Claude ayuda a reconstruir el origen de la curva criptográfica P-256
La IA de Anthropic identifica una marca de tiempo de 1997 que genera la semilla pública usada en la seguridad de passkeys de Ethereum
Seguridad Editor: Fabricio Marcilio 1 min de lectura
La inteligencia artificial Claude logró reconstruir la semilla pública de la curva criptográfica P-256. El proceso utilizó un registro de fecha y hora del 16 de agosto de 1997 para reproducir el valor constante de la curva. La P-256 es un estándar del NIST ampliamente utilizado para firmas de passkeys en dispositivos modernos.
Este hallazgo ofrece nuevas pruebas sobre el origen de la curva, que históricamente generaba desconfianza por haber sido proporcionada por la Agencia de Seguridad Nacional de los Estados Unidos. La receta publicada utiliza el generador lrand48 con la marca de tiempo específica para llegar al valor oficial. El resultado hace que la existencia de fallos intencionales o puertas traseras sea menos probable en la estructura del código.
El tema es relevante para el ecosistema Ethereum mediante la propuesta EIP-7951. Esta norma permite la verificación de firmas usando la curva P-256 en billeteras que utilizan hardware como Apple Secure Enclave o Android Keystore. La semilla pública reconstruida es un dato de diseño y no interfiere en las credenciales privadas de firma de los usuarios.
El análisis refuerza la transparencia de los parámetros criptográficos adoptados en estándares de autenticación. Aunque la semilla ha sido replicada, los criterios exactos de selección de esta curva específica permanecen sin una explicación definitiva. No se han identificado nuevas vulnerabilidades o riesgos de seguridad derivados de esta reconstrucción técnica.
El esclarecimiento sobre el origen de los estándares criptográficos reduce la percepción de riesgo sistémico en tecnologías de autenticación, lo cual puede favorecer la confianza institucional en la infraestructura de billeteras digitales.
¿Vio un error? Escriba a suporte@criptoico.com.br.
Más de Seguridad
-
BTCPay Server corrige vulnerabilidad en claves de API
La actualización restringe permisos excesivos, aunque la versión oficial aún no incluye el cambio
Seguridad
-
Fallo en billetera Electrum permite el robo de Bitcoin en transacciones
Un error en servidores maliciosos engañaba a usuarios que buscaban acelerar pagos pendientes mediante el aumento de comisiones
Seguridad
-
CoinDCX confirma pérdida de 16 millones de dólares tras fallo de seguridad
La plataforma asegura que absorbió las pérdidas y que los saldos de los clientes permanecen intactos.
Seguridad