Anthropic · Research Blog·· 20 小时前精选
Claude揭示NIST ECDSA标准曲线的种子来源
Claude reveals ECDSA curve origins
研究任务与主要进展
Anthropic称，Claude在2026年10月发现NIST P-192、P-224、P-256、P-384和P-521曲线的种子并非由哈希算法生成，而是由以Unix时间戳初始化的lrand48伪随机数生成器产生。研究人员据此恢复了种子对应的内部状态，并提供了复现代码；例如P-256种子来自第1842次候选输出。文章表示这不是对ECDSA的攻击，部分基点和B-163种子仍未得到解释。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请阅读原文核验。
本站判断
Anthropic以Claude反推 NIST ECDSA 曲线种子的生成方式，通过扫描输出模式、恢复 lrand48 状态并复现时间戳初始化，给出了可重跑的代码和逐项匹配结果。这一发现主要回应标准曲线来源的历史争议，并非 ECDSA 攻击或弱化证明；候选曲线为何被跳过、B-163以及部分基点的生成方式仍未解释，结论仍受这些未决问题和内部验证范围约束。本站设想：进一步检查被跳过的候选曲线与未解释参数，判断是否还存在未公开的筛选标准。
来源：Anthropic · Research Blog · anthropic.com