快讯：Anthropic团队利用Claude在无额外线索下破译NIST多条椭圆曲线seed来源，涉及P-192、P-224、P-256、P-384、P-521等。结果显示，种子由1990年代C标准库lrand48线性同余随机数生成器生成，初始值为Unix时间戳；P-256种子对应1997年8月16日01:52:34 UTC初始化的生成器第1842个候选值，十条素数域曲线时间戳落在1997年5月至1998年4月。Filippo Valsorda已独立验证并支付赏金，Anthropic团队将赏金捐给Internet Security Research Group。结论并非ECDSA算法被破解，而是解释了seed生成方式，降低外界对NIST曲线被人为预留漏洞的疑虑；不过B-163种子及P-224、P-256、P-384、P-521基点选择仍无答案。文章回顾中本聪2008年放弃NIST标准化的P-256，选择参数简单、来源清楚、可独立验证的secp256k1，被视为预防万一的审慎之举。