Claude revela as origens das curvas ECDSA

Artigo original ↗ Discussão no Hacker News ↗

A Anthropic relata que seu modelo Claude rastreou os misteriosos seeds por trás de parâmetros amplamente usados da criptografia de curva elíptica do NIST até saídas de `lrand48` semeadas com timestamps Unix do fim dos anos 1990, enfraquecendo suspeitas de longa data de uma backdoor da NSA. Comentadores observam que isso não exclui matematicamente todas as fraquezas ocultas, mas argumentam que reduz muito a “liberdade” plausível que os geradores de seeds tinham, tornando extremamente improvável uma armadilha deliberada. A thread então se amplia para preocupações sobre laboratórios de IA usando modelos poderosos, mas com acesso restrito, para investigar problemas sensíveis de criptografia e ciência, com muitos pedindo alternativas open-model mais fortes e menos guardrails de segurança que atrapalhem a pesquisa legítima.

As seeds ECDSA do NIST de origem

  • A thread gira em torno da descoberta de que os “seeds” das curvas P-192, P-224, P-256, P-384 e P-521 correspondem às saídas de lrand48 semeado com timestamps Unix de 1997–1998, em vez de hashes de frases.
  • Alguns participantes acham isso ao mesmo tempo engraçado e deprimente: uma escolha criptográfica supostamente “misteriosa” remonta a um RNG básico de uma biblioteca C semeado com o relógio.
  • Um seed de curva binária (B‑163) e algumas escolhas de ponto base continuam sem explicação; sugere-se um erro de transcrição ou um método diferente, mas isso não foi comprovado.

Backdoors, confiança e NSA/NIST

  • Muitos argumentam que isso enfraquece bastante teorias antigas de que os seeds escondiam backdoors da NSA, já que o método agora é simples e reproduzível.
  • Outros contra-argumentam que isso apenas restringe o tipo de possível backdoor: a NSA poderia ter pesquisado timestamps/iterações e selecionado silenciosamente curvas com fraquezas desconhecidas.
  • Há debate sobre quantos “bits de liberdade” o processo de seleção tinha e se uma fraqueza densa o suficiente para ser encontrada com ~2³⁰–2³⁵ tentativas implicaria que a ECC em si é fundamentalmente quebrada.
  • O contexto histórico (controles de exportação, Clipper, comprimento de chave do DES, Dual_EC_DRBG) é citado tanto para justificar ceticismo quanto para argumentar que essas curvas específicas provavelmente estavam bem de qualquer forma.

Prática criptográfica e impacto

  • Vários dizem que o resultado basicamente confirma o que especialistas já acreditavam: as curvas do NIST provavelmente são seguras, embora escolhas de parâmetros não rígidas continuem insatisfatórias do ponto de vista estético e procedimental.
  • Alguns veem nisso a remoção de uma objeção ao uso de P‑256 em sistemas como Bitcoin/Ethereum, embora outros observem que a inércia do ecossistema, as vantagens de desempenho e alternativas modernas (por exemplo, curvas EdDSA) ainda importam mais.
  • Surgem sugestões para analisar sistematicamente curvas de timestamps adjacentes e candidatos descartados em busca de vieses ocultos de seleção.

IA, guardrails e cultura de pesquisa

  • Forte subthread sobre os modelos da Anthropic: elogios ao comportamento de busca “implacável”, mas críticas pesadas ao gating de capacidades, aos programas de segurança cibernética e aos downgrades de modelo que bloqueiam trabalho em criptografia/biologia.
  • Tensão entre argumentos de segurança/responsabilidade e o medo de uma barreira cada vez maior, em que laboratórios e governos recebem modelos internos poderosos enquanto o público fica com versões restritas; modelos open-weight são propostos como contrapeso.
  • Alguns demonstram desconforto com o fato de LLMs agora resolverem problemas abertos “divertidos”, potencialmente deslocando a descoberta humana e embaralhando o crédito dos pesquisadores anteriores cujo trabalho treinou os modelos.

Ceticismo e evidência

  • Uma minoria suspeita de coincidência ou seleção oculta, questionando a escolha de RNG fraco, datas esparsas e contagens de iteração.
  • Outros respondem que a correspondência de seeds completos de 20 bytes via lrand48 + timestamp é evidência esmagadoramente forte, tornando explicações alternativas extremamente improváveis, mesmo que uma refutação absoluta de qualquer backdoor permaneça impossível.