Claude 将 NIST 的 ECDSA 曲线种子追溯到 1990 年代的时间戳

Anthropic 表示 Claude 识别出了五个素数曲线种子背后的生成元,但若干曲线参数仍未得到解释。

By · Published

Primary source: Anthropic

为何重要

Claude 的工作将一个延续数十年的来源问题变为一个可复现的结果,同时被跳过的候选项和未解释的曲线参数显示了该发现未能解决的方面。

A mathematician points to an elliptic-curve equation on a lecture hall chalkboard, with an Anthropic-branded tote hanging from a front-row chair.

Anthropic researchers say Claude traced the origins of five NIST elliptic-curve seeds 到一个 1990 年代的 C 库伪随机数生成器,该生成器以 Unix 时间戳作为初始化值。该结果于 10 月 16 日发布,解答了长期以来关于 NSA 提供但未说明生成方式的这些值的疑问。Anthropic 表示这一发现并非对密码学的破坏,也不需要改变 ECDSA 的使用方式。

这些种子属于 NIST 的 P-192、P-224、P-256、P-384 和 P-521 曲线。NIST 在 2000 年采纳了包含这些曲线的 Digital Signature Standard。对于这些参数,发布的种子会被哈希以导出曲线方程中的一个系数。这使密码学家可以验证这些数字是如何被使用的,但无法说明为什么会选择那些特定的种子。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.