La investigación criptográfica de Claude ha reconstruido cómo se generaron cinco conjuntos de parámetros matemáticos proporcionados por la Agencia de Seguridad Nacional de EE. UU., abordando una pregunta que llevaba décadas sin respuesta sobre estándares de firma digital de uso generalizado. Anthropic anunció los hallazgos el 16 de octubre de 2026 y afirmó que no revelan un nuevo ataque criptográfico ni una vulnerabilidad que afecte a Bitcoin.
Conclusiones clave
- Un modelo interno de Claude rastreó cinco semillas de curvas de NIST hasta un generador de números aleatorios más antiguo inicializado con marcas de tiempo.
- Bitcoin y Ethereum utilizan una curva distinta, y los hallazgos no exponen las claves privadas de los usuarios.
- Varias preguntas sobre la selección de parámetros siguen sin resolverse, por lo que la investigación no constituye una reconstrucción completa.
Índice
- Qué estableció la investigación criptográfica de Claude
- Por qué el hallazgo no compromete las carteras de Bitcoin
- Qué sigue sin explicarse
- Conclusión
Qué estableció la investigación criptográfica de Claude
La investigación examinó valores de semilla sin explicación que se utilizaron para construir curvas elípticas adoptadas por el Instituto Nacional de Estándares y Tecnología en 2000. La NSA proporcionó los parámetros sin documentar cómo se habían seleccionado, lo que llevó a los investigadores a preguntarse si esas elecciones podían ocultar debilidades deliberadas.
En su investigación sobre los orígenes de las curvas de NIST, Anthropic afirmó que un modelo interno de Claude identificó el origen de las semillas P-192, P-224, P-256, P-384 y P-521 en menos de media hora. Procedían de lrand48, un generador de números pseudoaleatorios disponible en bibliotecas C antiguas, inicializado mediante marcas de tiempo Unix.
Las marcas de tiempo recuperadas para diez semillas de curvas primas, incluidas cinco de la norma ANSI X9.62, abarcaron desde mayo de 1997 hasta abril de 1998. En el caso de P-256, la semilla estandarizada apareció como candidata número 1.842 en una secuencia inicializada el 16 de agosto de 1997.
Anthropic afirmó que ese proceso reproducible hace menos plausible una manipulación deliberada. No demuestra que ahora se entiendan todas las decisiones históricas de selección.
| Elemento | Detalles |
|---|---|
| Hito normativo | NIST adoptó las curvas en el Estándar de Firma Digital FIPS 186-2 en 2000. |
| Recuperación adicional de semillas | También se reconstruyeron cinco semillas de curvas primas de ANSI X9.62. |
| Avances en puntos base | Se rastrearon P-192 y cinco puntos base de curvas de ejemplo de ANSI hasta el generador de números aleatorios FreeLIP. |
| Recompensa de investigación | La recompensa de 36.864 dólares se donará al Internet Security Research Group. |
Por qué el hallazgo no compromete las carteras de Bitcoin
Bitcoin no utiliza las curvas de NIST investigadas en este caso. Sus firmas digitales se basan en secp256k1, que Ethereum también utiliza para las firmas estándar de cuentas. Por tanto, el descubrimiento no identifica una debilidad en las matemáticas subyacentes a las firmas de ninguna de las dos redes.
Más importante aún, las semillas históricas de las curvas son parámetros públicos, no claves privadas de carteras. Reconstruir cómo se generaron esos números públicos no proporciona a un atacante las claves secretas necesarias para autorizar transacciones.
Para los exchanges y los custodios, esta distinción tiene una importancia operativa. Un generador predecible utilizado para crear claves privadas reales podría poner en peligro los fondos, pero ese es un problema distinto de explicar los parámetros públicos de las curvas. Estos hallazgos no aportan pruebas de que ahora sea más fácil recuperar las claves privadas de Bitcoin o Ethereum.
Qué sigue sin explicarse
Anthropic no pudo reconstruir la selección de los puntos base de P-224, P-256, P-384 y P-521, ni la de las curvas binarias de NIST. Los puntos base son puntos públicos fijos que se utilizan para derivar claves públicas.
La semilla de la curva binaria B-163 también sigue sin explicarse. Los investigadores también descubrieron que se habían omitido algunas curvas candidatas potencialmente viables, pero no determinaron si esto se debía a criterios no divulgados o a un efecto involuntario.
Anthropic afirmó que el reducido número de candidatas omitidas no hacía plausible una selección deliberada de curvas debilitadas. Su mensaje práctico fue que el descubrimiento no exige cambiar la forma en que los usuarios operan los sistemas existentes.
Conclusión
Los hallazgos acotan una incertidumbre de larga data sobre los estándares criptográficos sin generar una nueva alerta de seguridad para Bitcoin. La reconstrucción adicional de las semillas, los puntos base y las candidatas omitidas que siguen sin explicación constituye la tarea de investigación pendiente; Anthropic afirma que los usuarios no deben tomar ninguna medida a raíz de este descubrimiento.
Más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye una recomendación.
