Anthropic 称 Claude 揭开 NIST ECDSA 曲线种子来源
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载种子参数为何成谜
ECDSA 是使用最广的椭圆曲线密码标准，NIST 在 2000 年将其作为 FIPS 186-2 数字签名标准的一部分采纳，标准中列出多种尺寸与安全级别的曲线。对素域和二元域上的曲线，规范给出了一个 seed 参数，该参数的哈希值被用来定义曲线的系数 b。问题在于这些种子由 NSA 提供，既没有解释也没有说明理由，例如 NIST P-256 曲线的种子是一串十六进制值，却没有任何关于其来源的信息。正因如此，种子的出处成为密码学界长期悬置的疑问，Neal Koblitz 与 Alfred Menezes 还专门写过一篇综述梳理这段争议与围绕种子值的担忧。
此前的线索与调查
围绕种子来源，社区出现过业余性质的追查，甚至有人为找到种子设立赏金。流传最广的一种说法是，长期任职于 NSA 的 Jerry Solinas 用一句玩笑话的哈希生成了这些种子，大意是给 Bob 和 Jerry 加薪或类似内容，实际写代码的是 Bob Reiter，但他也不记得细节。Solinas 在 2015 年的一段话里提到，他印象中用的是计数器而非多次哈希，但具体细节并不清楚，也找不到那么久远的存档。Solinas 已于 2023 年去世，当时的其他同事也未作回应，种子最初如何导出因此一直没有定论。
Claude 给出的结论
Anthropic 的多名员工曾依据玩笑话哈希这条线索追查种子，但都没有成功。Anthropic 表示，团队用 Claude 继续追查这一密码学社区的长期未解问题，最终给出了解释，结论是这些种子只是时间戳。Anthropic 同时说明，读者应把这看作一个有趣的收尾章节，是多年猜测的终点，不需要采取任何行动，也不必改变做法，因为多数研究者本来就信任这些曲线。
为什么值得看
一个困扰密码学界多年的标准参数来源问题被 AI 工具追出答案，可观察 AI 在溯源类研究中的实际作用。
信源2 家
关键事实
NIST 于 2000 年将 ECDSA 纳入 FIPS 186-2 数字签名标准，其中列出一组不同尺寸与安全级别的标准椭圆曲线。[1]
对于素域和二元域上的曲线，规范公布了一个 seed 参数，其哈希值用于定义曲线的系数 b。[1]
这些种子由 NSA 提供，没有解释或理由，NIST P-256 曲线的种子为 SEED = C49D3608 86E70493 6A6678E1 139D26B7 819F7E90。[1]
Neal Koblitz 与 Alfred Menezes 曾撰写综述讨论种子值的历史与相关担忧。[1]
Anthropic 表示该问题已获解释，结论是种子只是时间戳，读者无需采取任何行动。[1]
相关 · 论文
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。