“哇，真是重大发现”：Claude破解NSA 25年数字谜团

Anthropic的一个AI模型Claude破解了密码学领域持续25年的谜团：它将NSA在1990年代末提供给美国政府的五个NIST椭圆曲线未解释种子，追溯到普通随机数生成器lrand48，并使用了1997年和1998年的时间戳。模型只用了约半小时就给出解法。

背景是，NIST于2000年采用了NSA提供的椭圆曲线。种子是公开的，但NSA从未解释如何选出这些数字，Snowden披露事件后外界对后门的怀疑加重，NIST后来从建议中移除了Dual EC随机数生成器。密码学家Neal Koblitz和Alfred Menezes在2015年论文中讨论过该争议；Alfred Menezes回忆1997年从NSA数学家Jerry Solinas处收到种子。安全研究员Steve Weis曾多年寻找解释，包括2018年提交公共记录请求；NIST称没有文档，NSA停止回应。2023年，Filippo Valsorda等人为答案设立12288美元赏金，若捐给慈善机构则超过36000美元；Solinas同年去世。

此次Anthropic员工让内部研究模型调查，并未告知“种子来自被遗忘短语”的旧理论。Claude复现了广泛使用的P-256曲线背后的序列，并在第1842个候选中找到与公布种子完全匹配的结果。模型在记录推理中短暂怀疑自己是否处于模拟测试，并提到“20 bits、概率1e-6”，随后称“哇，这是真正的发现”。现在任何人都可以重跑该程序并得到NSA提供的数字。Anthropic表示，这使隐藏弱点可能性大大降低，也不需要NIST曲线用户采取行动；但团队仍不能解释程序为何跳过一些可用候选，以及其他曲线部分如何被选择。

比特币从未参与这场猜测。其钱包使用secp256k1，这是一种由更简单方程构建的曲线，由两个小的固定数字定义，几乎没有调整空间；P-256则带有一个来自NSA未解释种子的77位数字。原文称，lrand48的可预测性若用于钱包密钥会是灾难，但NSA的种子从一开始就是公开的，没有秘密可窃。比特币的量子问题并未消失，足够强大的量子计算机最终可能构成单独威胁。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/17/wow-it-s-a-real-discovery-claude-cracks-a-25-year-nsa-number-mystery