Un modello di intelligenza artificiale sviluppato da Anthropic ha risolto un enigma crittografico che teneva in scacco i ricercatori da 25 anni, risalendo a un normale programma per computer l'origine di un insieme di numeri al cuore di standard di crittografia ampiamente utilizzati.

Secondo Anthropic, il suo modello Claude ha risalito in meno di 30 minuti i cinque seed delle curve forniti dalla National Security Agency (NSA) statunitense a un semplice generatore di numeri casuali. I seed sono i valori di partenza delle curve ellittiche adottate nel 2000 dal National Institute of Standards and Technology (NIST) statunitense, utilizzate nelle firme digitali degli standard crittografici ampiamente diffusi. La NSA ha fornito i seed ma non ha mai spiegato come li ha scelti, e alcuni ricercatori temevano che l'agenzia avesse testato molte opzioni per individuare una curva con una debolezza nascosta. La risposta è importante perché la crittografia a curve ellittiche protegge le firme digitali nel traffico web, negli aggiornamenti software e in molti altri sistemi diffusi — i controlli che permettono ai computer di confermare che un sito web o un software siano ciò che dichiarano di essere.

Anthropic ha descritto il lavoro in una nota di ricerca. Un dipendente ha chiesto a un modello di ricerca interno di esaminare il problema all'inizio di questo mese, e l'azienda ha dichiarato che Claude ha completato il compito in meno di mezz'ora. Il risultato risolve una questione che aveva resistito sia agli sforzi pubblici sia alle richieste ufficiali di accesso ai documenti per più di due decenni.

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Cosa ha scoperto Claude

Claude ha risalito i cinque seed a lrand48, un generatore di numeri casuali presente nelle vecchie librerie software C. Il programma ha prodotto i valori utilizzando timestamp del 1997 e del 1998. Nella sua ricerca, il modello ha trovato il seed pubblicato per la curva P-256 al 1.842° candidato, e chiunque ora può rieseguire il programma per ottenere gli stessi numeri. Questa riproducibilità significa che la conclusione non dipende più dalla fiducia nell'agenzia o nel modello: l'affermazione si basa su un calcolo il cui risultato chiunque può verificare.

Anthropic ha dichiarato che il risultato aumenta la sua fiducia sul fatto che le curve siano state scelte senza backdoor. Restano tuttavia domande sul motivo per cui il programma ha saltato alcuni candidati validi e su come sono state scelte altre parti delle curve — questioni irrisolte che qualsiasi futura analisi della costruzione delle curve dovrebberontare. L'azienda ha detto che chi utilizza le curve NIST non deve cambiare nulla, riconoscendo però che il risultato non esclude del tutto una manipolazione deliberata.

L'iniziativa era accompagnata da un bounty di 36.864 dollari, offerto dal 2023 dall'ingegnere Filippo Valsorda e da altri contributori. Il premio andrà all'Internet Security Research Group, l'organizzazione no profit dietro Let's Encrypt.

I tentativi precedenti di risolvere il mistero erano falliti. Il ricercatore Steve Weis aveva presentato richieste di accesso ai documenti pubblici nel 2018, e il NIST aveva risposto di non possere documentazione. Jerry Solinas, il matematico della NSA che aveva fornito i seed, è morto all'inizio del 2023, lasciando nessun racconto diretto di come i valori furono scelti.

Cosa significa per Bitcoin

Bitcoin non utilizza le curve NIST. La rete si basa su secp256k1, una curva definita da due piccoli numeri fissi che lasciano poco spazio per nascondere una debolezza. Satoshi Nakamoto non ha mai spiegato pubblicamente questa scelta, ed Ethereum ha in seguito adottato la stessa curva.

Il co-fondatore di Ledger Nicolas Bacca ha commentato la notizia con la frase "checkmate Satoshi", mentre il CEO di Blockstream Adam Back ha replicato accusando la NSA di non aver spiegato le sue scelte.

Claude non ha trovato debolezze in Bitcoin, e la crittografia della rete rimane sicura contro gli attacchi pratici noti. Il calcolo quantistico rappresenta una preoccupazione separata a lungo termine. Google ha dichiarato questa settimana che il suo chip Willow ha ridotto gli errori di circa 40 volte in uno dei passaggi più costosi che una macchina quantistica dovrebbe eseguire, anche se non esiste ancora un computer abbastanza grande o affidabile da violare una chiave bitcoin.