❯ Claude 半小时内追溯出 NIST 椭圆曲线种子来源，进一步削弱“后门”疑虑

二十多年的谜题Anthropic 发文称，其一个内部研究模型在不到半小时内，找出了 NIST 五条素数域椭圆曲线 P-192、P-224、P-256、P-384、P-521 的种子来源。这些曲线被广泛用于 ECDSA 数字签名，而它们的种子从何而来，二十多年来一直没有解释，外界因此怀疑其中可能藏有后门。

答案是一个老式随机数函数结果显示，这些种子来自 C 语言库里的伪随机数生成器 lrand48，初始值用的是 Unix 时间戳，对应时间在 1997 年 5 月到 1998 年 4 月之间。模型还解释了四条二进制域曲线的种子，以及六条 ANSI X9.62 示例曲线基点的来源。发起提问的员工没有给模型任何旧线索。

不是破解，而是去疑Anthropic 强调，这不是对 ECDSA 的破解，也没有带来新的攻击方法，反而让“人为植入后门”的说法更站不住。B-163 的种子、多数曲线基点的生成方式和某些候选种子为何被跳过，目前仍未解开。为寻找种子设立的 36864 美元奖金，将捐给互联网安全研究组织 ISRG。

▮ SIGNAL大模型在密码学史上留下的第一笔，是帮一套全世界都在用的标准洗清嫌疑。