ECDSA 26 年疑云：种子来自时间戳而非 NSA

据该文，Anthropic 于 2026 年 10 月 16 日称，其内部 Claude 研究模型在不到 30 分钟内查明 NIST 曲线 P-192/P-224/P-256/P-384/P-521 的种子并非来自 NSA 秘密哈希，而是由以系统时间播种的 90 年代随机数生成器 lrand48() 产生；P-256 种子计算需 1842 次迭代，所用方法可被任何人复现，Anthropic 据此排除后门。该说法为二手转述，需核对原始报告。

AI推荐理由 该文称 Anthropic 于 2026 年 10 月 16 日披露，用内部 Claude 研究模型在不到 30 分钟内追溯出 NIST 椭圆曲线种子来自 lrand48() 并以 Unix 时间戳播种，而非 NSA 秘密哈希，P-256 种子计算需 1842 次迭代，方法可复现。这是 AI 用于密码学溯源的具体案例，但内容为二手转述，未提供原始报告链接，细节需以 Anthropic 原文核实。