Claude ricostruisce le tracce dietro i seed delle curve NIST di 25 anni fa

Quando i sistemi crittografici si basano su parametri pubblicati, la storia di quei parametri è importante. In questo caso, Anthropic afferma che un modello di ricerca interno di Claude ha ricostruito il modo in cui sono stati generati i seed di cinque curve ellittiche NIST, collegandoli a un generatore standard di numeri pseudocasuali in C inizializzato con timestamp Unix. L'azienda presenta il risultato come un enigma di lunga data sulla provenienza, non come prova che le curve stesse siano state violate.

Informazioni rapide

• Secondo quanto riferito, Anthropic ha ricondotto i seed di cinque curve NIST - P-192, P-224, P-256, P-384 e P-521 - all'output di lrand48 inizializzato con timestamp Unix.
• Secondo quanto riferito, la ricostruzione ha richiesto meno di 30 minuti.
• I valori in questione sono input pubblici per la generazione delle curve, non chiavi private di firma.
• Il risultato riportato non dimostra, di per sé, una violazione di ECDSA o dei sistemi che utilizzano queste curve.
• Il materiale pubblico esaminato non verifica in modo indipendente la ricostruzione.

TECHCROOK

È facile non cogliere la distinzione tecnica in questo caso. Un seed di curva fa parte del processo con cui viene definita una curva ellittica standardizzata, mentre una chiave privata operativa è il materiale segreto che protegge effettivamente le firme e gli accessi. I documenti NIST trattano separatamente i parametri di dominio e la generazione di numeri casuali per una ragione: un seed prevedibile può indebolire la fiducia nel modo in cui è stato scelto un parametro pubblico, ma non equivale a recuperare la chiave segreta di un utente.

Questo è importante perché i dibattiti sulla crittografia spesso confondono la provenienza dei dati pubblici con una compromissione operativa. Un generatore riproducibile, soprattutto se inizializzato con timestamp, può lasciare una traccia riconoscibile. Ma riconoscere quella traccia spiega soltanto come potrebbe essere stato prodotto un valore pubblicato. Non dimostra automaticamente che il traffico possa essere decifrato, che le firme possano essere falsificate o che i sistemi installati siano vulnerabili.

Dal punto di vista difensivo, la vera lezione è più circoscritta e utile: la generazione di segreti dovrebbe basarsi su casualità crittograficamente sicura con entropia sufficiente, mentre i parametri pubblici dovrebbero essere documentati con chiarezza sufficiente affinché le verifiche future possano ricostruirne l'origine. Quando la documentazione è carente, il vuoto tende a essere colmato dal sospetto.

Al momento della stesura, le informazioni disponibili supportano un'analisi della provenienza, non un'affermazione di compromissione, negligenza o successo degli attaccanti. L'impatto pratico sembra essere di natura interpretativa: aiuta a spiegare come potrebbero essere stati derivati i seed di cinque curve NIST specifiche, lasciando però intatta la sicurezza di quelle curve e dei sistemi che le utilizzano, in assenza di prove contrarie.

Conclusione

La lezione più ampia è che la fiducia nella crittografia dipende da più che dalla solidità matematica. Dipende anche dalla capacità di chi pubblica gli standard di spiegare l'origine degli input importanti. In questo caso, Anthropic afferma che il suo modello ha colmato questa lacuna storica per cinque curve NIST. È un risultato significativo in termini di verificabilità, ma resta una spiegazione storica, non la dimostrazione di una violazione.

WIKICROOK

• Curva ellittica: struttura matematica utilizzata per realizzare la moderna crittografia a chiave pubblica, comprese le firme digitali.
• Seed della curva: valore iniziale utilizzato nel processo di derivazione di un insieme di parametri pubblici per una curva ellittica.
• Generatore di numeri pseudocasuali: algoritmo che produce un output ripetibile a partire da uno stato interno iniziale.
• Timestamp Unix: numero di secondi trascorsi dal 1° gennaio 1970, spesso utilizzato come input basato sul tempo.
• ECDSA: algoritmo di firma digitale a curva ellittica, uno standard comune per creare e verificare firme digitali.