J. Ayo Akinyele, el jefe de ingeniería de Ripple, ha respondido a un importante descubrimiento criptográfico realizado por la IA Claude de Anthropic que, según se informa, resolvió un enigma de 25 años sobre los orígenes de los estándares criptográficos populares.
Akinyele comentó que los hallazgos eran bastante notables, y señaló que la solución era en realidad bastante sencilla.
"Que la IA arroje luz sobre los orígenes de las semillas EC del NIST es un resultado bastante notable", dijo Ayo Akinyele en X, citando la revelación de que el origen de los parámetros implicaba el uso del generador de números aleatorios lrand48 sembrado con la marca de tiempo de Unix.
El reciente avance se relaciona con los orígenes de los parámetros de curvas elípticas ampliamente debatidos y estandarizados por el Instituto Nacional de Estándares y Tecnología (NIST), que durante mucho tiempo han sido objeto de especulaciones sobre posibles puertas traseras insertadas por la Agencia de Seguridad Nacional (NSA) de EE. UU.
Dijo que el avance ofrece evidencia reproducible y una mayor confianza sobre los orígenes de dichos estándares criptográficos.
Akinyele continuó especulando sobre otros misterios en la criptografía que podrían resolverse potencialmente con la ayuda de la inteligencia artificial.
La IA resuelve un misterio criptográfico de 25 años
En un informe de investigación del 16 de octubre, Anthropic anunció que su versión interna de Claude descubrió los orígenes de cinco semillas populares de curvas elípticas del NIST en media hora.
Estas incluyen P-192, P-224, P-256, P-384 y P-521, que forman parte de los estándares para el Algoritmo de Firma Digital de Curva Elíptica (ECDSA).
Los orígenes de los valores de semilla originales habían sido objeto de curiosidad entre los investigadores durante décadas, en parte debido al hecho de que las semillas fueron proporcionadas por la NSA con pocos detalles sobre su procedencia.
Esta falta de divulgación llevó a algunas preocupaciones de que pudieran haberse hecho consideraciones especiales con respecto a los parámetros, posiblemente para introducir debilidades criptográficas.
Sin embargo, Claude descubrió que se utilizó lrand48, que es un generador de números pseudoaleatorios bastante simple incluido en bibliotecas de programación C más antiguas, para generar las semillas.
¿Qué significa para la seguridad criptográfica?
Vale la pena señalar que este no es un ataque exitoso contra ECDSA. Tampoco significa que existan preocupaciones de seguridad para las criptomonedas que utilizan criptografía de curva elíptica.
Más bien, hace que la teoría del debilitamiento intencional de estas curvas específicas del NIST sea mucho menos probable que sea cierta.
La investigación no significa que todos los aspectos de la selección original se comprendan completamente, pero Anthropic señaló que quedan algunas incógnitas en torno a la selección de ciertos puntos base y las razones para omitir ciertas curvas candidatas matemáticamente viables.
El avance muestra que la inteligencia artificial puede ser una herramienta que los investigadores pueden utilizar para cuestionar creencias arraigadas sobre sistemas criptográficos ampliamente utilizados.
