Claude 密碼學研究重建了美國國家安全局提供的五組數學參數是如何產生的，回應了數十年來對廣泛使用的數位簽章標準來源的疑問。Anthropic 於 2026 年 10 月 16 日公布研究結果，表示這些發現既未揭露新的密碼學攻擊，也未發現影響比特幣的弱點。
重點摘要
- 一個內部 Claude 模型將五個 NIST 曲線種子追溯至一種以時間戳記初始化的早期亂數產生器。
- 比特幣和以太坊使用不同的曲線，這些發現不會暴露使用者的私鑰。
- 一些參數選擇問題仍未解決，因此這項研究並未完成全面重建。
目錄
Claude 密碼學研究確認了什麼
這項調查檢視了用於建構橢圓曲線的未解種子值；美國國家標準暨技術研究院（NIST）於 2000 年採用了這些曲線。美國國家安全局提供了相關參數，卻未記錄其選擇方式，因此研究人員一直質疑這些選擇是否可能隱藏蓄意設下的弱點。
Anthropic 表示，在其NIST 曲線來源研究中，一個內部 Claude 模型在不到半小時內找出 P-192、P-224、P-256、P-384 和 P-521 種子的來源。這些種子來自 lrand48，這是一種舊版 C 程式庫提供的偽隨機數產生器，並以 Unix 時間戳記初始化。
研究人員還原的十個素數曲線種子時間戳記（包括 ANSI X9.62 標準中的五個）落在 1997 年 5 月至 1998 年 4 月之間。P-256 的標準化種子出現在一個以 1997 年 8 月 16 日為初始化時間的序列中，位於第 1,842 個候選項目。
Anthropic 表示，這種可重現的流程降低了蓄意操縱的可能性，但並不能證明所有歷史上的選擇決策如今都已釐清。
| 項目 | 詳情 |
|---|---|
| 標準里程碑 | NIST 於 2000 年在 FIPS 186-2《數位簽章標準》中採用這些曲線。 |
| 額外種子還原 | 研究人員也重建了 ANSI X9.62 中的五個素數曲線種子。 |
| 基點研究進展 | P-192 及 ANSI 範例曲線中的五個基點，均追溯至 FreeLIP 亂數產生器。 |
| 研究獎金 | 36,864 美元獎金將捐贈給 Internet Security Research Group。 |
為何這項發現不會危及比特幣錢包
比特幣並未使用本次調查的 NIST 曲線。比特幣的數位簽章採用 secp256k1，以太坊的標準帳戶簽章也使用這條曲線。因此，這項發現並未指出任一網路底層簽章數學存在弱點。
更重要的是，歷史上的曲線種子是公開參數，不是錢包私鑰。重建這些公開數值的產生方式，並不能讓攻擊者取得授權交易所需的秘密金鑰。
對交易所和託管機構而言，這項區別在營運上十分重要。若以可預測的產生器建立實際私鑰，可能會危及資金；但這與解釋公開曲線參數是不同的問題。這些發現並未提供證據顯示，比特幣或以太坊的私鑰因此變得更容易破解。
仍有哪些問題尚未解答
Anthropic 無法重建 P-224、P-256、P-384 和 P-521 的基點選擇過程，也無法重建 NIST 二元曲線基點的選擇。基點是推導公鑰時使用的固定公開點。
B-163 二元曲線的種子也仍未解明。研究人員還發現，有些原本可能可行的候選曲線遭到跳過，但無法確定這是基於未公開的標準，還是無意間產生的結果。
Anthropic 表示，被跳過的候選項目數量不多，因此蓄意挑選弱化曲線的說法並不可信。這項研究的實務訊息是，使用者無須改變現有系統的操作方式。
結論
這些發現縮小了密碼學標準一項長期存在的不確定性，但並未帶來新的比特幣安全警訊。後續仍需重建尚未解明的種子、基點和遭跳過的候選項目；Anthropic 表示，使用者不必因這項發現採取任何行動。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動；投資涉及虧損風險。本文事實反映發布時可取得的資料，日後可能有所變化。請自行查證重要資訊，並視需要諮詢合格專業人士。提及任何資產、公司或服務均不代表 FinanceVelix 為其背書。
