Anthropic 披露,其内部 Claude 研究模型仅用约 30 分钟,就解开了困扰密码学界约 25 年的谜题:美国国家安全局(NSA)提供给美国国家标准与技术研究院(NIST)的 5 个椭圆曲线种子,究竟从何而来。
要点如下:
- 源头是老式随机数发生器:5 个种子(对应 P-192、P-224、P-256、P-384、P-521 五条曲线)来自 90 年代 C 语言库中的随机数发生器 lrand48,以 1997 年至 1998 年间的 Unix 时间戳为种子生成。
- 后门疑虑大幅缓解:由于种子来自可复现的普通时间戳随机过程,而非秘密设计,曲线藏有刻意后门的可能性大幅降低。同时,这次发现并未破解任何加密,用户无需采取行动。
- 悬赏将捐出:Anthropic 表示,将把 36864 美元的解谜悬赏捐给互联网安全研究组织(ISRG)。
需要注意的是,该结论为 Anthropic 单方披露,尚未经独立验证,个别候选值的取舍原因仍未解释。
原文链接:点击查看原文,正文为摘要整理,仅供参考。




