Claude 30分钟破解NIST椭圆曲线种子谜题，揭示NSA历史生成机制

Anthropic推出的AI模型Claude在短短30分钟内成功追溯了美国国家安全局（NSA）于2000年提交给NIST的五条椭圆曲线种子的来源，终结了一个持续近四分之一个世纪的密码学悬案。

AI破解长期未解的密码学谜题

这些种子曾用于生成包括P-256在内的多个标准化椭圆曲线，由于缺乏透明生成过程，长期引发关于潜在后门的质疑。然而，最新分析显示，这些数字实际来自1990年代广泛使用的C语言库中一个名为lrand48的伪随机数生成器，其初始状态由1997年至1998年间的时间戳设定。

从怀疑到可复现：历史解读被重塑

Claude并未依赖传统假设，例如过去流行的“由程序员幽默短语哈希生成”的说法。相反，它系统性分析了旧有生成器的统计特征，识别出与lrand48操作模式高度匹配的结构，并通过数学格基归约技术重建内部状态。

对于主流的P-256曲线，系统使用Unix时间戳初始化，连续生成候选值，最终第1,842个结果被采纳为正式种子。其他曲线也找到了对应的1997年5月至1998年4月之间的初始化时间点。

安全影响有限，但意义深远

尽管这一发现澄清了关键争议，但并不意味着所有疑问都已解决。例如B-163曲线的种子仍无明确来源，部分候选参数也被神秘排除。然而，五大核心曲线的生成路径现已可验证，大大降低了人为恶意植入弱点的可能性。

需要强调的是，此次发现并未破坏任何加密协议。比特币所采用的secp256k1曲线与受影响的P-256不同，其参数设计更简洁，且由Satoshi Nakamoto主动选择，具备更高的抗篡改特性。因此，当前网络安全性不受影响。

虽然量子计算仍是未来潜在威胁，但目前尚无设备能实现对区块链签名的实质性攻击。Google虽在量子处理器上取得进展，但仍未达到实用级别。

AI推动密码学研究范式变革

Claude的表现标志着人工智能在复杂密码学问题求解上的新里程碑。它不仅完成线索追踪，还自主构建验证逻辑，展现出超越传统人工探索的能力。此前悬赏36,864美元的挑战最终由该成果达成，奖金将捐赠给互联网安全研究小组（ISRG），即Let’s Encrypt背后的组织。

这不仅是技术突破，更是研究方法论的革新——用极短时间内完成人类多年努力未果的任务，为未来区块链基础设施的安全审计提供了全新工具。