Claude破译NIST椭圆曲线种子来源：P-256后门疑云缓解，中本聪选secp256k1再获印证

快讯：AI公司Anthropic团队称，Claude在无额外线索下破译了NIST P-192、P-224、P-256、P-384、P-521五条椭圆曲线种子来历。结果显示，种子由1990年代C标准库lrand48线性同余随机数生成器生成，初始值来自Unix时间戳；P-256种子对应1997年8月16日01:52:34 UTC初始化后的第1842个候选值。安全研究者Filippo Valsorda已独立验证并支付赏金，Anthropic团队将赏金捐给Internet Security Research Group。该发现并非对ECDSA的攻击，而是解释了种子生成方式，缓解了外界对NIST曲线25年来可能人为留后门的猜疑。文章同时指出，B-163种子及P-224、P-256、P-384、P-521基点选择仍成谜；中本聪2008年放弃P-256、选择参数简单且可独立验证的secp256k1，如今再看更显谨慎与先见之明。