El misterio de las curvas de la NSA que Claude resolvió en media hora

Por Equipo Zadrig Technology · Actualizado el 17 de octubre de 2026

Durante 25 años nadie supo de dónde salieron los números que la NSA le entregó al NIST para definir las curvas elípticas que hoy protegen pagos en línea, contraseñas y billeteras digitales en todo el mundo. Anthropic publicó el 16 de octubre de 2026 que su modelo Claude rastreó el origen de esos números en menos de 30 minutos.

El misterio de 25 años de las curvas del NIST

El NIST adoptó ECDSA en el año 2000 como parte de su estándar de firma digital FIPS 186-2, y ese estándar incluye un conjunto de curvas elípticas que la NSA entregó junto con un número de "semilla" para cada una, sin ninguna explicación de cómo se había generado. Como ejemplo, la semilla de la curva P-256 era C49D3608 86E70493 6A6678E1 139D26B7 819F7E90, un número sin ningún origen documentado.

Esa falta de explicación alimentó 25 años de sospechas: si la NSA podía elegir esas semillas a su gusto, en teoría podía haber escondido una debilidad deliberada en las curvas que hoy protegen TLS, firmas digitales y buena parte de la infraestructura de pagos en línea. El criptógrafo Filippo Valsorda llegó a ofrecer una recompensa a quien encontrara el origen real de esos números.

La pista más seguida era una anécdota de Jerry Solinas, empleado de la NSA por años, quien en 2015 recordaba que las semillas podían venir del hash de una frase en broma como "Give Bob and Jerry a raise". Solinas murió en 2023 y nunca quedó un registro que confirmara esa versión. Según Anthropic, varios de sus propios empleados persiguieron esa pista sin éxito: resultó ser falsa.

Lo que encontró Claude y en cuánto tiempo

En octubre de 2026, un empleado de Anthropic le pidió a un modelo de investigación interno que averiguara cómo se habían generado esas semillas, sin darle la pista de la frase secreta. Según el reporte de Anthropic, en menos de media hora Claude descubrió el origen de las semillas de las curvas P-192, P-224, P-256, P-384 y P-521.

El hallazgo: ninguna semilla salió de un hash de una frase. Todas son la salida directa del generador de números aleatorios lrand48 de las librerías C de los años noventa, inicializado con una marca de tiempo Unix, es decir, la hora exacta de una computadora en 1997 o 1998. El medio CoinDesk reportó el hallazgo el 17 de octubre de 2026 citando la misma investigación.

Cómo lo hizo Claude, paso a paso

from datetime import datetime, timezone

def unix(when):
    dt = datetime.fromisoformat(when)
    return int(dt.replace(tzinfo=timezone.utc).timestamp())

def candidate(t, n, per, shift, width):
    x, out = (t << 16) | 0x330E, ""
    for i in range(per * n):
        x = (0x5DEECE66D * x + 0xB) % 2**48
        if i >= per * (n - 1):
            out += "%0*X" % (width, x >> shift)
    return out

Qué significa para la seguridad de internet

Claude también encontró, de forma adicional, el origen del punto base de seis curvas (P-192 y cinco curvas de ejemplo del estándar ANSI X9.62), que salieron del generador de números aleatorios de FreeLIP, la librería de aritmética de Arjen Lenstra, con semillas iniciales como 20000 para P-192.

El premio, el equipo y lo que sigue

La recompensa de 36,864 dólares por resolver el origen de las semillas, organizada por el criptógrafo independiente Filippo Valsorda, fue donada por Anthropic al Internet Security Research Group. Valsorda confirmó en su propio sitio que la recompensa quedó resuelta y el dinero donado. El trabajo técnico lo firman John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini y Steve Weis, de Anthropic.

Qué significa esto para una pyme en México y Latinoamérica

Esto no es un producto nuevo que Anthropic haya lanzado: es un reporte de investigación ya publicado, con el código para reproducirlo incluido. No hay un servicio comercial que una empresa pueda "contratar ya" a partir de este anuncio específico. Lo relevante para un negocio en México o Latinoamérica es otra cosa: la prueba de que una IA de uso general, sin entrenamiento especializado en criptografía, puede llevar a cabo un análisis técnico de varios niveles de profundidad (ingeniería inversa de un algoritmo, matemáticas de retículos, reconstrucción de estado) en media hora.

Las curvas elípticas que este caso aclara son las mismas que protegen el tráfico HTTPS de una tienda en línea, las firmas de una app bancaria o el cifrado detrás de la WhatsApp Business API que muchos negocios en la región usan para cobrar y dar soporte. Que esas curvas salgan reforzadas en confianza es una buena noticia silenciosa para cualquier empresa que procese pagos o datos de clientes.

Lo que sí es aplicable hoy: agencias de desarrollo que auditan el código o la configuración de seguridad de un cliente, SaaS de fintech que necesitan revisar si su implementación de cifrado sigue estándares correctos, equipos de soporte que rastrean la causa raíz de errores técnicos difíciles de reproducir, y tiendas en línea que deben validar que sus pasarelas de pago cumplen con los protocolos de seguridad esperados. En los cuatro casos, el patrón es el mismo que mostró Claude: encontrar una aguja técnica en un pajar de datos, en minutos en vez de en semanas.

• Verifica que tus proveedores de pagos y TLS usan curvas estándar auditadas.
• No asumas que una capacidad de IA mostrada en un caso de investigación ya está lista para producción en tu empresa.
• Pide evidencia reproducible, no solo promesas, cuando evalúes un análisis hecho con IA.
• Considera la IA para auditorías técnicas y de seguridad, no solo para generar texto o código.