Anthropic 说 Claude 不到半小时就解开悬了约25年的谜：NIST 几组来路不明的椭圆曲线种子，其实是老 C 库随机数生成器 lrand48 的产物，以1997—1998年的 Unix 时间戳为种子，P-256 那组对应1997年8月16日01:52:34，流程可复现，3.6万美元赏金捐给了互联网安全研究小组。该公司强调，这不是攻击、也不是新弱点。

我的判断：倒下的不是某个后门，而是“神秘常数必是阴谋”这套叙事——种子既然能复现，人为植入就更难成立。比特币用的是 secp256k1，本就不在名单里，这次既没击中也谈不上洗白；P-224、P-256 的基点仍未完全解释。

$BTC 的曲线选择当年被嫌过度保守，放到今天你还押它吗？