O Claude, da Anthropic, rastreou as sementes fornecidas pela NSA por trás da curva elíptica P-256 da NIST até um gerador de números aleatórios dos anos 1990, e fez o trabalho em menos de 30 minutos. A origem dessas constantes tem sido uma das questões em aberto mais duradouras da criptografia, desde que a curva foi normalizada nos anos 1990.
Porque é importante
A P-256 está em todo o lado: handshakes TLS, sistemas governamentais, hardware seguro e inúmeros certificados dependem dela. A NSA forneceu os valores das sementes da curva e, após o escândalo do Dual_EC_DRBG, quando documentos de Snowden divulgados em 2013 mostraram que a agência tinha enfraquecido um gerador de números aleatórios aprovado pela NIST, a comunidade passou anos a perguntar se as sementes da P-256 escondiam uma estrutura semelhante. Se as sementes forem realmente apenas o resultado de um gerador de números aleatórios periódico, a versão mais forte da teoria da backdoor perde sustentação.
Impacto no mercado
Não há um impacto imediato no preço de tokens, mas o sinal estrutural é significativo para a segurança de todo o setor. Sistemas de IA que comprimem em meia hora trabalho de análise forense criptográfica que antes exigia anos de equipas de investigação alteram a economia das auditorias, da revisão de protocolos e da análise de exploits em toda a indústria.
A descoberta precisa de ser replicada de forma independente por criptógrafos antes de a suspeita com 25 anos ser totalmente esclarecida, mas a demonstração, por si só, assinala uma mudança na forma como a história da criptografia é investigada.
Perguntas frequentes
-
O que é a curva P-256 da NIST?
A P-256 é uma das curvas elípticas mais utilizadas do mundo, integrada em TLS, sistemas governamentais e hardware seguro. As suas constantes de semente foram fornecidas pela NSA quando a curva foi normalizada nos anos 1990.
-
O que é que o Claude descobriu exatamente?
O Claude rastreou as sementes fornecidas pela NSA por trás da P-256 até à saída de um gerador de números aleatórios dos anos 1990, concluindo a análise em menos de 30 minutos.
-
Isto prova que a P-256 não tem uma backdoor da NSA?
Ainda não. Rastrear as sementes até à saída normal de um RNG enfraqueceria a teoria da backdoor, mas a descoberta ainda precisa de ser replicada de forma independente por criptógrafos antes de ser considerada definitiva.
-
Porque é que as pessoas suspeitaram da NSA em primeiro lugar?
A suspeita cresceu depois de documentos de Snowden divulgados em 2013 mostrarem que a NSA tinha enfraquecido o gerador de números aleatórios Dual_EC_DRBG aprovado pela NIST, além de ter fornecido as constantes de semente da P-256.
-
O que acontece agora com esta descoberta?
O passo fundamental é a verificação independente por investigadores de criptografia. Se for replicada, uma questão em aberto com 25 anos sobre as origens da P-256 ficará efetivamente encerrada, e a auditoria criptográfica assistida por IA ganhará uma prova de conceito marcante.
Crypto News
CryptoSlate
WatcherGuru
WuBlockchain
CoinDesk
TheBlock
Benjamin Cowen