Claude résout le mystère des courbes ECDSA
Original : Claude reveals ECDSA curve origins
Pourquoi c'est important
Clôt des décennies de suspicion sur l'intégrité du standard ECDSA le plus déployé au monde.
En octobre 2026, Claude d'Anthropic a identifié en moins de 30 minutes l'origine des seeds des courbes NIST P-192 à P-521 : des sorties du générateur lrand48 initialisé par un timestamp Unix, et non des hachages.
Depuis 2000, un mystère persistait dans la communauté cryptographique : d'où venaient les paramètres « seed » des courbes elliptiques NIST standardisées dans FIPS 186-2 ? Ces valeurs, fournies par la NSA sans explication, alimentaient des soupçons de backdoors potentielles. Jerry Solinas, cryptographe de la NSA, avait évoqué en 2015 une phrase humoristique hashée du type « Bob and Jerry rule », mais il est décédé en 2023 sans laisser d'archives retrouvées.
Un employé d'Anthropic a soumis la question à un modèle de recherche interne sans lui fournir cette piste. En moins d'une demi-heure, Claude a établi que les seeds des courbes P-192, P-224, P-256, P-384 et P-521 ne résultaient d'aucun algorithme de hachage. Elles sont en réalité des sorties du générateur pseudo-aléatoire C lrand48, initialisé avec un timestamp Unix. La procédure tirait 20 octets par itération : P-256 nécessitait ainsi 1 842 itérations avant d'aboutir au seed standardisé.
Anthropig précise qu'il ne s'agit ni d'une faille cryptographique ni d'un vecteur d'attaque. Au contraire, cette origine triviale — l'horloge système — rend très peu plausible l'hypothèse d'une manipulation intentionnelle des paramètres.