Claude揭示ECDSA椭圆曲线种子来源

Anthropic旗下Claude模型破解了困扰密码学界近25年的NIST椭圆曲线种子来源之谜。ECDSA自2000年纳入NIST FIPS 186-2标准后，P-256等标准曲线的种子由美国国家安全局提供却未说明生成方式，长期引发对潜在后门的猜测，社区曾悬赏寻找答案。2026年10月，Anthropic一名研究员在已知线索误导下转向内部研究模型Claude，要求其自行推测生成方式。不到半小时内，Claude发现P-192、P-224、P-256、P-384与P-521等种子并非来自幽默短语哈希，而是上世纪90年代C库中lrand48伪随机数生成器在Unix时间戳初始化后的输出。该研究进一步将若干初始化状态还原为1997年5月至1998年4月的时间戳，使种子可由公开算法重现。团队还发现部分曲线基准点来自FreeLIP及早期NTL库的随机数流程，可用特定整数种子和筛选规则复现。研究人员强调，这一发现不是密码学攻击，也不改变ECDSA安全性；相反，简单可复现的生成过程削弱了刻意设置弱曲线或后门的推测。未解事项仍包括一条二进制曲线种子和部分基准点来源，以及运行中跳过若干合格候选曲线的原因。此前设置的36864美元赏金将捐给互联网安全研究集团。