A pesquisa criptográfica do Claude reconstruiu como foram gerados cinco conjuntos de parâmetros matemáticos fornecidos pela Agência de Segurança Nacional dos EUA, respondendo a uma questão de décadas sobre padrões de assinatura digital amplamente utilizados. A Anthropic anunciou os resultados em 16 de outubro de 2026, afirmando que eles não revelam um novo ataque criptográfico nem uma vulnerabilidade que afete o Bitcoin.
Principais conclusões
- Um modelo interno do Claude rastreou cinco sementes de curvas da NIST até um gerador de números aleatórios mais antigo, inicializado com registros de data e hora.
- Bitcoin e Ethereum usam uma curva diferente, e os resultados não expõem as chaves privadas dos usuários.
- Várias questões sobre a seleção dos parâmetros continuam sem resposta, portanto, a pesquisa não é uma reconstrução completa.
Índice
- O que a pesquisa criptográfica do Claude estabeleceu
- Por que a descoberta não compromete as carteiras de Bitcoin
- O que continua sem explicação
- Conclusão
O que a pesquisa criptográfica do Claude estabeleceu
A investigação examinou valores-semente sem explicação usados para construir curvas elípticas adotadas pelo Instituto Nacional de Padrões e Tecnologia (NIST) em 2000. A NSA forneceu os parâmetros sem documentar como haviam sido selecionados, levando pesquisadores a questionar se as escolhas poderiam ocultar vulnerabilidades deliberadas.
Em sua pesquisa sobre as origens das curvas da NIST, a Anthropic afirmou que um modelo interno do Claude identificou as origens das sementes P-192, P-224, P-256, P-384 e P-521 em menos de meia hora. Elas vieram do lrand48, um gerador de números pseudoaleatórios disponível em bibliotecas C mais antigas, inicializado com registros de data e hora Unix.
Os registros de data e hora recuperados para dez sementes de curvas de números primos, incluindo cinco da norma ANSI X9.62, situaram-se entre maio de 1997 e abril de 1998. No caso da P-256, a semente padronizada apareceu na posição 1.842 de uma sequência inicializada em 16 de agosto de 1997.
Segundo a Anthropic, esse processo reproduzível torna menos plausível a manipulação deliberada. Isso não demonstra que todas as decisões históricas de seleção sejam agora compreendidas.
| Item | Detalhes |
|---|---|
| Marco normativo | A NIST adotou as curvas no Digital Signature Standard FIPS 186-2 em 2000. |
| Recuperação adicional de sementes | Também foram reconstruídas cinco sementes de curvas de números primos da ANSI X9.62. |
| Progresso na identificação de pontos-base | O ponto-base da P-192 e cinco pontos-base de curvas de exemplo da ANSI foram rastreados até o gerador de números aleatórios FreeLIP. |
| Prêmio da pesquisa | O prêmio de US$ 36.864 será doado ao Internet Security Research Group. |
Por que a descoberta não compromete as carteiras de Bitcoin
O Bitcoin não usa as curvas da NIST investigadas neste estudo. Suas assinaturas digitais dependem da secp256k1, também usada pelo Ethereum para assinaturas padrão de contas. Portanto, a descoberta não identifica uma vulnerabilidade na matemática subjacente às assinaturas de nenhuma das duas redes.
Mais importante, as sementes históricas das curvas são parâmetros públicos, não chaves privadas de carteiras. Reconstruir como esses números públicos foram gerados não fornece a um atacante as chaves secretas necessárias para autorizar transações.
Para corretoras e custodiantes, essa distinção é importante do ponto de vista operacional. Um gerador previsível usado para criar chaves privadas reais poderia colocar os fundos em risco, mas esse é um problema diferente de explicar os parâmetros públicos das curvas. Esses resultados não fornecem evidências de que tenha ficado mais fácil recuperar chaves privadas de Bitcoin ou Ethereum.
O que continua sem explicação
A Anthropic não conseguiu reconstruir a seleção dos pontos-base da P-224, P-256, P-384 e P-521, nem a das curvas binárias da NIST. Os pontos-base são pontos públicos fixos usados na derivação de chaves públicas.
A semente da curva binária B-163 também continua sem explicação. Os pesquisadores constataram ainda que algumas curvas candidatas potencialmente viáveis foram ignoradas, sem determinar se isso refletia critérios não divulgados ou um artefato involuntário.
A Anthropic afirmou que o pequeno número de candidatas ignoradas não torna plausível a seleção deliberada de curvas enfraquecidas. A mensagem prática é que a descoberta não exige mudanças na forma como os usuários operam os sistemas existentes.
Conclusão
Os resultados reduzem uma incerteza de longa data sobre os padrões criptográficos sem gerar um novo alerta de segurança para o Bitcoin. A reconstrução adicional das sementes, dos pontos-base e das candidatas ignoradas que continuam sem explicação permanece como a tarefa de pesquisa pendente; a Anthropic afirma que os usuários não precisam tomar nenhuma medida em razão desta descoberta.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, e não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
