Claude 半小时解开 NIST 曲线种子谜题，比特币为何另选 secp256k1

BlockBeats 消息，10 月 17 日，Anthropic 披露，其内部模型 Claude 用不到半小时，还原了困扰密码学界约 25 年的 NIST 标准椭圆曲线种子生成问题。

这项发现与加密货币底层安全设计有关。ECDSA 是广泛用于数字签名的密码学标准，支撑着大量加密资产的钱包签名和身份验证。2000 年前后，NIST 标准椭圆曲线的部分参数由美国国家安全局（NSA）提供，但种子生成过程长期不透明，外界因此一直存在潜在后门的猜测。

NIST 曲线参数来源出现新解释

Anthropic 表示，Claude 通过逆向分析发现，相关种子很可能并非来自复杂、精心设计的秘密算法，而是由上世纪 90 年代 C 语言库中的伪随机数生成器 lrand48，结合 Unix 时间戳生成。这为长期悬而未决的参数来源问题提供了一种新的解释。

比特币为何没有采用这套标准曲线

报道提到，比特币在安全设计上走了另一条路线。中本聪采用的是 secp256k1 曲线，而不是 NIST 常用的标准曲线。这一选择经常被放在对标准制定过程缺乏透明度的背景下讨论，但不能简单认定其唯一动机就是规避 NSA 后门。

并非破解 ECDSA，也未发现新漏洞

需要区分的是，Claude 破解的是部分标准曲线参数的生成方式，不是破解 ECDSA 本身，也没有发现相关曲线存在新的数学漏洞。参数生成过程被还原，有助于重新评估外界对后门的猜测，但这不等于彻底证明所有相关实现都不存在风险。

AI 在密码学研究中的另一种用途

这次测试也展示了 AI 在加密行业中的另一面：它不仅可能改变密码学攻防格局，也可以用于审计历史密码学设计、检验安全假设，作为加密基础设施安全研究的新工具。