Claude ayudó a reconstruir cómo se generaron parámetros públicos de varias curvas utilizadas en firmas digitales. El hallazgo no consiste en obtener claves privadas ni en romper ECDSA. Anthropic publicó el 16 de octubre de 2026 una explicación que aporta una receta reproducible para un antiguo interrogante: de dónde procedían ciertas semillas de las curvas estandarizadas por el NIST.
La noticia es interesante por dos motivos distintos. Por un lado, añade trazabilidad a unas constantes matemáticas cuyo origen llevaba años suscitando preguntas. Por otro, ofrece un ejemplo de investigación asistida por inteligencia artificial en el que una hipótesis puede contrastarse mediante cálculo. Conviene separar ambas aportaciones de una afirmación mucho más fuerte que el trabajo no demuestra: que toda una implementación criptográfica sea segura.
Qué anunció Anthropic y cuál era el misterio
En su informe sobre el origen de las curvas ECDSA, Anthropic describe el uso de un modelo interno de investigación para estudiar semillas públicas de curvas como P-192, P-224, P-256, P-384 y P-521. Según la empresa, el modelo identificó en menos de media hora una explicación basada en un generador pseudoaleatorio de bibliotecas de C y una inicialización relacionada con marcas de tiempo Unix.
La cuestión investigada no era si aquellas semillas debían mantenerse secretas. Estaban publicadas. Lo que faltaba era una explicación suficiente de cómo se habían elegido. Cuando un conjunto de constantes influye en un sistema de seguridad, poder reconstruir su procedencia facilita examinar si existe margen para una selección interesada.
Los autores publican una receta y código de reproducción. Eso permite comprobar si determinadas entradas generan exactamente las constantes conocidas, en vez de limitarse a aceptar una narración convincente. La existencia de esa comprobación es la parte que distingue el resultado de una simple conjetura histórica.
ECDSA sirve para firmar: no es un sinónimo de cifrado
ECDSA es un algoritmo de firma digital basado en curvas elípticas. Una firma permite comprobar aspectos como la integridad de unos datos y su relación con una clave pública. El Digital Signature Standard del NIST explica el papel de las firmas para detectar modificaciones no autorizadas y autenticar al firmante dentro del sistema correspondiente.
Cifrar un mensaje para ocultarlo y firmarlo para que pueda verificarse son operaciones distintas. Un producto puede combinar ambas, pero eso no hace que sus propiedades sean intercambiables. Por ello, presentar esta noticia como «Claude descifra las comunicaciones» describiría un resultado que los autores no anuncian.
Tampoco una firma, por sí sola, demuestra que el contenido firmado sea verdadero. Puede acreditar la integridad y una vinculación criptográfica sin resolver si el documento contiene un error o una mentira. Esa separación también aparece al interpretar credenciales de contenido C2PA y el origen de fotos o vídeos: procedencia y veracidad son preguntas relacionadas, pero diferentes.
Curvas, parámetros y claves: tres capas que no conviene mezclar
La curva y sus parámetros establecen una estructura matemática compartida. Una clave privada pertenece a un participante concreto y se utiliza para firmar. La clave pública permite verificar las firmas correspondientes. Que muchas personas utilicen el mismo conjunto de parámetros no significa que compartan la misma clave privada.
Una analogía limitada sería distinguir las reglas públicas de un juego de una decisión secreta de uno de sus participantes. Saber cómo se escribieron las reglas no revela automáticamente esa decisión. La analogía no demuestra seguridad matemática; simplemente ayuda a localizar qué información reconstruye la investigación y qué información no obtiene.
La palabra «semilla» tiene aquí un significado concreto
En informática, una semilla puede ser el dato inicial que determina una secuencia pseudoaleatoria. Pero esa palabra también aparece en contextos muy distintos, como mecanismos de recuperación de cuentas o monederos. No debe suponerse que todas esas semillas tienen la misma función ni el mismo grado de secreto.
En esta noticia hablamos de semillas públicas utilizadas para construir parámetros de curvas. No hablamos de frases de recuperación de usuarios ni de contraseñas. Recuperar la receta que produce una constante pública no equivale a recuperar el secreto de quien firma con una clave generada dentro de ese sistema.
La documentación específica de parámetros de dominio de curvas elípticas del NIST, SP 800-186 ayuda a situar esa capa del problema. Es distinta de la aplicación completa que genera claves, firma mensajes, verifica identidades y protege los dispositivos en los que se ejecuta.
Qué encontró el modelo, según la investigación
La explicación de Anthropic relaciona varias semillas con el generador lrand48, utilizado en bibliotecas de C. Una marca de tiempo determina el estado inicial; el generador avanza y se extraen fragmentos de sus salidas para formar candidatos. Con una fecha y una posición concretas se reproducen los valores publicados.
El ejemplo P-256 es especialmente fácil de identificar porque su semilla pública es una cadena hexadecimal de 160 bits:
C49D360886E704936A6678E1139D26B7819F7E90El informe la reproduce utilizando la inicialización asociada al 16 de agosto de 1997 a las 01:52:34 UTC y el candidato número 1.842 de la receta descrita. No es una clave privada ni una contraseña: es el valor público cuya procedencia se investiga.
Una precisión importante: que un generador resulte predecible no significa que cualquier uso de su salida produzca automáticamente el mismo tipo de vulnerabilidad. Hay que preguntar qué se estaba generando y qué propiedad se necesitaba. Elegir parámetros públicos y generar secretos individuales son tareas diferentes. Esta noticia no constituye una recomendación para usar ese generador en aplicaciones nuevas.
Qué comprobó FormateConIA por separado
Para preparar este artículo hemos reimplementado el cálculo de la receta en JavaScript, sin ejecutar el código Python proporcionado por la página. Utilizamos las fechas, posiciones y valores de referencia publicados por los autores. Las cinco comprobaciones de P-192, P-224, P-256, P-384 y P-521 produjeron las cadenas hexadecimales esperadas.
Esta reproducción confirma una cosa acotada: que la relación numérica comunicada puede verificarse mediante otra implementación del mismo procedimiento. No hemos descubierto de nuevo las fechas, auditado todos los métodos de búsqueda ni realizado una revisión independiente de la seguridad de las curvas. Tampoco hemos confirmado mediante archivos históricos quién ejecutó originalmente esos programas.
La diferencia importa. Dada una receta y sus entradas, comprobar la salida es mucho más sencillo que encontrar esa receta partiendo de un misterio. Nuestro cálculo contrasta el resultado comunicado; no reproduce el proceso de descubrimiento del modelo ni demuestra cuánto tiempo necesitó realmente la investigación.
Una coincidencia reproducible no contesta todas las preguntas históricas
Si una explicación genera exactamente los valores publicados, ofrece evidencia mucho más concreta que una historia basada en recuerdos o rumores. Aun así, no revela necesariamente todas las ejecuciones que se hicieron, todos los candidatos que se descartaron ni los criterios completos utilizados por las personas responsables.
Por eso es razonable valorar la trazabilidad añadida sin convertirla en una certeza sobre cada decisión histórica. Un buen artículo técnico debe conservar ambas ideas: existe una comprobación numérica importante y quedan aspectos cuyo origen no se ha establecido.
Las preguntas que siguen abiertas
Anthropic indica que no pudo explicar la semilla B-163 ni el origen de todos los puntos base. También documenta que se saltaron algunos candidatos que podían producir curvas viables, sin establecer el criterio completo de selección. Los autores interpretan que el hallazgo reduce la plausibilidad de ciertas sospechas, pero no presentan una reconstrucción exhaustiva de todo el proceso histórico.
Estos límites impiden resumir la noticia como «se ha explicado absolutamente todo». También sería incorrecto recorrer el camino contrario y convertir cualquier incógnita pendiente en prueba de una puerta trasera. Una laguna documental no demuestra por sí sola una manipulación.
Es útil distinguir tres niveles: los valores que cualquiera puede reproducir con las entradas publicadas; las hipótesis que explican cómo se llegó a ellos; y la valoración criptográfica que requiere analizar propiedades matemáticas e implementaciones. La investigación aporta información a esas preguntas, pero no las transforma en una única afirmación de seguridad universal.
Qué demuestra sobre la inteligencia artificial y qué no
El caso sugiere que un modelo puede ayudar a explorar hipótesis sobre software histórico, reconocer patrones y elaborar herramientas de comprobación. La fuerza de la evidencia no procede de que el asistente se muestre seguro, sino de que sus propuestas terminen en resultados que otros pueden verificar.
No demuestra que cualquier respuesta de Claude sea fiable ni que el mismo modelo resuelva problemas criptográficos arbitrarios. El anuncio se refiere a una investigación concreta con un modelo interno; no permite asumir que una función idéntica esté disponible en cualquier cuenta, versión o producto comercial.
La distinción entre quién propone y qué queda verificado recuerda la importancia de auditar la identidad y la trazabilidad de los cambios en GitHub. Conocer el origen de un cambio ayuda a revisarlo; no sustituye las pruebas que determinan si ese cambio es correcto.
Cómo leer un titular sobre criptografía sin sacar conclusiones precipitadas
- Identifica el objeto. ¿Se habla de parámetros públicos, de una implementación o de una clave privada?
- Busca el resultado reproducible. ¿Hay valores, procedimiento y límites, o solo una afirmación llamativa?
- Separa el hallazgo de sus consecuencias. Explicar una constante no implica poder falsificar firmas.
- Comprueba quién interpreta el resultado. Un anuncio de empresa no equivale a una aprobación de todas sus conclusiones por el organismo citado.
- No extrapoles a todo un producto. La seguridad de una aplicación depende de muchas capas que este trabajo no examina.
La lección editorial es concreta: cuanto más extraordinaria parezca la consecuencia atribuida a una noticia, más importante resulta localizar el paso que conecta la prueba con esa consecuencia. En este caso no hay un paso demostrado desde la reconstrucción de semillas públicas hasta la obtención de claves privadas.
Formación general y herramientas no equivalen a una auditoría criptográfica
Para quienes quieren familiarizarse con herramientas y métodos de inteligencia artificial, nuestro análisis comercial de la membresía Sofía IA revisa una opción de formación general. No debe confundirse con formación especializada en criptografía ni con una validación del estudio comentado.
También está disponible el análisis comercial del ebook Domina N8N desde Cero, centrado en automatizaciones. Automatizar pasos puede ayudar a organizar procesos, pero no acredita que un algoritmo de seguridad esté bien diseñado. Estos recursos no están recomendados por los investigadores del hallazgo ni garantizan resultados.
Preguntas frecuentes sobre Claude y ECDSA
¿Se han obtenido las claves privadas de los usuarios?
No es el resultado anunciado. El trabajo reconstruye información sobre el origen de parámetros públicos, no los secretos individuales utilizados para firmar.
¿El NIST ha certificado el descubrimiento de Anthropic?
Las fuentes del NIST citadas aquí describen firmas y parámetros de curvas. No las presentamos como un respaldo institucional de la investigación de Anthropic.
¿La reproducción de FormateConIA prueba toda la seguridad del sistema?
No. Comprueba cinco salidas numéricas de una receta publicada. Una auditoría de seguridad tiene un alcance muy diferente y exige examinar más propiedades y componentes.
¿Hay que cambiar de herramienta por esta noticia?
El hallazgo no anuncia una nueva ruptura criptográfica y sus autores no plantean una acción correctiva para los usuarios por este resultado. Eso no sustituye las recomendaciones ordinarias de seguridad ni la revisión de vulnerabilidades específicas de cada producto.
Conclusión: más trazabilidad, no una llave maestra
El valor de la investigación está en convertir parte de una discusión histórica en una relación matemática comprobable y en mostrar una contribución concreta de la inteligencia artificial a esa búsqueda. No es una demostración de acceso a secretos ajenos. Leerla con ese alcance permite reconocer el avance sin atribuirle una capacidad que no se ha demostrado.
Fuentes consultadas el 17 de octubre de 2026: investigación de Anthropic publicada el 16 de octubre y documentación del NIST enlazada. La reproducción editorial se limita a cinco valores de referencia y no constituye una auditoría criptográfica ni una confirmación documental del proceso histórico completo.