Anthropic公司推出的Claude模型成功破解了一个持续二十五年的密码学难题——美国国家标准与技术研究院(NIST)所采用的椭圆曲线中“种子”参数的真实来源。这一突破性研究于10月16日发布,确认这些关键参数并非由美国国家安全局(NSA)刻意设计的隐藏后门。
研究指出,这些种子值源自一个以Unix时间戳初始化的20世纪90年代随机数生成器。该结论基于对算法生成逻辑的深度分析,表明其生成过程具有可验证性和透明性,从而显著降低了曲线中存在人为弱点的可能性。
涉及的曲线包括P-192、P-224、P-256、P-384和P-521,它们是椭圆曲线数字签名算法(ECDSA)的核心组成部分,广泛应用于数字证书、区块链交易签名及各类网络安全协议中。这些标准自2000年被纳入FIPS 186-2规范以来,已成为全球信息系统安全的重要支柱。
由于每条曲线的系数均由一个由NSA提供的“种子”定义,而其生成方式从未公开,长期以来引发关于是否存在秘密漏洞的广泛质疑。此次结果不仅澄清了历史疑云,也推动了密码学标准制定的透明化进程。
在密码学领域,理想的参数应符合“无所隐藏”原则,即其生成方式不赋予设计者操控系统的能力。Claude模型的分析验证了该标准在实际应用中的可行性,为下一代加密协议的设计提供了重要参考。