A Anthropic afirmou que o Claude reconstruiu a seed pública por detrás de P-256, uma curva normalizada pelo NIST utilizada na assinatura de passkeys da Ethereum. O processo inicia o gerador lrand48 com o timestamp de 16 de agosto de 1997, às 01:52:34 UTC, e chega ao valor publicado da curva no candidato 1,842. A Anthropic diz que o resultado torna menos plausíveis as backdoors deliberadas, mas não revela um novo ataque nem exige qualquer ação por parte dos utilizadores.
Porque é importante
P-256 é distinta da curva secp256k1 já utilizada pela Ethereum e das credenciais privadas que autorizam a atividade das carteiras. A sua relevância concentra-se na assinatura compatível com P-256, incluindo a autenticação nativa dos dispositivos suportada pelo Apple Secure Enclave, Android Keystore e hardware FIDO2/WebAuthn.
A EIP-7951 da Ethereum especifica P256VERIFY, que verifica um hash de mensagem, uma assinatura e uma chave pública. A proposta liga esse processo de verificação à abstração de contas, passkeys, autenticação multifator e uma gestão de chaves mais simples. Para os criadores de carteiras, a seed reconstruída oferece uma explicação reproduzível para um parâmetro público da curva que tinha sido alvo de escrutínio devido à origem desconhecida.
Impacto no mercado
O resultado é sobretudo um sinal de segurança e infraestrutura, e não um catalisador direto para o mercado. Pode reduzir uma fonte de preocupação em torno de P-256, embora deixe em aberto questões históricas importantes. A Anthropic afirma que o candidato 876 também produziu uma curva de ordem prima com o tamanho exigido, enquanto os critérios de seleção continuam pouco claros. O número de execuções de geração e a origem do ponto-base de P-256 também permanecem por esclarecer.
Os criadores de carteiras Ethereum continuarão a ter de distinguir o suporte a passkeys P-256 da compatibilidade com todas as carteiras ETH existentes. A descoberta altera as evidências relativas aos parâmetros públicos de conceção da curva, não a segurança das credenciais privadas de assinatura dos utilizadores.
Perguntas frequentes
-
O que reconstruiu o Claude sobre P-256?
O Claude reconstruiu a seed pública usada para derivar um coeficiente na equação de P-256. O processo chega ao valor publicado no candidato 1,842.
-
A descoberta revela um novo ataque às carteiras Ethereum?
Não. A Anthropic afirma que o trabalho não descreve nenhum novo ataque e que a seed pública reconstruída é distinta das credenciais privadas que autorizam a atividade das carteiras.
-
Porque é relevante P-256 para as passkeys da Ethereum?
A EIP-7951 da Ethereum especifica a verificação de assinaturas P-256 para a assinatura nativa dos dispositivos. A curva é suportada por hardware e autenticadores como Apple Secure Enclave, Android Keystore e dispositivos FIDO2/WebAuthn.
-
P-256 é a mesma curva usada pelas carteiras Ethereum existentes?
Não. P-256 é diferente de secp256k1, a curva já usada na Ethereum. A descoberta aplica-se à assinatura compatível com P-256, não a todas as carteiras ETH.
-
Que questões sobre P-256 continuam por esclarecer?
A Anthropic afirma que o candidato 876 também produziu uma curva de ordem prima com o tamanho exigido. Os critérios de seleção, o número de execuções de geração e a origem do ponto-base de P-256 continuam pouco claros.
WuBlockchain
CoinTelegraph
CZ Binance
CoinDesk
TheBlock
WatcherGuru