币圈界报道：

AI 模型破译25年未解之谜：NIST 曲线种子来源终被揭晓

Anthropic推出的Claude模型在极短时间内完成了一项曾让全球密码学界困惑多年的任务——定位2000年美国国家安全局（NSA）提交给NIST用于标准化椭圆曲线的五个关键数字的真实来源。

旧有伪随机生成器暴露真实种子来源

研究显示，这些数字并非人为精心挑选或暗藏后门，而是由1997至1998年间的时间戳初始化的lrand48伪随机数生成器所产生。该算法早已嵌入早期C语言库中，其运行逻辑被Claude通过分析内部状态特征精准还原。

从怀疑到验证：破解过程仅耗时半小时

尽管过去几十年间，学术界广泛推测这些参数可能源于特定短语哈希值，甚至与前NSA研究员的幽默选择有关，但Claude并未沿用此类假设。它转而考察90年代可用的底层生成机制，结合数学格基归约技术，快速锁定候选路径，并在不足三十分钟内完成结果验证。

主要曲线种子可追溯，但仍有未解之谜

对于P-192、P-224、P-256、P-384及P-521五条主流曲线，系统成功重建其生成序列。以P-256为例，其种子对应的是基于Unix时间戳启动后第1,842个输出值。其余曲线也均关联至1997年5月至1998年4月间的具体时间点。

然而，部分问题仍未完全解开。例如B-163曲线的种子仍无法溯源，另有若干候选参数因未知原因被排除。这表明虽核心谜团已破，但历史遗留细节仍存疑点。

比特币安全不受影响，但量子威胁仍在

需强调的是，此次发现并未危及任何现有加密体系。特别是比特币所采用的secp256k1曲线，其参数设计极为简洁，天然规避了参数操纵空间，因此不受本次研究波及。

尽管如此，未来挑战依然存在——量子计算的发展可能对当前公钥体系构成威胁。谷歌最新在Willow处理器上取得进展，但尚不具备实际破解能力。而Claude的表现则标志着AI在复杂密码分析领域迈出了关键一步，其推理与验证能力正逐步逼近人类专家水平。

此前悬赏36,864美元的奖金最终将捐赠给互联网安全研究小组（ISRG），即Let’s Encrypt背后的组织，以表彰这一历史性突破。二十五年难题，一朝由AI终结。