Una IA resolvió en menos de media hora el misterio de 25 años de los números de curva elíptica de la NSA: eran simples marcas de tiempo de 1997, y, en cualquier caso, el bitcoin nunca usó esas curvas

Uno de los enigmas más longevos de la criptografía tiene una respuesta decepcionante. Anthropic dijo el jueves que su modelo Claude averiguó de dónde procedían los misteriosos valores semilla de las curvas elípticas del NIST: un generador de números aleatorios estándar de la biblioteca de C llamado lrand48, inicializado con el reloj de la computadora. La semilla de P-256, por ejemplo, remite al 16 de agosto de 1997; las demás se sitúan entre mayo de 1997 y abril de 1998.

Las curvas fueron entregadas al organismo de normalización NIST por la Agencia de Seguridad Nacional y publicadas en 2000, pero la agencia nunca explicó cómo se eligieron las semillas. El matemático de la NSA al que se atribuyen, Jerry Solinas, murió en 2023, y ese vacío dio pie a un cuarto de siglo de especulaciones de que las constantes podrían ocultar una debilidad. Una recompensa organizada por el criptógrafo Filippo Valsorda, que ahora asciende a 36.864 dólares, quedó sin reclamar hasta esta semana; Anthropic afirma que el dinero se donará al Internet Security Research Group, la organización sin fines de lucro detrás de Let's Encrypt.

Anthropic es cuidadosa con lo que significa el hallazgo. "Esto no es una ruptura criptográfica, un nuevo ataque ni una debilidad en las curvas ECDSA", dice su informe, que añade que el método simple y reproducible hace menos probable, no más, una puerta trasera deliberada. Quedan algunos cabos sueltos, como por qué se descartaron algunas semillas candidatas válidas y cómo se eligieron varios puntos base.

Para los tenedores de criptomonedas, el impacto práctico es nulo. El bitcoin y Ethereum firman las transacciones con secp256k1, una curva con menos parámetros ajustables que nunca formó parte del misterio del NIST, señaló CoinDesk. La historia recuerda que un modelo de IA hace ahora en 30 minutos lo que una recompensa no logró comprar en tres años.