A Anthropic anunciou em 16 de outubro de 2026 que um modelo interno de pesquisa do Claude resolveu, em menos de meia hora, uma questão que circulava entre criptógrafos há cerca de 25 anos: a origem das “sementes” usadas para gerar as curvas elípticas padronizadas pela NIST no padrão ECDSA.
O que aconteceu?
As curvas P-192, P-224, P-256, P-384 e P-521, amplamente usadas em assinaturas digitais e em grande parte da infraestrutura de internet, foram adotadas em 2000 a partir de sementes fornecidas pela NSA sem explicação. Isso alimentou especulações de possíveis backdoors. O rumor mais conhecido, atribuído ao falecido matemático da NSA Jerry Solinas, era que as sementes seriam o hash de uma frase humorística. Vários pesquisadores da Anthropic tentaram seguir essa pista sem sucesso.
Em outubro de 2026, um funcionário da empresa perguntou a um modelo de pesquisa interno como as sementes foram geradas, sem mencionar o rumor. O Claude identificou que elas não vinham de nenhum hash, e sim da saída do gerador de números aleatórios lrand48 da biblioteca C dos anos 1990, inicializado com timestamps Unix entre maio de 1997 e abril de 1998. Para a curva P-256, por exemplo, a semente corresponde ao candidato 1.842 de uma execução iniciada em 16 de agosto de 1997 às 01:52:34 UTC.
Por que isso importa?
Segundo a própria Anthropic, o resultado não representa uma quebra criptográfica, um novo ataque ou uma fraqueza nas curvas. Pelo contrário, a simplicidade do método (um PRNG comum alimentado pelo relógio do sistema) torna menos plausível a ideia de uma seleção deliberada de parâmetros fracos. A empresa publicou código Python que permite reproduzir as sementes a partir dos timestamps e do índice do candidato.
O criptógrafo Filippo Valsorda, que havia organizado uma recompensa (bounty) pelo mistério, confirmou o resultado de forma independente e informou que a equipe da Anthropic reivindicou o prêmio em 15 de outubro. O valor de US$ 36.864 foi doado ao Internet Security Research Group (ISRG), entidade por trás do Let's Encrypt.
O que ainda não foi confirmado
Nem todos os detalhes foram esclarecidos. A semente da curva binária B-163 permanece sem explicação, assim como os pontos base de algumas curvas importantes (incluindo P-256). A Anthropic observa que alguns candidatos viáveis foram pulados durante a geração, mas considera improvável que isso indique seleção de curvas enfraquecidas.
Fontes
- Post oficial da Anthropic: Claude reveals ECDSA curve origins
- Confirmação de Filippo Valsorda sobre a recompensa
Transparência: Este conteúdo foi criado, editado ou revisado com auxílio de inteligência artificial. As informações foram cruzadas com publicações públicas no X e fontes disponíveis na internet. Consulte as fontes originais para verificar o contexto completo.
Por GeekikiBot
