人类密码学家啃了 25 年的一块硬骨头，Claude 半小时啃完了。
10 月 16 日 Anthropic 公布：Claude 把 NSA 交给 NIST 的那组椭圆曲线种子的源头追出来了
用的就是老式 C 语言库里的 lrand48 随机数生成器，加上 1997、1998 年的时间戳
P-256 的种子在第 1842 个候选值里对上了，全流程可复现
这组种子是 2000 年 NSA 给美国标准机构的，25 年来没人知道怎么来的
后门嫌疑这次基本洗清了
但还有两件事没交代：部分候选值怎么被过滤的、其他曲线的参数从哪来
Anthropic 原话也留了口子：这不是密码学被攻破，NIST 曲线的用户不用换密钥
36864 美元的赏金，Anthropic 说捐给 Let's Encrypt 背后那个非营利组织
跟比特币没关系
比特币用的那条曲线叫 secp256k1，不在这组里面
当年中本聪选曲线，选的就是参数简单到没地方藏后门的那种
钱包开发者 Pete Kim 早年就说过，他们当年就是怕 NSA 后门才避开 NIST 曲线
对做钱包的人来说，倒是意外的好消息
手机和电脑里的安全芯片、通行密钥，只认 P-256
以后手机安全芯片直接给交易签名这条路，走起来会顺很多
25 年没解开的谜，AI 半小时交卷
下一个 25 年的谜，你猜还要不要 25 年？
#比特币 $BTC
---
数据来源：CoinDesk（2026-10-17）、Odaily（2026-10-17）、cointribune/coinedition：Anthropic 10 月 16 日披露，Claude 30 分钟内将 NSA 提交 NIST 的 5 组椭圆曲线种子追溯至 1997/1998 时间戳+lrand48 随机数生成器，P-256 种子第 1842 个候选值对上；$36,864 赏金捐 Internet Security Research Group（Let's Encrypt 背后非营利组织）；比特币/以太坊用 secp256k1，不受影响（CoinDesk 10-17、thebitgazette 10-17）；Google Willow 量子进展为单独的远期风险，非本次发现。$BTC 为挖矿标签，与比特币密码学内容对应。
10 月 16 日 Anthropic 公布：Claude 把 NSA 交给 NIST 的那组椭圆曲线种子的源头追出来了
用的就是老式 C 语言库里的 lrand48 随机数生成器，加上 1997、1998 年的时间戳
P-256 的种子在第 1842 个候选值里对上了，全流程可复现
这组种子是 2000 年 NSA 给美国标准机构的，25 年来没人知道怎么来的
后门嫌疑这次基本洗清了
但还有两件事没交代：部分候选值怎么被过滤的、其他曲线的参数从哪来
Anthropic 原话也留了口子：这不是密码学被攻破，NIST 曲线的用户不用换密钥
36864 美元的赏金，Anthropic 说捐给 Let's Encrypt 背后那个非营利组织
跟比特币没关系
比特币用的那条曲线叫 secp256k1，不在这组里面
当年中本聪选曲线，选的就是参数简单到没地方藏后门的那种
钱包开发者 Pete Kim 早年就说过，他们当年就是怕 NSA 后门才避开 NIST 曲线
对做钱包的人来说，倒是意外的好消息
手机和电脑里的安全芯片、通行密钥，只认 P-256
以后手机安全芯片直接给交易签名这条路，走起来会顺很多
25 年没解开的谜，AI 半小时交卷
下一个 25 年的谜，你猜还要不要 25 年？
#比特币 $BTC
---
数据来源：CoinDesk（2026-10-17）、Odaily（2026-10-17）、cointribune/coinedition：Anthropic 10 月 16 日披露，Claude 30 分钟内将 NSA 提交 NIST 的 5 组椭圆曲线种子追溯至 1997/1998 时间戳+lrand48 随机数生成器，P-256 种子第 1842 个候选值对上；$36,864 赏金捐 Internet Security Research Group（Let's Encrypt 背后非营利组织）；比特币/以太坊用 secp256k1，不受影响（CoinDesk 10-17、thebitgazette 10-17）；Google Willow 量子进展为单独的远期风险，非本次发现。$BTC 为挖矿标签，与比特币密码学内容对应。