发布日期

Anthropic：Claude 追溯 NIST ECDSA 曲线种子为 lrand48+时间戳，明确无需改动

Anthropic 于2026年10月16日称，Claude 在约半小时内追溯到 NIST P-192/224/256/384/521 等曲线种子，实为 C 库 lrand48 以 1997–98 年 Unix 时间戳播种后的输出，而非传闻中的趣味口令哈希；文首强调这不是密码学破绽，读者无需采取行动。

横轴为候选序号、纵轴为 192 至 521 比特曲线的检索进度散点图
Anthropic 文中曲线候选检索示意图：各比特长度下已发布与跳过的种子。图源：Anthropic

Anthropic 于2026年10月16日发布研究博文《Claude reveals ECDSA curve origins》，称员工在未点明线索的情况下，让内部研究模型在约半小时内找到 NIST 素数域曲线 P-192、P-224、P-256、P-384、P-521 的种子来源。公司开篇写明：应视为多年猜测的收尾，不构成对 ECDSA 的破绽，也“没有需要采取的行动或需要改做的事”。

据该文，这些种子并非某句幽默口令的哈希，而是 C 标准库 lrand48 伪随机数生成器在以 Unix 时间戳初始化后逐字节抽样、再按 ANSI X9.62 规则筛选得到的结果；文中给出的素数曲线初始化时间戳落在 1997 年 5 月至 1998 年 4 月。Filippo Valsorda 同日博文确认 Anthropic 团队于 2026年10月15日 01:07:51 UTC 领取其悬赏，并独立复述算法为 POSIX drand48 家族、时间戳同在 1997–98。

Anthropic 称此结果主要关闭“种子是否隐藏后门”的历史疑虑，多数研究者本已信任这些曲线；文章未要求轮换密钥或停用 ECDSA。读者若只关心实务：现有基于 NIST 曲线的部署不因这篇溯源而需要紧急变更。

来源

  1. Claude reveals ECDSA curve origins — Anthropic
  2. The NIST Elliptic Curves Seeds Bounty Has Been Claimed — Filippo Valsorda

专题：Anthropic · 安全

相关报道

在 ？ 中打开这篇 →