Anthropic reconstruye el origen de cinco semillas usadas en curvas ECDSA de NIST

Anthropic publicó el 16 de octubre una investigación sobre las semillas de las curvas NIST P-192, P-224, P-256, P-384 y P-521. Según el trabajo, Claude identificó que podían reproducirse con el generador lrand48 de bibliotecas C, inicializado con una marca de tiempo Unix.

La procedencia de esos valores llevaba décadas sin una explicación pública clara. El resultado aborda cómo se eligieron los parámetros, no cómo calcular claves privadas a partir de firmas o claves públicas.

Que un generador antiguo no sea adecuado para generar secretos no implica que una curva pública construida mediante ese proceso sea insegura. En este caso se reconstruyen constantes públicas y su historia.

Anthropic presenta el hallazgo como evidencia que reduce la incertidumbre sobre la selección de esas curvas, no como una prueba general del estándar. No se requiere rotar claves por este resultado. La evaluación criptográfica y la planificación poscuántica siguen siendo cuestiones separadas.