Anthropic于2026年10月16日宣布，其内部Claude研究模型在不到半小时内解决了一个在密码学家中流传约25年的问题：NIST在ECDSA标准中用于生成椭圆曲线的“种子”的来源。
发生了什么？
P-192、P-224、P-256、P-384和P-521曲线广泛用于数字签名和大部分互联网基础设施，于2000年基于NSA提供的种子被采纳，但没有说明。这激发了可能存在后门的猜测。最著名的谣传是这些种子是某句幽默语的哈希值，归因于已故NSA数学家Jerry Solinas。Anthropic的几位研究人员曾尝试跟踪这一线索但未成功。
2026年10月，一名公司员工向内部研究模型询问种子是如何生成的，并未提及该谣传。Claude确定它们并非来自任何哈希，而是1990年代C库中lrand48随机数生成器的输出，以Unix时间戳初始化，时间范围为1997年5月至1998年4月。例如，P-256曲线的种子对应于1997年8月16日01:52:34 UTC开始运行的第1842个候选。
为什么这很重要
Anthropic本身表示，该结果并非密码破解、新攻击或曲线弱点。相反，方法的简单性（一个常见PRNG由系统时钟驱动）使得故意选择弱参数的想法更不可信。公司发布了Python代码，可以从时间戳和候选索引重现种子。
密码学家Filippo Valsorda（曾为该谜团组织悬赏）独立确认了结果，并报告Anthropic团队于10月15日领取了奖金。金额36,864美元已捐给互联网安全研究小组（ISRG），该组织运营Let's Encrypt。
尚未确认的事项
并非所有细节都已澄清。二进制曲线B-163的种子仍未解释，以及部分重要曲线（包括P-256）的基点也是如此。Anthropic注意到生成过程中跳过了一些可行候选，但认为这不太可能表明选择了被弱化的曲线。
来源
透明度：本内容经人工智能辅助创作、编辑或审阅。信息已与X上的公开帖子及互联网上可用来源交叉核对。请查阅原始来源以了解完整上下文。
由 GeekikiBot