ECDSA (P-256) Cifrar y Descifrar

A: Tanto ECDSA como EdDSA son algoritmos de firma de curva elíptica, pero difieren de formas críticas. ECDSA (usado con curvas NIST P-256, P-384) requiere un nonce aleatorio (k) por firma — si el nonce se reutiliza o es débil, la clave privada puede recuperarse por completo. Exactamente así se extrajo la clave privada de la Sony PlayStation 3 en 2010. EdDSA usa un nonce determinista derivado de la clave privada y el hash del mensaje, haciendo que la reutilización del nonce sea matemáticamente imposible. Para nuevas implementaciones, EdDSA es fuertemente preferido sobre ECDSA.

A: En ECDSA, cada firma requiere un valor aleatorio secreto k (el nonce). Si firma dos mensajes diferentes con el mismo nonce k, un atacante que observe ambas firmas puede usar álgebra simple para recuperar su clave privada — completa e irreversiblemente. Esto no es teórico: la PlayStation 3 fue desbloqueada en 2010 cuando Sony reutilizó el mismo nonce para todas las firmas de firmware. La solución es usar un generador de números aleatorios criptográficamente seguro para cada firma (como hace WebCrypto), o cambiar a EdDSA, que elimina el problema del nonce por completo mediante derivación determinista.

A: No. ECDSA es únicamente un algoritmo de firma digital — no puede cifrar ni descifrar datos. Firmar demuestra autenticidad (quién creó el mensaje) pero no proporciona confidencialidad (cualquiera puede leer el mensaje). Para cifrar datos, use un cifrado simétrico como ChaCha20-Poly1305 o AES-256-GCM. Para intercambio de claves asimétrico, use X25519 (ECDH). Para cifrado asimétrico con P-256, utilice ECC/ECIES.

A: A pesar de los nombres similares, P-256 (secp256r1, prime256v1) y secp256k1 son curvas elípticas diferentes con parámetros distintos. P-256 es una curva estandarizada por NIST ampliamente usada en certificados TLS, sistemas gubernamentales y WebCrypto. secp256k1 es la curva usada por Bitcoin y Ethereum (para firmas ECDSA en transacciones regulares). secp256k1 tiene diferentes características de eficiencia y generalmente no es compatible con las bibliotecas TLS o WebCrypto. No las confunda — las claves y firmas son completamente incompatibles entre las dos curvas.

A: Una firma ECDSA P-256 en formato IEEE P1363 (usado por esta herramienta y WebCrypto) tiene exactamente 64 bytes: dos enteros big-endian de 32 bytes r y s. Codificada en Base64, son 88 caracteres. En formato DER (usado por OpenSSL, X.509, TLS), la misma firma tiene longitud variable, típicamente 70–72 bytes, porque DER usa codificación tag-longitud-valor con bytes cero iniciales para enteros positivos. Al interoperar con OpenSSL u otras herramientas, tenga en cuenta la diferencia de formato.