跳到正文
原文
Foresight News · 中文资讯·· 3 小时前精选

Claude 复原 NIST P 曲线种子生成过程,密码学作者解读其真正含义

Claude 半小时破解 NSA 椭圆曲线种子谜题,意味着什么?

内容摘要

Anthropic 员工将 NIST 椭圆曲线种子来源之谜交给内部研究模型,模型在半小时内推断种子由 1997 至 1998 年的 Unix 时间戳经 lrand48() 生成,并用 LLL 格基约减恢复截断状态,逐位复现出 P-192、P-224、P-256、P-384、P-521 的 160 位种子;悬赏发起人 Filippo Valsorda 用 Go 独立重写并复现了该过程。作者 Daii 解读称,这并未破解椭圆曲线密码学或任何用户私钥,比特币使用的 secp256k1 也与此次复原的曲线无关;其意义在于把设计者的选择自由度压缩到约 30 位,显著削弱了通过海量种子筛选埋入后门的假设,但基点来源、部分候选跳过规则和 B-163 种子仍是开放问题。文章同时提醒,「完全自主、不到半小时」的能力叙事主要来自 Anthropic 自述,尚不足以作为严格的可重复模型基准。

推荐理由

恢复的是公开的曲线种子生成过程,不涉及用户私钥,也不改变椭圆曲线离散对数问题的难度。

来源:Foresight News · 中文资讯 · foresightnews.pro

打开原文

所属事件

Claude AI破解NSA 25年加密种子之谜

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

曲线知识更新

Bonding curve 与毕业是什么?完成曲线后还要核对迁移

Bonding curve 按预设机制进行发行阶段交易,“毕业”通常指达到迁移条件。达到阈值、迁移执行和新池可交易是不同状态,不能用进度百分比代替链上结果。

曲线阶段与普通池有什么不同?

发行阶段可能使用虚拟储备和特定报价曲线,完成后转到另一种流动性池。不同平台的价格公式、阈值、费用与迁移配置不同,不能将一个平台的进度定义套到所有 Meme。

参考依据:Meteora:DBC 迁移状态与流动性 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息Bitcoin.com News · 海外资讯

    Anthropic 称 Claude 用不到30分钟解开 NSA 25年椭圆曲线种子之谜

    查看摘要与出处

    Anthropic 10月16日发布研究称,其 Claude 内部研究模型在不到30分钟内破解了困扰密码学界25年的 NSA 椭圆曲线种子来源之谜。研究发现,NIST 五条素域曲线 P-192、P-224、P-256、P-384、P-521 的 160 位种子源自 Unix 时代常用伪随机生成器 lrand48,起始值为 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳,模型精确复现了全部已发布种子。密码学家 Filippo Valsorda 用 Go 语言独立复现了结果,Anthropic 团队将此前悬赏的 36,864 美元捐给运营 Let's Encrypt 的 Internet Security Research Group。Anthropic 研究者估算该生成流程仅提供约 30 位选择自由度,低于某后门设想所需的约 70 位,使该后门理论可信度大幅下降,但材料指出这不等于排除所有潜在弱点,也不影响使用 secp256k1 的 Bitcoin 和 Ethereum。比特币开发者 Gregory Maxwell 在 Hackernews 上称其朋友此前用 AI 处理同一问题耗时数小时未果,并质疑 Anthropic 是否暗中降低了模型性能。B-163 曲线种子来源仍未解决。

    核对原文 ↗
  • 同一事件的进展PANews

    Anthropic 内部模型破解 NSA 25 年椭圆曲线种子谜题

    查看摘要与出处

    据 CoinDesk 报道,Anthropic 一款内部研究模型用不到半小时追查出 NSA 在 1990 年代末提供给 NIST 的五个椭圆曲线种子来源:这些长期被怀疑暗藏后门的数字,实际由老旧 C 语言库中的随机数生成器 lrand48 结合 1997、1998 年的时间戳生成。该模型重现了广泛使用的 P-256 曲线序列,在第 1,842 个候选值处与已公开种子精确匹配。Anthropic 称此发现大幅降低了隐藏后门的可能性,使用 NIST 曲线者无需采取任何行动,但仍无法解释程序为何跳过部分可用候选值。比特币使用更简单的 secp256k1 曲线,不在此列,不过足够强大的量子计算机仍构成另一重威胁。悬赏的 36,864 美元将捐给 Let's Encrypt 背后的 ISRG。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料动区 BlockTempo · 中文资讯

    萨尔瓦多比特币国库突破 7,800 枚,IMF 贷款限制下仍在增长

    查看摘要与出处

    截至 10 月 16 日,萨尔瓦多持有 7,807 枚 BTC,按单枚约 8.2 万美元计算价值约 6.4 亿至 6.5 亿美元。该国与 IMF 签署的 140 亿美元贷款协议要求公部门不得用政府资金购币并取消比特币法定货币地位,布克尔政府已废止法币地位,但国库自 2025 年初 IMF 专案启动时的约 6,070 枚增长逾 1,700 枚。IMF 称新增来自私人捐赠而非政府资金,国家比特币办公室公开了全部国库钱包地址。

    核对原文 ↗
  • 同主题资料PANews

    Secured Finance借贷协议恢复运行,称团队以外用户未遭资金损失

    查看摘要与出处

    Secured Finance官方公告称其借贷协议已完成恢复,重新在以太坊、Arbitrum及Filecoin网络开放,并称除团队自身外没有用户遭受资金损失。相关资产已补足、合约修复已部署,账户余额、持仓及订单簿已修复并完成验证;项目方同时发布了针对2026年9月借贷协议事件的复盘报告。

    核对原文 ↗
  • 同主题资料PANews

    昨夜今晨重要资讯(10月18日-10月19日)

    查看摘要与出处

    鲸鱼地址0x204于2小时从Bybit提取价值约234万美元的ARB和UNI代币,恰逢Arbitrum本周解锁逾9000万枚ARB。Token Unlocks数据显示,ZRO将于北京时间10月20日晚7点解锁约2328万枚代币,价值约4330万美元,占流通量约3.83%。Qubic称10月17日23:42至10月18日01:26(UTC)期间,1404个钱包因种子随机性不足被盗,涉及约2.94万亿枚QU。

    核对原文 ↗
  • 同主题资料PANews

    Michael Saylor提出比特币支持的美元稳定币构想,目标年化收益6%至8%

    查看摘要与出处

    Strategy创始人兼执行董事长Michael Saylor在ParaFi投资者日上提出,其理想的数字货币应锚定美元、保持极低价格波动,并提供6%至8%的年化收益,他称之为比特币支持的稳定币,设想兼具交换媒介、计价单位和价值储存功能,可用于支付、抵押和交易。他表示这类产品应具有较高流动性,支持持有数日即可退出,类似短久期货币市场工具;其思路是以比特币为底层资本,通过数字信贷结构向持有人提供收益,而非比特币本身直接产生利息。他还将Strategy永续优先股STRC的分红频率提高至每日,以减少除息造成的价格波动、改善流动性,并适应全年无休的代币化交易。

    核对原文 ↗