Claude da Anthropic Revela Origem das Curvas NIST ECDSA com Descoberta Histórica

A comunidade criptográfica respirava um mistério há décadas: a origem das 'sementes' das curvas primas NIST, parâmetros essenciais para o padrão ECDSA (Elliptic Curve Digital Signature Algorithm). Essas sementes, fornecidas pela NSA sem explicação, levantaram suspeitas de possíveis backdoors. Agora, um modelo de pesquisa interno do Claude, da Anthropic, desvendou o enigma. A IA descobriu que as sementes de cinco dessas curvas (P-192, P-224, P-256, P-384 e P-521) foram geradas por um simples pseudogerador de números aleatórios (PRNG), o lrand48 da biblioteca C, inicializado com timestamps Unix.

O método de descoberta foi engenhoso. Claude antecipou o uso de PRNGs antigos e fracos, comuns nos anos 90, e desenvolveu um scanner para identificar padrões na saída desses geradores. Ao notar que o lrand48 só retorna os 31 bits mais significativos de um estado de 48 bits, a IA usou o algoritmo LLL (Lenstra, Lenstra, Lovász) para recuperar o estado interno do PRNG. Isso permitiu rastrear as inicializações até timestamps específicos entre maio de 1997 e abril de 1998, revelando uma geração inocente, sem intenção de criar vulnerabilidades.

Em julho de 2026, o CEVIU News noticiou que o Claude Mythos Preview da Anthropic foi capaz de desvendar vulnerabilidades em algoritmos criptográficos, como os esquemas de assinatura digital HAWK e o ataque meet-in-the-middle contra AES. Naquela ocasião, a IA demonstrou sua capacidade de identificar falhas e acelerar ataques, atuando quase como um "hacker ético" digital. Agora, vemos uma evolução do papel do Claude no campo da segurança: de desvendar vulnerabilidades, a IA passa a solucionar mistérios de integridade e consolidar a confiança em padrões criptográficos estabelecidos. Isso mostra uma versatilidade notável da ferramenta, que tanto atua na detecção de falhas quanto na validação de sistemas complexos.

Para o ecossistema de desenvolvimento e segurança digital, a descoberta do Claude é um marco. Ela encerra décadas de especulação em torno da integridade das curvas ECDSA, um padrão criptográfico largamente empregado em transações seguras, assinaturas digitais e comunicações. A validação de que essas curvas não contêm backdoors intencionais, e que suas "sementes" foram geradas de forma simples e reproduzível, reforça a confiança na base da segurança digital. Isso não exige nenhuma ação imediata dos desenvolvedores, mas garante uma fundação mais sólida para as práticas de segurança, especialmente num cenário onde a transparência e a auditabilidade dos componentes criptográficos são cruciais.