Análisis de seguridad | ECDSA | PKI

Revelado el origen de las curvas ECDSA: implicaciones para las organizaciones

En octubre de 2026, Anthropic publicó una investigación que reconstruye cómo se generaron las semillas de varias curvas elípticas de NIST ampliamente utilizadas. El resultado responde a una antigua pregunta sobre el origen de esos parámetros públicos. No demuestra una debilidad de ECDSA, no revela claves privadas de usuarios ni presenta un nuevo ataque.

La distinción es importante. Los titulares sobre una IA que “rompe la criptografía” pueden provocar rotaciones y migraciones innecesarias. La respuesta práctica es más medida: entender el hallazgo, identificar dónde se usan los algoritmos y continuar con un programa de agilidad criptográfica basado en estándares y evaluación de riesgos.

¿Qué descubrió la investigación?

NIST publicó los parámetros de curvas como P-192, P-224, P-256, P-384 y P-521. Cada una incluye una semilla pública que forma parte de una derivación verificable de un coeficiente de la curva. Los valores eran públicos, pero su procedencia histórica no estaba documentada, lo que alimentó durante años la especulación sobre una posible puerta trasera deliberada.

Anthropic informa que reconstruyó el proceso de generación de las semillas de campo primo: salidas del generador pseudoaleatorio de la biblioteca C lrand48, inicializado con marcas de tiempo Unix. El equipo indica que las inicializaciones recuperadas corresponden a fechas de 1997–1998. También describe una relación entre puntos base de algunas curvas de ejemplo ANSI X9.62 y el generador de números aleatorios de FreeLIP.

El hallazgo trata sobre cómo se generaron parámetros públicos de curvas, no sobre las claves privadas de firma generadas hoy por organizaciones y usuarios.

Tres conceptos distintos llamados “semilla”

Es fácil confundir conceptos criptográficos diferentes:

• Semilla de generación de curva: entrada pública usada para derivar o documentar parámetros de dominio de una curva elíptica. La investigación de Anthropic trata sobre la procedencia histórica de estos valores.
• Clave privada ECDSA: un escalar secreto, normalmente representado como d. Su clave pública se deriva del punto base de la curva. El hallazgo sobre semillas no revela d.
• Nonce por firma: ECDSA emplea un valor secreto por firma, normalmente representado como k. La reutilización o predictibilidad de k puede exponer una clave privada, pero es un fallo de implementación distinto, no el hallazgo comunicado por Anthropic.

NIST FIPS 186-5 especifica ECDSA y un método de generación determinista de firmas. La generación determinista del nonce puede reducir la dependencia de la aleatoriedad nueva en el momento de firmar; no elimina la necesidad de proteger las claves privadas ni las implementaciones frente a ataques de canal lateral o fallos.

¿Qué implica para el riesgo de una organización?

Resuelve una pregunta de procedencia, no rompe la criptografía

Anthropic afirma expresamente que el resultado no es una ruptura criptográfica, un nuevo ataque ni una debilidad de las curvas ECDSA, y que los usuarios no necesitan cambiar su forma de trabajar. Que el proceso sea reproducible y ordinario hace menos plausible una selección deliberada de una puerta trasera; no prueba que todas las decisiones históricas o implementaciones fueran perfectas.

La investigación deja preguntas abiertas: se omitieron algunas curvas candidatas viables sin que se conozca el criterio de selección, y la fuente indica que algunas semillas de curvas binarias y varios puntos base siguen sin explicación. Estas lagunas son motivos para interpretar el resultado con precisión, no pruebas de que las claves desplegadas estén comprometidas.

No confunda la procedencia de parámetros públicos con una clave comprometida

Una semilla pública de curva no es una credencial. La investigación no presenta un método para derivar la clave privada de una organización, falsificar firmas ni descifrar tráfico. Basándose solo en este hallazgo, no se justifica una rotación urgente de certificados, claves, infraestructura de firma o credenciales de dispositivos ECDSA.

No confunda este hallazgo con el riesgo cuántico

ECDSA, como otros algoritmos de clave pública basados en curvas elípticas, forma parte de la planificación a largo plazo para la transición poscuántica. Ese riesgo es distinto del origen de las semillas. Las organizaciones deberían continuar sus planes de agilidad criptográfica y migración poscuántica según sus plazos habituales y basados en riesgos; este hallazgo por sí solo no exige una migración de emergencia.

Qué pueden hacer las organizaciones

1. Comunicar el hallazgo con precisión. Explique a los equipos de seguridad, PKI y riesgo que la investigación reconstruye el origen de parámetros públicos; no informa de claves privadas expuestas ni de una ruptura de ECDSA.
2. Inventariar el uso de ECDSA. Identifique CA, endpoints TLS, firma de código, aplicaciones, dispositivos, API, HSM y bibliotecas que lo utilicen. Registre curvas (por ejemplo, P-256 o P-384), propósito del certificado, propietario, emisor y expiración.
3. Revisar la higiene de implementación. Confirme que las claves privadas se generan y almacenan en módulos criptográficos aprobados y hardware protegido cuando corresponda. Verifique que las bibliotecas utilicen generación de nonce segura y estén actualizadas. Investigue por separado cualquier indicio de reutilización de nonce, aleatoriedad débil, exposición de claves o problemas de canal lateral.
4. Mantener un plan práctico de agilidad criptográfica. Documente cómo sustituir algoritmos, curvas, certificados y almacenes de claves si cambian las normas o el riesgo. Pruebe emisión, despliegue, actualizaciones de cadenas de confianza y reversión antes de una migración planificada.
5. Usar estándares y fuentes primarias actuales. Consulte NIST FIPS 186-5 y SP 800-186 para orientación normativa sobre firmas y curvas. Distinga esos documentos de comentarios de investigación y cobertura secundaria.
6. Evitar cambios de emergencia reactivos. No rote claves ni sustituya certificados únicamente porque se haya rastreado el origen de las semillas. Las rotaciones innecesarias pueden causar interrupciones sin corregir una vulnerabilidad demostrada.

Cómo ayudan las operaciones PKI

Un inventario de certificados y un proceso de ciclo de vida fiables ayudan a responder: ¿dónde se usa ECDSA?, ¿quién es responsable?, ¿qué curva y clave protegen cada servicio?, ¿cuándo expiran?, ¿cómo se sustituirían si una futura norma o vulnerabilidad real lo exigiera?

El descubrimiento de certificados, los metadatos de propiedad, la supervisión de expiración, la aplicación de políticas y los flujos de renovación contribuyen a esa preparación. PKI Trust Manager está diseñado para ayudar a administrar certificados en entornos CA e híbridos; PKI Trust Auditor puede evaluar configuraciones ADCS y controles PKI relacionados. Estas herramientas no determinan por sí solas si un estándar criptográfico es seguro: combine el inventario y las evidencias de auditoría con estándares actuales y revisión experta.

En resumen

El descubrimiento sobre el origen de las curvas ECDSA cierra una laguna histórica de transparencia. No demuestra que las claves privadas ECDSA estén expuestas ni que los certificados desplegados deban sustituirse urgentemente. Las organizaciones deberían explicar el resultado con precisión, inventariar dependencias criptográficas, mantener prácticas seguras para claves y nonces, y continuar una planificación proporcionada de agilidad criptográfica.

Fuentes

• Anthropic: “Claude reveals ECDSA curve origins”
• Wikipedia: Elliptic Curve Digital Signature Algorithm (resumen; consulte los estándares para requisitos normativos)
• NIST FIPS 186-5: Digital Signature Standard
• NIST SP 800-186: Recommendations for Discrete Logarithm-Based Cryptography
• Filippo Valsorda: seguimiento de la recompensa por las semillas ECDSA