> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Claude rastrea el origen de las semillas de cinco curvas NIST usadas en ECDSA - URL: https://fomoera.com/claude-origen-semillas-nist-ecdsa/ - Published: 2026-10-17T05:40:00.000Z - Updated: 2026-10-17T05:40:00.000Z - Description: La receta usa un generador seudoaleatorio y fechas de 1997 y 1998. Filippo Valsorda reprodujo el resultado, que aclara el origen de parámetros públicos y deja preguntas sobre su selección. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad Anthropic informó el 16 de octubre de 2026 que un modelo interno de investigación de Claude reconstruyó el origen de las semillas de cinco curvas NIST usadas en firmas digitales ECDSA. La receta empleaba fechas de 1997 y 1998 y refuerza, según la empresa, la confianza en esos parámetros. El NIST es el instituto estadounidense de estándares y tecnología. Sus curvas proporcionan parámetros matemáticos para ECDSA, un algoritmo que permite firmar datos y verificar su autenticidad e integridad. La NSA había aportado las semillas sin explicar su origen. Esa opacidad alimentó sospechas de una puerta trasera, según el informe de Anthropic. ## Un generador antiguo y fechas reproducibles El informe abarca P-192, P-224, P-256, P-384 y P-521\. Según Anthropic, un generador de las bibliotecas de C, `lrand48`, recibía una marca de tiempo Unix, una fecha expresada en segundos, y producía candidatos de 20 bytes. El criptógrafo Filippo Valsorda, organizador de la recompensa por resolver el enigma, publicó una implementación propia en Go y confirmó que reproduce las semillas. Para P-256, la receta parte del **16 de agosto de 1997 a las 01:52:34 UTC** y reproduce la semilla en el candidato **1,842**. Ese valor coincide con el publicado en la página 31 del estándar histórico FIPS 186-2, de 2000. El documento también permite precisar las dos etapas: el generador produjo la semilla; después, el procedimiento basado en SHA-1 la utilizó para obtener parámetros de la curva. Descubrir el origen de la semilla no elimina esa segunda operación. ## La selección conserva preguntas abiertas Valsorda advierte que la secuencia contiene candidatos válidos que no se publicaron: para P-256, el 876 ya daba una curva viable. Todavía se desconoce por qué se eligió el 1,842\. El criptógrafo plantea posibles fallos del programa original, sin una causa comprobada. Reconstruir el generador aclara la procedencia; los criterios completos de selección siguen abiertos. Anthropic tampoco pudo explicar la semilla de la curva binaria B-163 ni cómo se eligieron los puntos base, otro parámetro criptográfico, de P-224, P-256, P-384 y P-521. ## Parámetros públicos y claves secretas La norma FIPS 186-5 del NIST distingue los parámetros de dominio, que pueden ser públicos y compartidos por muchos usuarios, de las claves privadas. Para generar claves privadas exige un generador aprobado con la seguridad correspondiente. Esa distinción explica por qué reconocer un generador antiguo en las semillas publicadas no equivale a recuperar las claves de los usuarios. La investigación reconstruye la preparación de unas constantes matemáticas. La confidencialidad de las claves y la seguridad de cada implementación son cuestiones separadas. El alcance también difiere del caso **Dual\_EC\_DRBG**. El 21 de abril de 2014, el NIST anunció que retiraba ese generador de sus recomendaciones en borrador tras evaluar las preocupaciones sobre una posible debilidad y la pérdida de confianza pública. Aquel algoritmo generaba bits destinados, entre otros usos, a crear claves secretas. La reconstrucción de estas semillas no revisa ese mecanismo. Anthropic afirma que el resultado aporta confianza en las curvas y no exige cambios en el uso de ECDSA. *Fuentes:* [1](https://www.anthropic.com/research/ecdsa-curve-origins?ref=fomoera.com), [2](https://words.filippo.io/seeds-solved/?ref=fomoera.com), [3](https://csrc.nist.gov/files/pubs/fips/186-2/final/docs/fips186-2.pdf?ref=fomoera.com), [4](https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.186-5.pdf?ref=fomoera.com), [5](https://www.nist.gov/news-events/news/2014/04/nist-removes-cryptography-algorithm-random-number-generator-recommendations?ref=fomoera.com)