币圈界报道：

AI 揭秘 NIST 曲线种子来源：25 年悬案今朝破局

Anthropic 推出的 AI 模型 Claude 在不足三十分钟内成功追溯了美国国家安全局（NSA）于 2000 年提交给 NIST 的五组椭圆曲线参数的原始生成机制。这些数字长期引发学界质疑，被认为可能隐含后门，但最新分析显示，它们源自一个基于 1997 与 1998 年时间戳初始化的老旧伪随机数生成器。

核心算法溯源确认，未发现系统性漏洞

Claude 在极短时间内定位出五个关键种子的生成路径，其依据是 20 世纪 90 年代广泛使用的 lrand48 伪随机生成器。该模型通过逆向推演其内部状态，精准还原了各曲线对应的初始时间戳与候选序列。此过程不涉及任何加密系统的破坏，亦不威胁现有数字签名体系的安全性。

从怀疑到实证：一段被误解的技术历史

这一突破可回溯至 90 年代末期。当时 NSA 提交的若干“种子”用于构建后来成为标准的椭圆曲线，但其选择逻辑始终成谜。伴随后续政府监控事件曝光，公众对这些参数是否被刻意操控充满疑虑。此前有传闻称其源于某位工程师的玩笑语句哈希值，但 Claude 通过系统性分析旧版 C 库中的生成器行为，彻底否定了该假设。

旧式生成器暴露真实源头，部分谜团仍存

研究发现，lrand48 是唯一能匹配所有已知种子特征的生成器。对于 P-256 等主流曲线，其种子由 Unix 时间戳启动，并在第 1,842 次迭代中生成。其余四条曲线的种子则对应 1997 年 5 月至 1998 年 4 月之间的特定时间点。尽管如此，仍有部分参数未能解码，如 B-163 曲线的种子至今无法追溯。这表明并非所有设计细节都完全透明。

比特币安全不受影响，未来挑战仍在

需强调的是，此次成果并未危及任何现行加密协议。尤其比特币所采用的 secp256k1 曲线具有更简洁的参数设定，规避了因复杂种子引入弱点的可能性。因此，当前网络无需更换密钥或升级系统。然而，量子计算仍是潜在威胁——尽管谷歌已实现新里程碑，但尚未具备实际破解能力。Claude 的表现凸显人工智能在密码分析领域的潜力，其运用数学格基归约等高级技术，在极短时间内完成人类多年探索的任务。此前悬赏的 36,864 美元奖金将捐赠给互联网安全研究小组（ISRG），以支持下一代加密基础设施建设。