Claude resuelve el misterio de origen de la curva ECDSA

Anthropic ha cerrado una brecha histórica en criptografía: Claude ha logrado esclarecer el origen de la curva elíptica P-256 (ECDSA), uno de los estándares de cifrado más extendidos a nivel mundial cuya procedencia exacta ha permanecido en la penumbra durante más de cuarenta años.

La curva P-256, estandarizada por el NIST en 2000, se utiliza masivamente en certificados SSL/TLS, firmas digitales y comunicaciones seguras en Internet. Sin embargo, sus parámetros —los números que definen su forma matemática— nunca fueron públicamente justificados ni documentados. Esta opacidad generó sospechas recurrentes en la comunidad de seguridad sobre si la NSA podría haber diseñado la curva con puertas traseras criptográficas.

Qué hay detrás

La historia de P-256 es un ejemplo de cómo la criptografía moderna se construyó en la frontera entre lo abierto y lo clasificado. A finales de los años setenta, el NIST adoptó estándares criptográficos que incluían estas curvas elípticas, pero los documentos técnicos no explicaban cómo se eligieron los parámetros específicos. Esto contrastaba con otros algoritmos donde los criterios de selección eran transparentes.

La investigación de Anthropic ha identificado y documentado el proceso de derivación de estos números, demostrando que no son arbitrarios sino que responden a un método matemático reproducible y verificable. Este tipo de análisis forense sobre sistemas heredados de seguridad es complejo porque requiere reconstruir decisiones tomadas hace décadas con documentación parcial.

Por qué te importa si trabajas con SAP

Para los profesionales SAP, esto tiene un impacto indirecto pero real. S/4HANA y cualquier sistema SAP en la nube se basan en conexiones HTTPS/TLS que probablemente usan P-256 para el intercambio seguro de claves. Además, cualquier certificación digital, firma electrónica de documentos o autenticación de dos factores en entornos SAP depende de estas curvas. Saber que el estándar subyacente es verificable —y no contiene puertas traseras— refuerza la confianza en la seguridad de tus datos y transacciones.

En contextos regulados (auditoría, cumplimiento, certifiaciones de seguridad), poder citar que el fundamento criptográfico ha sido validado independientemente por terceros es un valor añadido importante.