazgo modifica las pruebas sobre los parámetros públicos de diseño de la curva, no la seguridad de las credenciales privadas de firma de los usuarios.
Preguntas frecuentes
-
¿Qué reconstruyó Claude sobre P-256?
Claude reconstruyó la semilla pública utilizada para derivar un coeficiente en la ecuación de P-256. La receta alcanza el valor publicado en el candidato 1.842.
-
¿El hallazgo revela un nuevo ataque contra las wallets de Ethereum?
No. Anthropic afirma que el trabajo no describe ningún ataque nuevo y que la semilla pública reconstruida es independiente de las credenciales privadas que autorizan la actividad de las wallets.
-
¿Por qué P-256 es relevante para las passkeys de Ethereum?
El EIP-7951 de Ethereum especifica la verificación de firmas P-256 para la firma nativa del dispositivo. La curva es compatible con hardware y autenticadores como Apple Secure Enclave, Android Keystore y los dispositivos FIDO2/WebAuthn.
-
¿P-256 es la misma curva que utilizan las wallets de Ethereum existentes?
No. P-256 es diferente de secp256k1, la curva que Ethereum ya utiliza. El hallazgo se aplica a la firma compatible con P-256, no a todas las wallets ETH.
-
¿Qué cuestiones sobre P-256 siguen sin resolverse?
Anthropic afirma que el candidato 876 también produjo una curva de orden primo del tamaño requerido. Los criterios de selección, el número de ejecuciones de generación y el origen del punto base de P-256 siguen sin estar claros.
WuBlockchain
CoinTelegraph
CZ Binance
Benjamin Cowen
CoinDesk
Crypto News
TheBlock