Tecnología · NOTICIA EXPLICADA
Un misterio criptográfico de 25 años apunta a marcas de tiempo, no a una nueva ruptura de ECDSA
Investigadores reconstruyeron cómo varias semillas de curvas estándar surgieron de un generador antiguo de C y marcas de tiempo de 1997–98. El resultado hace menos plausible una puerta trasera deliberada, pero no expone claves privadas y deja decisiones sin explicar.
Una reconstrucción recién publicada vincula varias semillas de curvas elípticas estándar con lrand48, un generador de la biblioteca C inicializado con marcas Unix de 1997 y 1998. Anthropic afirma que los investigadores recuperaron estados internos y reprodujeron los valores publicados bit a bit.
Es un resultado sobre procedencia, no una nueva forma de romper ECDSA. La semilla de una curva ayuda a documentar parámetros públicos; no es la clave privada del usuario ni el nonce secreto de cada firma. Los autores dicen que no exige acciones.
Qué reconstruyeron los investigadores
El equipo buscó patrones asociados con software de finales de los noventa. Ceros reconocibles apuntaron a lrand48 y, cuando la semilla contenía solo parte de cada salida, usó reducción de retículas para recuperar el estado interno.
Los estados reprodujeron cinco semillas primas NIST y cinco semillas de ejemplo ANSI. Ejecutar el generador hacia atrás dio fechas entre mayo de 1997 y abril de 1998; Anthropic publicó código para comprobarlo.
Una semilla no es su secreto criptográfico
Estas semillas pertenecen al proceso público que deriva o justifica parámetros de curvas estándar. Son distintas de la clave privada de una persona o servidor y del nonce secreto usado en cada firma ECDSA.
El informe dice expresamente que no es una ruptura ni un ataque nuevo. No justifica por sí solo rotar certificados, claves de criptomonedas o de firma; siguen vigentes las prácticas normales de parches y gestión de claves.
Por qué importa sin demostrar intenciones
Un camino simple y reproducible ofrece una explicación ordinaria para números de origen desconocido. Según los investigadores, hace menos probable una manipulación deliberada, pero la procedencia no prueba los motivos de quienes eligieron las curvas finales.
La norma vigente NIST SP 800-186 aún especifica curvas recomendadas para el gobierno de EE. UU. La investigación examina orígenes históricos y no anuncia un cambio del estándar.
Qué sigue sin resolverse
La reconstrucción no explica la semilla B-163 ni los puntos base de P-224, P-256, P-384 y P-521. También halló candidatos anteriores que parecían cumplir los requisitos, pero fueron omitidos.
En P-256, el candidato 876 parecía válido y se publicó el 1.842. Hasta conocer el criterio y el origen de los puntos base, la conclusión más firme es limitada: gran parte del proceso es reproducible, pero no se conocen todas las decisiones.
