跳到主要內容
2026-10-17 日報
研究與評測

Anthropic用Claude解開ECDSA種子之謎:為時間戳記而非NSA後門

Anthropic 官網綜合 2 家報導一手來源
尚未逐項核實

來源為發布方或研究資料;不代表所有主張已獲獨立核實。

Anthropic 的 Frontier Red Team 宣布解開了密碼學界長達數十年的懸案,釐清廣泛使用的橢圓曲線數位簽章標準 ECDSA 的曲線種子(seed)來源。ECDSA 於 2000 年被美國國家標準暨技術研究院(NIST)納入 FIPS 186-2 數位簽章標準,其中橢圓曲線(如 NIST P-256)的係數 b 係由特定的種子參數雜湊值決定。然而,該批種子最初由美國國家安全局(NSA)提供且未公開推導原理,長年引發外界質疑是否暗藏後門;過去密碼學界曾傳言種子源自已故 NSA 員工 Jerry Solinas 撰寫的幽默密碼短語雜湊,但該說法隨後被排除。Anthropic 指出,團隊藉由 Claude 將 NIST 的 ECDSA 曲線種子成功追溯至偽隨機數生成器(PRNG),證實種子參數本質上「只是時間戳記(timestamps)」,化解了針對 NSA 演算法後門的疑慮。Anthropic 表示,多數研究人員本已信任相關曲線,此發現為長年猜測劃下句點,系統與開發者無須進行任何調整。
讀原始報導

社群討論

社群驚嘆 Claude 在不到半小時內便發現 NIST 多條 ECDSA 曲線種子源自 C 語言函式庫 lrand48 搭配 Unix timestamp,讓部分區塊鏈支持者認為終於洗清了 NSA 後門疑慮。然而多位密碼學討論者強烈反駁,指出遍歷時間戳直至篩選出具隱蔽漏洞的弱曲線,恰恰是植入後門並維持合理推諉的典型手法,根本無法證明安全性。此外,留言亦指出 B-163 種子至今仍未解,且質疑一般大眾在封閉 AI 模型的限制下難以複製同等研究能力。

來源

本期分類