Claude reveals ECDSA curve origins
本条目由 AI 按收录标准筛选与撰写，经独立的 AI 核查在原文中逐条找到依据，未经人工审核；数字与结论以原文为准。
相关报告
收录理由
详述 PRNG 特征扫描、lrand48 状态恢复与 LLL 格基约化反推 NIST 种子及可复现验证，体现前沿模型在密码学史谜题上的推理与计算能力。
关键要点
- Claude 在不足半小时内确定 P-192、P-224、P-256、P-384、P-521 种子来源，非任何哈希算法。
- 种子为 C 库 lrand48，以 Unix 时间戳 t 初始化；P-256 需 1842 次迭代才输出标准 20 字节候选。
- 扫描覆盖 34 种生成器与输出切片组合；四曲线顶位全零模式随机概率约 1/5810，指向 lrand48。
- 十条 prime 曲线种子均为 lrand48()>>23；srand48 初始化对应 1997 年 5 月至 1998 年 4 月时间戳。
- 六条 1997 年 5 月曲线基点来自 FreeLIP/NTL，种子含 20000、20420 等；P-224 等四条 NIST 基点仍未解释。
- 发现种子悬赏 36864 美元将捐给 ISRG；B-163 种子尚未匹配任何尝试。