IA da Anthropic resolve mistério de 25 anos sobre números da NSA

Um modelo de inteligência artificial da Anthropic ajudou a resolver um dos mistérios mais duradouros da criptografia: a origem de números fornecidos pela NSA ao governo dos Estados Unidos no fim dos anos 1990. Por muito tempo, esses valores alimentaram a suspeita de que haveria uma porta dos fundos em padrões usados na segurança digital.

A descoberta foi feita em cerca de meia hora. Segundo a Anthropic, o modelo rastreou os números até um programa comum de geração aleatória, o lrand48, usado em bibliotecas antigas de software, alimentado por carimbos de data e hora de 1997 e 1998. A resposta reproduziu a sequência por trás da curva P-256, uma das mais usadas em criptografia.

Por que isso importa para o Bitcoin

A criptografia de curva elíptica é um conjunto de métodos matemáticos usado para proteger dados e provar a posse de uma chave secreta sem revelar essa chave. Esse tipo de técnica também é empregado em carteiras de bitcoin. No caso das curvas da NSA, a suspeita era de que a escolha dos números pudesse esconder uma fraqueza conhecida só por quem os definiu.

A Anthropic disse que agora qualquer pessoa pode repetir o programa e chegar aos mesmos números, o que enfraquece a tese de uma armadilha oculta. Mesmo assim, os pesquisadores ainda não conseguem explicar por que alguns candidatos foram descartados nem como outras partes das curvas foram selecionadas.

O texto também lembra que o Bitcoin não entrou nesse mistério. A rede usa a curva secp256k1, baseada em uma equação mais simples e com poucos parâmetros para ajustar. O Ethereum também adotou essa curva, e o Bitcoin a manteve após o update Taproot, em 2021, que introduziu um novo estilo de assinatura.

O caso tem ainda um desdobramento futuro: um computador quântico poderoso poderia, em tese, inverter a relação entre chave pública e chave secreta em uma blockchain, independentemente da curva escolhida. A Anthropic informou que quem usa as curvas da NIST não precisa mudar nada agora, e o prêmio de US$ 36.864 será doado à Internet Security Research Group, grupo sem fins lucrativos por trás do Let’s Encrypt.