A Anthropic diz que Claude desvendou em menos de meia hora um mistério de quase 25 anos: várias sementes de curvas elípticas do NIST de origem desconhecida eram, na verdade, produto do gerador de números aleatórios lrand48 da antiga biblioteca C, com sementes baseadas em timestamps Unix de 1997–1998. A semente do grupo P-256 corresponde a 16 de agosto de 1997, às 01:52:34. O processo pode ser reproduzido, e a recompensa de US$ 36 mil foi doada ao Internet Security Research Group. A empresa enfatiza que isso não é um ataque nem uma nova vulnerabilidade.
Minha avaliação: o que caiu não foi uma backdoor específica, mas a narrativa de que “constantes misteriosas só podem ser fruto de uma conspiração” — se a semente pode ser reproduzida, fica ainda mais difícil sustentar que houve uma inserção deliberada. O Bitcoin usa secp256k1, que nem sequer estava na lista; portanto, desta vez não foi atingido, mas também não foi absolvido. Os pontos-base de P-224 e P-256 ainda não foram totalmente explicados.
A escolha da curva $BTC já foi considerada conservadora demais. Hoje, você ainda apostaria nela?
Minha avaliação: o que caiu não foi uma backdoor específica, mas a narrativa de que “constantes misteriosas só podem ser fruto de uma conspiração” — se a semente pode ser reproduzida, fica ainda mais difícil sustentar que houve uma inserção deliberada. O Bitcoin usa secp256k1, que nem sequer estava na lista; portanto, desta vez não foi atingido, mas também não foi absolvido. Os pontos-base de P-224 e P-256 ainda não foram totalmente explicados.
A escolha da curva $BTC já foi considerada conservadora demais. Hoje, você ainda apostaria nela?
