Claude密码学研究追溯NIST种子，而非比特币密钥

Claude密码学研究重建了美国国家安全局提供的五组数学参数的生成过程，回应了一个关于广泛使用的数字签名标准、持续数十年的疑问。Anthropic于2026年10月16日公布研究结果，称这些发现并未揭示新的密码学攻击，也没有发现影响比特币的漏洞。

要点

• 一个内部Claude模型将五个NIST曲线种子追溯至一种较早的随机数生成器，该生成器使用时间戳初始化。
• 比特币和以太坊使用的是另一种曲线，这些发现不会暴露用户的私钥。
• 关于若干参数选择的问题仍未解决，因此这项研究并未完成全部重建工作。

目录

• Claude密码学研究证实了什么
• 为何这一发现不会危及比特币钱包
• 仍有哪些问题未解
• 结论

Claude密码学研究证实了什么

这项调查研究了用于构造椭圆曲线、由美国国家标准与技术研究院（NIST）于2000年采用的未作解释的种子值。美国国家安全局提供了这些参数，却未记录其选择方式，因此研究人员一直在追问，这些选择是否可能隐藏着蓄意设置的弱点。

Anthropic在其关于NIST曲线起源的研究中表示，一个内部Claude模型在不到半小时内找到了P-192、P-224、P-256、P-384和P-521种子的来源。这些种子来自lrand48——一种可在较早期C语言库中使用的伪随机数生成器，使用Unix时间戳初始化。

研究人员还原出的十个素数阶曲线种子的时间戳（包括五个来自ANSI X9.62标准的种子）介于1997年5月至1998年4月之间。对于P-256，标准化种子出现在以1997年8月16日初始化的一组序列中的第1,842个候选值。

Anthropic表示，这种可复现的生成过程降低了蓄意操纵的可能性。但这并不能证明所有历史上的选择决策如今都已得到解释。

为何这一发现不会危及比特币钱包

比特币并未使用本次研究调查的NIST曲线。比特币的数字签名依赖secp256k1，以太坊的标准账户签名也使用该曲线。因此，这项发现并未指出这两个网络底层签名数学存在弱点。

更重要的是，历史曲线种子是公开参数，并非钱包私钥。重建这些公开数字的生成方式，并不能让攻击者获得授权交易所需的秘密密钥。

对于交易所和托管机构而言，这一区别在运营层面十分重要。若使用可预测的生成器创建实际私钥，可能会危及资金；但这与解释公开曲线参数是两回事。这些发现没有证据表明，比特币或以太坊私钥因此变得更容易被破解。

仍有哪些问题未解

Anthropic未能重建P-224、P-256、P-384和P-521的基点选择过程，也未能还原NIST二元曲线的基点选择过程。基点是用于推导公钥的固定公开点。

B-163二元曲线的种子也仍未得到解释。研究人员还发现，有些可能可行的候选曲线被跳过了，但尚无法确定这是因为存在未公开的筛选标准，还是无意中产生的结果。

Anthropic表示，被跳过的候选项数量很少，因此蓄意选择弱化曲线的说法并不可信。其实用层面的结论是，这一发现并不要求用户改变现有系统的使用方式。

结论

这些发现缩小了围绕密码学标准的一项长期不确定性，但并未带来新的比特币安全警告。进一步还原尚未解释的种子、基点和被跳过的候选项，仍是后续研究任务；Anthropic表示，用户无需因这一发现采取任何行动。

阅读更多新闻

阅读更多FinanceVelix新闻

免责声明

本文由FinanceVelix发布，仅提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获得的资料，之后可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及任何资产、公司或服务均不构成推荐。