Claude, de Anthropic, ha rastreado las semillas proporcionadas por la NSA para la curva elíptica P-256 de NIST hasta un generador de números aleatorios de los años 90, y lo hizo en menos de 30 minutos. El origen de esas constantes ha sido una de las preguntas abiertas más persistentes de la criptografía desde que la curva se estandarizó en los años 90.
Por qué importa
P-256 está en todas partes: las negociaciones TLS, los sistemas gubernamentales, el hardware seguro y una cantidad incalculable de certificados dependen de ella. La NSA proporcionó los valores semilla de la curva y, tras el escándalo de Dual_EC_DRBG, cuando documentos de Snowden publicados en 2013 mostraron que la agencia había debilitado un generador de números aleatorios aprobado por NIST, la comunidad pasó años preguntándose si las semillas de P-256 ocultaban una estructura similar. Si las semillas son realmente simples resultados de un generador de números aleatorios de periodo conocido, la versión más sólida de la teoría de la puerta trasera pierde su base.
Impacto en el mercado
No hay un efecto inmediato sobre el precio de ningún token, pero la señal estructural es relevante para la seguridad de todo el sector. Los sistemas de IA están condensando en media hora trabajos de análisis criptográfico que antes requerían años para equipos de investigación. Esto cambia la economía de las auditorías, la revisión de protocolos y el análisis de exploits en toda la industria.
El hallazgo necesita una replicación independiente por parte de criptógrafos antes de dar por resuelta una sospecha de 25 años, pero la demostración por sí sola marca un cambio en la forma de investigar la historia de la criptografía.
Preguntas frecuentes
-
¿Qué es la curva P-256 de NIST?
P-256 es una de las curvas elípticas más utilizadas del mundo y está integrada en TLS, los sistemas gubernamentales y el hardware seguro. La NSA proporcionó sus constantes semilla cuando la curva se estandarizó en los años 90.
-
¿Qué descubrió exactamente Claude?
Claude rastreó las semillas proporcionadas por la NSA para P-256 hasta la salida de un generador de números aleatorios de los años 90 y completó el análisis en menos de 30 minutos.
-
¿Esto demuestra que P-256 no tiene una puerta trasera de la NSA?
Todavía no. Rastrear las semillas hasta la salida normal de un RNG debilitaría la teoría de la puerta trasera, pero el hallazgo aún necesita una replicación independiente por parte de criptógrafos para quedar confirmado.
-
¿Por qué se sospechó de la NSA en primer lugar?
La sospecha creció después de que documentos de Snowden publicados en 2013 mostraran que la NSA había debilitado el generador de números aleatorios Dual_EC_DRBG aprobado por NIST. Además, la agencia había proporcionado las constantes semilla de P-256.
-
¿Qué ocurrirá ahora con este hallazgo?
El paso clave es la verificación independiente por parte de investigadores en criptografía. Si se replica, una pregunta abierta de 25 años sobre el origen de P-256 quedará prácticamente resuelta y la auditoría criptográfica asistida por IA contará con una prueba de concepto histórica.