El 16 de octubre de 2026 se anunció la solución a una pregunta abierta desde hace un cuarto de siglo sobre cómo se generaron las semillas utilizadas para crear las curvas elípticas NIST, ampliamente empleadas en protocolos de cifrado en Internet. La resolución del enigma fortalece la confianza en uno de los pilares matemáticos de la criptografía aplicada en la web.
Qué se descubrió y por qué importaba
Las curvas elípticas estándar publicadas por NIST incluyen valores derivados a partir de unas llamadas “semillas”. Durante años no se conocía con exactitud el procedimiento que usaron los ingenieros que las generaron en los años noventa, lo que alimentó dudas sobre si esas constantes podrían haber sido manipuladas para introducir puertas traseras criptográficas.
La investigación presentada reconstruye el método original: las semillas se obtuvieron a partir de un generador de números aleatorios ordinario, inicializado con la marca temporal (time) como semilla. En términos prácticos, eso significa que no hubo una manipulación sofisticada ni una construcción maliciosa detrás de esas constantes; proceden de un proceso de generación aleatoria sencillo y reproducible.
Quiénes participaron y cómo se financió la búsqueda
La resolución del problema fue realizada por un equipo de investigadores en Anthropic, que además optó por donar la recompensa ofrecida por resolver la cuestión a la Internet Security Research Group (ISRG), organización sin ánimo de lucro responsable de Let’s Encrypt. La recompensa original fue propuesta en 2023 por Filippo Valsorda, con la condición de que, si los solucionadores destinaban el premio a una ONG, su cuantía se triplicaría.
Varios ingenieros y miembros de la comunidad financiaron el fondo que incentivó la búsqueda. Según la narración pública de los implicados, la donación y la participación comunitaria subrayan un objetivo común: restaurar la confianza pública mediante transparencia y verificación técnica.
Impacto para administradores y dueños de sitios
Para administradores de servidores, operadores de certificados y responsables de seguridad web, la confirmación de que las semillas de las curvas NIST provinieron de un generador aleatorio con semilla temporal es una noticia tranquilizadora. No implica cambios inmediatos en la configuración ni obliga a actualizaciones urgentes de certificados. Sin embargo, aporta certeza técnica que puede influir en decisiones futuras sobre qué curvas usar o recomendar.
Recomendaciones prácticas:
- Seguir políticas habituales de gestión de certificados: rotación, monitoreo y renovación proactiva.
- Revisar la documentación de las bibliotecas criptográficas y de las implementaciones TLS que emplean curvas NIST para asegurarse de que están actualizadas y sin vulnerabilidades conocidas.
- Considerar, en las evaluaciones de seguridad, el uso de curvas alternativas (por ejemplo, curvas modernas con argumentos de diseño públicos) si los requisitos de auditoría o compliance lo exigen.
Valor comunitario y transparencia
Más allá del resultado técnico, la historia resalta cómo incentivos abiertos y la colaboración entre investigadores, ingenieros y organizaciones pueden resolver incertidumbres que afectan a la infraestructura de Internet. El uso de bounties y la decisión de donar la recompensa a una ONG enfocada en seguridad subrayan enfoques colaborativos para mejorar la confianza en los sistemas criptográficos.
La clarificación de este capítulo histórico reduce la especulación y ayuda a preservar la confianza pública en las elecciones criptográficas empleadas en la web.
Lee también:
- Informe de Cloudflare: Q3 2026 muestra más ataques DDoS cortos y frecuentes y menos gigantes volumétricos
- Condenan a 70 meses a afiliado ucraniano de los ransomware Nefilim y Hive por atacar empresas y hospitales
Fuente: Let's Encrypt
