Claude reconstruye cómo se eligieron unos números usados en las firmas digitales
Una investigación de Anthropic con su inteligencia artificial Claude explica el origen de cinco valores públicos empleados en firmas digitales. El hallazgo no revela contraseñas ni claves privadas de usuarios.
Por qué confiar en Pulso Diario
Ilustración editorial original
La noticia pertenece a la criptografía: las técnicas matemáticas que protegen información y permiten comprobar su autenticidad. En este caso se estudia una firma digital, que sirve para verificar quién firmó unos datos y si fueron modificados. La pregunta no era cómo abrir mensajes ajenos, sino por qué se eligieron ciertos números al diseñar el sistema.
Qué significan NIST, ECDSA y «semilla»
NIST es el Instituto Nacional de Estándares y Tecnología de Estados Unidos, un organismo que publica normas técnicas. Entre ellas figuran opciones para ECDSA, el nombre de un método de firma digital. Este método utiliza curvas elípticas: estructuras matemáticas definidas por ecuaciones y operaciones concretas. Para verificar una firma, los programas deben utilizar la misma curva y los mismos valores que la definen.
Aquí una semilla es un número que se introduce en un procedimiento para obtener algunos valores de la curva. Estas semillas eran públicas desde hacía décadas; lo desconocido era cómo se habían escogido. Es importante separar la receta común del sistema de la clave privada de cada usuario: esta última es el secreto con el que firma, y conocer la receta no permite deducirlo.
Fuentes: [1] Anthropic · reconstrucción y código de las semillas ECDSA · [2] Filippo Valsorda · convocatoria original y semillas públicas de referencia
Una receta antigua que vuelve a producir los mismos números
Según Anthropic, un modelo interno de investigación de Claude encontró una combinación de fechas y una función de programación llamada lrand48. Esta produce una secuencia de números que parece aleatoria, pero repite el resultado cuando recibe el mismo punto de partida. Por eso se llama generador seudoaleatorio.
La combinación reproduce las cinco semillas de las curvas identificadas como P-192, P-224, P-256, P-384 y P-521, además de ejemplos de otra norma técnica. En P-256, la inicialización corresponde al 16 de agosto de 1997 y el valor publicado es el candidato número 1.842 de la secuencia. El resultado reconstruye un proceso histórico; no descubre el secreto de una persona que use esa curva.
Fuentes: [1] Anthropic · reconstrucción y código de las semillas ECDSA · [2] Filippo Valsorda · convocatoria original y semillas públicas de referencia
Ilustración editorial original
Cómo se puede comprobar y qué queda pendiente
El equipo explica que Claude probó patrones y utilizó herramientas matemáticas para reconstruir partes de la secuencia que no se veían completas. La empresa publica el código necesario para repetir el cálculo, con una dedicación al dominio público llamada CC0. La comprobación consiste en ejecutar ese procedimiento y comparar su resultado con las semillas que ya se conocían. La afirmación de que obtuvo las primeras respuestas en menos de media hora pertenece a Anthropic; no es una medición independiente de velocidad o coste de su producto comercial.
La receta no explica todo: sigue sin aclararse otra semilla, identificada como B-163, ni el origen de varios puntos base. Un punto base es otro punto de partida matemático usado para calcular claves públicas, distinto de la semilla estudiada. También se desconoce por qué se descartaron algunos candidatos que parecían válidos. El trabajo no anuncia un método para robar claves privadas ni exige por sí mismo cambiar certificados digitales.
Fuentes: [1] Anthropic · reconstrucción y código de las semillas ECDSA
Ilustración editorial original
Una explicación verificable de los números públicos ayuda a revisar la historia de las firmas digitales
La aportación más útil es que otros especialistas pueden repetir el cálculo y comprobar si obtienen los mismos números. La recompensa convocada por Filippo Valsorda en 2023 muestra que la pregunta existía antes de esta demostración. No permite comprobar por sí sola cuánto trabajo hizo Claude ni cuánto tardó: ese relato sigue procediendo de Anthropic.
Entender cómo se eligieron unos valores ayuda a revisar la historia del sistema, pero no resuelve todas las dudas sobre su seguridad. Todavía faltan criterios de selección y algunos puntos de partida matemáticos. Presentar la reconstrucción como robo de claves alarmaría sin motivo; convertirla en una garantía absoluta también iría más allá de lo demostrado.
Opinión de Pulso Diario · elaborada a partir de los hechos y fuentes citadosFuentes y límites de verificación
El relato sobre uso y tiempo del modelo pertenece a Anthropic. La convocatoria de 2023 es una fuente independiente del problema y de los valores objetivo, no una validación externa de toda la investigación de 2026. La reproducción local de las cinco semillas se documenta en la evidencia de la edición; no acredita una auditoría criptográfica ni reproduce el proceso de búsqueda del modelo.
Fuentes: [1] Anthropic · reconstrucción y código de las semillas ECDSA · [2] Filippo Valsorda · convocatoria original y semillas públicas de referencia
Comentarios · ¿qué duda te queda?
¿Qué dato te ayudaría a entender mejor esta noticia? Comparte tu pregunta o señala un posible error con su fuente. Usaremos las dudas para orientar nuevas explicaciones, sin prometer una respuesta individual.
Los comentarios se revisan antes de publicarse. Respeta a los demás, aporta argumentos y evita publicidad o datos personales. Puedes eliminar tus propios comentarios.
Google se cargará al pulsar. Privacidad.
Has accedido con Google.
Más en Inteligencia artificial
Claude amplía su marca de agua textual a tres modelos: qué permite detectar y qué no
Claude abre hilos temporales para agilizar conversaciones largas sin reducir los tokens facturados
La historia viral de Claude Code y 17.342 fotos: qué revisar en tu iPhone
OpenAI presenta LifeVal para evaluar la ayuda de la IA en tareas cotidianas
IA cuántica: la carrera por calcular lo que hoy se nos resiste
Gemini tiene diez consejos para la próxima década: el primero empieza por tu cuerpo
Karpathy se hartó de YouTube: así creó HackerTube con IA en unas dos horas
Los nuevos proyectos de pago de Gemini API guardan solicitudes por defecto: cómo controlar el registro
Sheets añade las fuentes web de las respuestas generadas con Gemini a cada celda
«Brain fry»: cuando supervisar la IA se convierte en otra carga de trabajo
AlphaFold y las curas con IA: qué está demostrado y qué falta
