Qué ha pasado
La Frontier Red Team de Anthropic ha reconstruido cómo se generaron las semillas de cinco curvas de campo primo de NIST: P-192, P-224, P-256, P-384 y P-521. La duda llevaba abierta desde la publicación de los parámetros: una semilla sirve para derivar el punto base y otros valores de la curva, pero el proceso histórico no estaba documentado con suficiente detalle.
El resultado no es una ruptura de ECDSA ni una debilidad operativa demostrada. Anthropic explica que su modelo interno recibió una pregunta de investigación y, en menos de media hora, propuso una explicación reproducible. El equipo entregó los hallazgos al investigador Filippo Valsorda para validación independiente.
La pista estaba en un generador de los años noventa
La hipótesis central fue que las semillas podían proceder de lrand48, un generador lineal congruente disponible en sistemas Unix. Anthropic describe un proceso de búsqueda sobre 34 combinaciones de generador y porción de salida, seguido de recuperación de estado y técnicas de retícula para trabajar con salidas truncadas.
El hallazgo encaja con una generación por marca temporal de Unix. Para P-256, el candidato reproducible corresponde al 16 de agosto de 1997 a las 01:52:34 UTC. El procedimiento agrupa 20 bytes consecutivos de salida para formar cada candidato y después comprueba si la derivación coincide con la semilla publicada.
La precisión importa: el generador no produce directamente bloques criptográficos de 20 bytes. Esos bloques se construyen a partir de sus salidas consecutivas, y esa diferencia evita atribuir al mecanismo una propiedad que no tiene.