一位 Anthropic 员工使用 Claude AI 模型揭开了 NIST P-曲线种子的来源之谜，这一谜团困扰了数十年。这些种子并非来源于密码散列或隐藏的密码短语，而是来自 C 库中 lrand48 随机数生成器的 Unix 时间戳播种。这种简单的解释打消了长期以来有关 NSA 在曲线参数中设置后门的猜测。
这一发现证实了这些曲线是在没有刻意引入弱点的前提下选择的，从而提高了人们对其安全性的信心。研究人员如 Neal Koblitz 和 Alfred Menezes 曾经指出过种子缺乏透明性的问题，这促进了相关猜测的发展。前 NSA 员工 Jerry Solitas 曾幽默地建议种子可能来源于某个密码短语，但 Claude 并未发现任何支持这一说法的证据。
相反，种子是通过使用时间戳播种来迭代 lrand48 而产生的，仅 P-256 曲线就需要 1842 次迭代。这些发现表明该过程是透明且可重复的，从而推翻了故意篡改的理论。尽管 Jerry Solitas 于 2023 年去世，但 Claude 的工作为这个之谜画上了句号。
这一结果并不是一次密码学突破，而是对广泛使用的 ECDSA 标准完整性的验证。
来源: Hacker News · 由HeadlinesBriefing整理摘要