Claude 半小时破解 NIST 椭圆曲线种子悬案

Anthropic Frontier Red Team 官宣：Claude 解开了密码学界悬挂数十年的 ECDSA 标准椭圆曲线种子来源之谜。在无提示条件下，Claude 不到半小时就推断出 P-192、P-224、P-256、P-384、P-521 全部种子的出处，答案出人意料地平淡——种子只是基于 Unix 系统时间戳的随机数。约 25 年的后门传闻就此落空，社区普遍认为该密码方案的安全性比此前认为的更高。

已确认

• Anthropic 发布文章披露该事件：一名员工让内部研究模型在不给提示的情况下推断 NIST ECDSA 曲线种子的来源，不到半小时 Claude 找出了全部五条标准曲线种子的出处（m1、m8、m9、m12）
• ECDSA 是使用最广泛的椭圆曲线签名标准，2000 年被 NIST 纳入 FIPS 186-2；NIST P-256 等曲线的 seed 参数自采纳以来一直由 NSA 提供、无任何解释，社区长期存疑并曾悬赏破案（m2、m3、m11、m13、m16、m18）
• 据 DavidovicZuki 转述，人类社区（含 Anthropic 员工）自 1999 年起追查 27 年未果，悬赏金额为 $36,864，谜题告破后赏金归 Let's Encrypt（m3、m6）
• 据 Cointelegraph 报道，Claude 通过分析将这些随机种子追溯到了对应的时间戳（m14）；安全研究者 sweis 发帖称「CLAUDE FOUND THE SEEDS」，指 P-256 的种子来自一个 90 年代 PRNG 加 1997 年时间戳（m8、m12）；机器之心等转述的研究细节称种子并非哈希值，而是用 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳驱动的 C 语言老式伪随机数生成器（srand48/lrand48）产生的随机数（m3、m16）
• freddi 总结调侃：密码学界戴着「锡纸帽」怀疑 NSA 在 P-256 种子里藏后门约 13 年，结果答案只是 srand48(time(NULL))——一句幽默口令加系统时间戳（m20）
• sweis 等公开的 Claude 内部思考记录显示，模型第一反应是怀疑这么明显的东西 25 年没被发现、自己是否身处模拟/测试环境，随后自行完成了严格的真实性验证（m1、m5、m10、m11、m13）
• banteg 转发称，这一由模型辅助得出的发现表明该椭圆曲线密码方案的安全性比许多人此前认为的更高；udiWertheimer 表示这一结论让密码学圈部分人难以置信（m9）；banteg 另指出本案涉及的是 48-bit PRNG 而非密码学哈希，严格说「没人破解任何密码学」，Claude 只是复原了当年工程师未留记录的生成方式（m17）
• 相关插曲：elderplinius（经 IgorCarron 转发）讲述，他用刚重置额度的 $200 Claude 账号写了一条带错别字的一次性 cron job prompt，让 Claude 每天自动尝试解决未破解的密码学/数学难题，据称还推进了一个 1932 年的数论猜想（m19）

为什么重要

• 这起悬案的戏剧性在于反差：社区长期以最大恶意揣测 NSA 可能在种子里埋后门，真实答案却是平凡的时间戳随机数，freddi 以「13 年的锡纸帽白戴了」调侃这种落空
• 事件展示了前沿模型在无提示条件下进行长程推理与密码学考古的能力，且 Claude 在过程中表现出自我怀疑与自我验证的元认知行为，被 Anthropic Frontier Red Team 作为成果公开，成为 AI 辅助解决长期开放科学问题的又一案例

2026-10-17 ~ 2026-10-17 · 26 条相关

• 13 年的锡纸帽白戴了：P-256 种子竟是 srand48(time(NULL)) — ___freddi___ · 2026-10-17
• 【源头】Claude 破解密码学悬案：揭示 NIST P-256 曲线种子的 NSA 来源 — matthew_d_green · 2026-10-17
• 同事件补充：ECDSA 种子来源维基条目，Claude 破解案细节再梳理 — scaling01 · 2026-10-17
• 一个 cron 任务让 Claude 自主破解密码难题并推进 1932 年数论猜想 — IgorCarron · 2026-10-17
• Claude 30 分钟破解 ECDSA 曲线参数起源的 25 年悬案 — Yuchenj_UW · 2026-10-17
• Claude 破解 25 年悬赏谜题,内部思维流疑心自己在测试环境 — rickasaurus · 2026-10-17
• Claude 亲自验证破解 25 年悬案，内部推理记录曝光：'这是真发现' — Singularitarian · 2026-10-17
• Claude 挖出 ECDSA 曲线参数来历,NSA 种子之谜被破解 — AccBalanced · 2026-10-17
• 【源头】Anthropic 称 Claude 在椭圆曲线密码学上有首个发现,方案比公认更安全 — banteg · 2026-10-17
• Claude 30分钟破解 NIST 椭圆曲线种子数十年悬案 — JohnJLicata · 2026-10-17
• Claude 成功推导出 P256 曲线种子：1997 年时间戳+90 年代 PRNG — banteg · 2026-10-17
• Claude 半小时找出 ECDSA 曲线种子来源，NSA 后门论不攻自破 — typeomanic · 2026-10-17
• Claude 30 分钟破解人类追查 27 年的 ECDSA 随机数起源之谜 — DavidovicZuki · 2026-10-17
• Claude 半小时破解 25 年悬案:NIST 椭圆曲线种子源自 lrand48 与 Unix 时间戳 — 机器之心 · 2026-10-17
• 【源头】Anthropic 内部研究模型 30 分钟破解 NSA 椭圆曲线种子悬案 — soldierofcinema · 2026-10-17
• Claude 半小时破案：NIST 五条椭圆曲线种子源于 90 年代电脑时钟 — 量子位 · 2026-10-17
• Claude 30分钟破解 NSA 悬赏25年的密码学谜题,还怀疑自己在测试环境 — repligate · 2026-10-17
• Claude 内部思考曝光：30 分钟破解困扰 NSA 26 年的椭圆曲线种子之谜 — birchlse · 2026-10-17
• Claude 逆向 30 年前加密参数生成方式,结论:无后门迹象 — StefanoGogioso · 2026-10-17
• 研究者称 Claude 发现加密曲线 secp256k1 相关种子，或撼动比特币账户安全 — SuhailKakar · 2026-10-17

另有 6 条近重复转述:scaling01 · voooooogel · jedisct1 · tlakomy · wonderwomancode · Dan_Jeffries1