Claude desvenda o mistério por trás do parâmetro 'seed' da curva ECDSA

A comunidade de segurança digital passou décadas questionando a origem do parâmetro 'seed', crucial para a curva ECDSA (Elliptic Curve Digital Signature Algorithm). Este 'seed' define o coeficiente 'b' nas curvas padronizadas pelo NIST (National Institute of Standards and Technology), e sua procedência, inicialmente fornecida pela NSA (National Security Agency) sem explicação, alimentava teorias de possíveis backdoors. O modelo Claude, da Anthropic, resolveu o enigma. Ele descobriu que as 'seeds' para curvas como NIST P-192, P-224, P-256, P-384 e P-521 não são resultado de senhas secretas ou algoritmos complexos, mas sim a saída de um gerador de números pseudoaleatórios (PRNG) comum de bibliotecas C da década de 1990, o lrand48, inicializado com timestamps Unix.

O processo de descoberta do Claude envolveu a análise minuciosa dos padrões de saída dos geradores de números aleatórios antigos. Usando um scanner que testava combinações de geradores e fatias de saída, o modelo identificou o lrand48. Para recuperar o estado inicial, o Claude aplicou técnicas como a redução de base LLL (Lenstra, Lenstra, Lovász), comum em problemas de rede. Essa revelação não apenas esclarece uma dúvida antiga, mas também solidifica a confiança na integridade da ECDSA, demonstrando que os parâmetros foram gerados de forma transparente e sem intenções maliciosas. Além das 'seeds', o Claude também identificou a origem de alguns pontos base (G) de curvas, como os da P-192 e outras do padrão ANSI X9.62, rastreando-os a um pacote de aritmética de inteiros longos chamado FreeLIP.

A cobertura anterior do CEVIU em julho e setembro de 2026 mostrou o Claude atuando principalmente na detecção de vulnerabilidades e quebras de sistemas criptográficos, como os algoritmos HAWK e AES, e até decifrando um complexo Dístico Cifrado. A descoberta recente representa uma evolução significativa na capacidade analítica do modelo. Ele não se limitou a identificar falhas, mas desvendou a origem e o processo de criação de um componente fundamental da criptografia, validando sua integridade. Esta nova etapa eleva o Claude de um 'caçador de bugs' criptográficos para um 'historiador' forense, aumentando a confiança em padrões que eram cercados de especulação por décadas.

A elucidação da origem das 'seeds' da ECDSA é fundamental para a credibilidade de um dos pilares da segurança digital. Ao eliminar a incerteza sobre possíveis backdoors, o Claude reforça a confiança em sistemas que utilizam largamente a ECDSA, desde transações financeiras até a segurança de blockchain e comunicações autenticadas. Esta descoberta, que dispensa qualquer ação por parte dos usuários da criptografia, também demonstra o potencial da IA avançada em resolver problemas complexos que desafiam especialistas humanos por um quarto de século, inaugurando uma nova era de transparência em padrões tecnológicos cruciais.