Anthropic 称 Claude 用不到30分钟解开 NSA 25年椭圆曲线种子之谜
Claude AI Cracks the NSA’s 25-Year Cryptography Seed Mystery
内容摘要
Anthropic 10月16日发布研究称，其 Claude 内部研究模型在不到30分钟内破解了困扰密码学界25年的 NSA 椭圆曲线种子来源之谜。研究发现，NIST 五条素域曲线 P-192、P-224、P-256、P-384、P-521 的 160 位种子源自 Unix 时代常用伪随机生成器 lrand48，起始值为 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳，模型精确复现了全部已发布种子。密码学家 Filippo Valsorda 用 Go 语言独立复现了结果，Anthropic 团队将此前悬赏的 36,864 美元捐给运营 Let's Encrypt 的 Internet Security Research Group。Anthropic 研究者估算该生成流程仅提供约 30 位选择自由度，低于某后门设想所需的约 70 位，使该后门理论可信度大幅下降，但材料指出这不等于排除所有潜在弱点，也不影响使用 secp256k1 的 Bitcoin 和 Ethereum。比特币开发者 Gregory Maxwell 在 Hackernews 上称其朋友此前用 AI 处理同一问题耗时数小时未果，并质疑 Anthropic 是否暗中降低了模型性能。B-163 曲线种子来源仍未解决。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Claude AI破解NSA 25年加密种子之谜
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Bonding curve 与毕业是什么？完成曲线后还要核对迁移
Bonding curve 按预设机制进行发行阶段交易，“毕业”通常指达到迁移条件。达到阈值、迁移执行和新池可交易是不同状态，不能用进度百分比代替链上结果。
曲线阶段与普通池有什么不同？
发行阶段可能使用虚拟储备和特定报价曲线，完成后转到另一种流动性池。不同平台的价格公式、阈值、费用与迁移配置不同，不能将一个平台的进度定义套到所有 Meme。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
微软联合 Health-ISAC 查封接受 USDT 付款的钓鱼服务域名
查看摘要与出处
据 CryptoSlate 报道，微软与 Health-ISAC 获美国法院命令，查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名，这些服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来，三项服务协助发送超 10 亿条钓鱼信息，覆盖 150 多个国家的 7.5 万多家机构；微软已停用 2 万多个相关账户并封锁 10 万多个仿冒域名。微软调查称这些服务接受 USDT（Tron 网络）和 ETH 付款，Cloudflare 称买家还可使用 USDC 付款，TRM Labs 协助定位并冻结相关资产，冻结金额未披露。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Prime Trust 破产管理方对 Poloniex 赢得 900 万美元缺席判决
查看摘要与出处
据 Protos 报道，Prime Trust 破产遗产管理方已对孙宇晨旗下交易所 Poloniex 赢得约 900 万美元的缺席判决，案由为破产前优先转移的追偿诉讼。背景是 Prime Trust 在破产前不久因美国 SEC 对孙宇晨的诉讼（现已撤销）终止与 Poloniex 等关联实体合作，并向其转移超过 900 万美元，随后因未能妥善托管加密资产、挪用客户存款填补缺口而资不抵债进入破产程序。该判决仅针对 Poloniex 运营方 Polo Digital Assets LTD，Prime Trust 仍在对孙宇晨本人寻求取证；FTX 遗产管理方也已对孙宇晨本人及其旗下 HTX 和 Poloniex 提起诉讼。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Vitalik Buterin 公开其隐私优先的 AI 代理 Paranoid Mode 配置
查看摘要与出处
Vitalik Buterin 在 X 上介绍其 Pi AI 代理的 paranoid mode 配置，组合 zkAPI 匿名支付、Tor 网络、随机掩护流量和本地运行的 LLM，为每次会话分配独立 Tor 路由，并在转发前用本地模型改写提示词。他称本地处理使用 Qwen3.8-Flash-Next，整套功能封装为兼容 OpenAI 的 daemon，并在 Bubblewrap 沙箱中运行。Buterin 承认该方案会明显增加延迟，且若 AI 服务商与 Tor 入口中继合谋仍可能通过请求时序识别用户，建议改用专用 mixnet；他还称 zkAPI 存取款的 gas 成本将显著降低，但未给出时间表和具体数字。
核对原文 ↗同主题资料Bubblemaps · 链上调查与研究
什么是区块链分析？它如何运作以及为何重要
查看摘要与出处
区块链分析是通过检查链上数据来追踪资金、调查钱包关系和识别可疑活动的过程，被投资者、交易所、合规团队和执法机构用于交易追踪、钱包聚类、代币持有者分析和市场监控。Bubblemaps 将代币持有者数据转化为交互式气泡地图，每个气泡代表一个钱包，气泡大小反映持仓量，连线揭示地址间关联，便于进行代币尽职调查和集中持仓识别，但检测到的关联并不自动证明共同所有权或违法行为。文章以 2022 年 3 月 Ronin Bridge 被盗超 6 亿美元（173,600 ETH 和 25.5 million USDC）为例，据 Chainalysis 调查，其事件响应团队与执法部门合作追踪资金流向，至 2022 年 9 月协助查获超 3,000 万美元被盗资产，但追回仅占被盗资金的一部分。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Taylor Monahan 称近期 Ledger 损失源于恐慌诈骗而非被篡改设备
查看摘要与出处
安全专家 Taylor Monahan 在 Uneasy Money 10 月 14 日节目中称，她近几日处理的 Ledger 相关损失报告并非来自转销商 CryptoBilis 手机植入件导致的盗取，而是用户恐慌后落入骗局，包括恶意 Google 广告、假应用、钓鱼网站、恐吓邮件和直接来电。Ledger 10 月 13 日称被植入组件会从屏幕读取助记词并通过蜂窝连接外发，确认损失均涉及经 CryptoBilis 售出的设备，尚未确认总数；Bitquery 统计 324 个钱包被盗 1.02 亿美元。SlowMist 10 月 16 日警告有冒充 Ledger 固件更新的钓鱼活动，Zscaler 9 月也报告过假广告骗取助记词的活动，两者均未与 Monahan 所述案件关联。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
LayerZero 联合 a16z Crypto 等发布后量子签名聚合系统 Aerie
查看摘要与出处
LayerZero Labs 联合 a16z Crypto 研究团队、卡内基梅隆大学及伦敦帝国理工学院发布研究成果 Aerie，用于提升后量子密码学签名的聚合效率。Aerie 基于格密码多项式承诺方案 Akita 构建，在搭载 Apple M4 Max 的 MacBook Pro 上用 16 个 CPU 核心、无需 GPU 加速即可在 0.65 秒内聚合 32,768 个 Falcon-512 签名，峰值内存占用约 2.1 GiB。LayerZero 称与此前的 Orthus 方案相比，Aerie 证明生成速度提升约 1.5 倍、验证速度提升 38 倍、证明体积缩小约 1.7 倍，并支持 NIST 标准化的 ML-DSA 签名聚合，具体性能数据将在后续公布。
核对原文 ↗