El reciente anuncio de Anthropic sobre los orígenes de la curva ECDSA ha generado un debate que va más allá de la criptografía: toca cuestiones de poder, concentración de capital y la historia de la industria tecnológica.

La curva ECDSA (Elliptic Curve Digital Signature Algorithm) es el algoritmo detrás de la mayoría de las firmas digitales modernas. Desde Bitcoin hasta TLS, su seguridad depende de la supuesta impredecibilidad de ciertos problemas matemáticos en curvas elípticas. Aunque su diseño se remonta a la década de 1980, la adopción masiva se dio en los años 2000, impulsada por la necesidad de firmas más eficaces que RSA.

En los últimos meses, Anthropic, la empresa behind del modelo de lenguaje Claude, publicó un informe que detalla cómo su equipo de criptografía colaboró con académicos y estándares de la industria para identificar los primeros documentos que describieron la curva que hoy se usa en la mayoría de los sistemas de firma. El documento menciona que la curva fue propuesta por primera vez en un artículo técnico de 1999, pero que su popularidad creció gracias a la adopción por parte de la NSA y la posterior estandarización por ISO y NIST.

Poder corporativo y estandarización

Hoy, la capacidad de definir qué curva se estandariza tiene consecuencias económicas enormes. Unos pocos grandes proveedores de hardware — Intel, ARM, Google — controlan gran parte del mercado de chips que implementan estas operaciones criptográficas a bajo nivel. Cuando una empresa como Anthropic decide hacer pública su investigación, no solo está revelando una curiosidad histórica; está afirmando su posición como un actor que puede influir en los estándares que moldean la infraestructura global.

Conectando con tendencias históricas

Este no es el primer caso en que una empresa tecnológica revela los “secretos” detrás de algoritmos críticos. En 2015, Google publicó detalles sobre el protocolo de cifrado TLS 1.3, subrayando cómo la empresa había influido en la selección de curvas seguras. De manera similar, IBM y Microsoft han liderado iniciativas de código abierto que determinan la arquitectura de los sistemas de identidad digital. En cada uno de estos casos, la revelación pública sirve tanto a fines de transparencia como a la creación de autoridad simbólica dentro de la comunidad técnica.

Las curvas elípticas, aunque matemáticamente elegantes, no son neutras en términos de poder. La selección de una curva determinada puede determinar quiénes pueden participar en la economía de los activos digitales. Por ejemplo, algunas curvas requieren menos potencia de cómputo, lo que favorece a dispositivos móviles y, por ende, a los fabricante de smartphones que dominan mercados emergentes. La decisión de adoptar una curva u otra, entonces, tiene ramificaciones en la cadena de suministro y en la distribución de la riqueza tecnológica.

La concentración de capital en IA y criptografía

Anthropic, respaldada por inversiones de fondos de capital de riesgo y grandes corporaciones, representa un caso emblemático de cómo la concentración de capital influye en la dirección de la investigación criptográfica. En los últimos años, los fondos de inversión han destinado cientos de millones de dólares a proyectos de IA que dependen de firmas digitales seguras para transacciones de modelo, licencias de API y acceso a datos. La elección de una curva específica puede afectar los costos operativos de estos servicios a gran escala, lo que a su vez modula la rentabilidad de los modelos de negocio.

El papel de la comunidad open source

A pesar del poder corporativo, la comunidad open source sigue siendo un factor decisivo en la evolución de los estándares criptográficos. Proyectos como OpenSSL y BoringSSL albergan implementaciones de referencia de ECDSA que son auditados por cientos de desarrolladores alrededor del mundo. Cuando una gran empresa como Anthropic publica sus hallazgos, estos no solo son absorbidos por los teams internos; también alimentan revisiones y mejoras en la comunidad.

Sin embargo, la dependencia de un número limitado de grandes actors para la definición de estándares crea una vulnerabilidad. Si la comunidad pierde acceso a los recursos computacionales necesarios para auditar o validar nuevas curvas, la seguridad de la infraestructura global puede quedar en manos de unos pocos proveedores. Este escenario se repite en otros dominios: la inteligencia artificial generativa, el aprendizaje federado y los sistemas de recomendación están todos atados a decisiones de arquitectura que se toman en silios corporativos.

Reflexión sobre la soberanía criptográfica

El informe de Anthropic abre la puerta a una reflexión más amplia: en la era de la IA, la soberanía criptográfica está en riesgo de ser erosionada por la concentración de capital y la falta de transparencia en los procesos de estandarización. La capacidad de las empresas para “revelar” la historia de una curva no es solo un gesto académico; es una forma de influir en la percepción de lo que es “normal” o “inevitable” en la tecnología.

La verdadera pregunta que surge es cómo garantizar que la próxima generación de algoritmos de firma digital sea desarrollada bajo un marco de responsabilidad compartida, donde la competencia no se traduzca en control monolítico de la infraestructura crítica. La respuesta podría pasar por una mayor participación de entidades reguladoras, fondos de investigación independientes y coaliciones de código abierto que promuevan la diversificación de curvas y la auditoría abierta de sus especificaciones.

En última instancia, los descubrimientos de Anthropic nos recuerdan que la tecnología nunca se desarrolla en aislamiento. Cada avance está envuelto en redes de poder económico, político y social. Reconocer estas interconexiones es el primer paso para diseñar un futuro donde la criptografía siga siendo una herramienta de libertad y no un medio de dominación.

---

mermaid
graph LR
  Claude --> ECDSA
  ECDSA --> Anthropic
  Anthropic --> OpenSource
  OpenSource --> Communities

graph LR Claude --> ECDSA ECDSA --> Anthropic Anthropic --> OpenSource OpenSource --> Communities