La ricerca di Claude sulla crittografia ha ricostruito il modo in cui sono stati generati cinque insiemi di parametri matematici forniti dalla National Security Agency statunitense, facendo luce su una questione aperta da decenni riguardante standard di firma digitale ampiamente utilizzati. Anthropic ha annunciato i risultati il 16 ottobre 2026, affermando che non rivelano un nuovo attacco crittografico né una vulnerabilità che riguarda Bitcoin.
Punti chiave
- Un modello interno di Claude ha ricondotto cinque seed di curve NIST a un generatore di numeri casuali più datato, inizializzato con timestamp.
- Bitcoin ed Ethereum utilizzano una curva diversa e i risultati non espongono le chiavi private degli utenti.
- Restano irrisolti vari interrogativi sulla selezione dei parametri, quindi la ricerca non costituisce una ricostruzione completa.
Indice
- Cosa ha stabilito la ricerca di Claude sulla crittografia
- Perché la scoperta non compromette i wallet Bitcoin
- Cosa resta da spiegare
- Conclusione
Cosa ha stabilito la ricerca di Claude sulla crittografia
L’indagine ha esaminato valori seed non spiegati, utilizzati per costruire curve ellittiche adottate dal National Institute of Standards and Technology nel 2000. La NSA aveva fornito i parametri senza documentare il modo in cui erano stati selezionati, lasciando ai ricercatori il dubbio che le scelte potessero celare vulnerabilità intenzionali.
Nella sua ricerca sulle origini delle curve NIST, Anthropic ha dichiarato che un modello interno di Claude ha identificato in meno di mezz’ora le origini dei seed P-192, P-224, P-256, P-384 e P-521. Provenivano da lrand48, un generatore di numeri pseudocasuali disponibile nelle librerie C più datate, inizializzato usando timestamp Unix.
I timestamp recuperati per dieci seed di curve prime, compresi cinque dello standard ANSI X9.62, erano compresi tra maggio 1997 e aprile 1998. Per P-256, il seed standardizzato compariva come candidato 1.842 in una sequenza inizializzata il 16 agosto 1997.
Secondo Anthropic, questo processo riproducibile rende meno plausibile una manipolazione intenzionale. Non dimostra che tutte le decisioni storiche di selezione siano ora state comprese.
| Voce | Dettagli |
|---|---|
| Tappa nello sviluppo degli standard | NIST ha adottato le curve nel Digital Signature Standard FIPS 186-2 nel 2000. |
| Recupero di seed aggiuntivi | Sono stati ricostruiti anche cinque seed di curve prime dello standard ANSI X9.62. |
| Progressi sui punti base | Il punto base di P-192 e cinque punti base delle curve di esempio ANSI sono stati ricondotti al generatore di numeri casuali FreeLIP. |
| Premio della ricerca | Il premio di 36.864 $ sarà devoluto all’Internet Security Research Group. |
Perché la scoperta non compromette i wallet Bitcoin
Bitcoin non utilizza le curve NIST esaminate in questa ricerca. Le sue firme digitali si basano su secp256k1, usata anche da Ethereum per le firme standard degli account. La scoperta, pertanto, non individua una vulnerabilità nella matematica alla base delle firme di nessuna delle due reti.
Ancora più importante, i seed storici delle curve sono parametri pubblici, non chiavi private dei wallet. Ricostruire il modo in cui sono stati generati quei numeri pubblici non fornisce a un aggressore le chiavi segrete necessarie per autorizzare transazioni.
Per exchange e custodi, questa distinzione è importante sul piano operativo. Un generatore prevedibile usato per creare vere chiavi private potrebbe mettere a rischio i fondi, ma si tratta di un problema diverso dallo spiegare i parametri pubblici delle curve. Questi risultati non forniscono alcuna prova che le chiavi private di Bitcoin o Ethereum siano diventate più facili da recuperare.
Cosa resta da spiegare
Anthropic non è riuscita a ricostruire la selezione dei punti base di P-224, P-256, P-384 e P-521, né quella delle curve binarie NIST. I punti base sono punti pubblici fissi utilizzati per ricavare le chiavi pubbliche.
Anche il seed della curva binaria B-163 resta inspiegato. I ricercatori hanno inoltre rilevato che alcuni candidati potenzialmente validi erano stati saltati, senza stabilire se ciò fosse dovuto a criteri non divulgati o a un effetto collaterale involontario.
Anthropic ha affermato che il numero esiguo di candidati saltati non rende plausibile la selezione intenzionale di curve indebolite. Il messaggio pratico è che la scoperta non richiede alcuna modifica al modo in cui gli utenti utilizzano i sistemi esistenti.
Conclusione
I risultati riducono un’incertezza di lunga data sugli standard crittografici senza lanciare un nuovo allarme sulla sicurezza di Bitcoin. La ricostruzione dei seed, dei punti base e dei candidati saltati che restano inspiegati è il compito di ricerca ancora da svolgere; Anthropic afferma che gli utenti non devono intraprendere alcuna azione in seguito a questa scoperta.
Leggi altre notizie
Esclusione di responsabilità
Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce una consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdite. I fatti rispecchiano il materiale disponibile al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un asset, di una società o di un servizio non costituisce un’approvazione.
