Claude半小时破解25年密码学谜题，比特币为何没用这套曲线？

10 月 17 日，Anthropic 今日最新披露，其内部模型 Claude 用不到半小时破解了困扰密码学界约 25 年的 NIST 标准椭圆曲线种子生成之谜。这项发现也与加密货币的底层安全设计密切相关。

ECDSA 是广泛应用于数字签名的密码学标准，相关技术支撑着大量加密资产的钱包签名与身份验证。2000 年前后，NIST 标准椭圆曲线的部分参数由美国国家安全局（NSA）提供，但种子的生成过程长期不透明，引发外界对潜在后门的猜测。

Claude 通过逆向分析发现，相关种子很可能由上世纪 90 年代 C 语言库中的伪随机数生成器 lrand48，结合 Unix 时间戳生成，而非来自复杂、精心设计的秘密算法。这为长期悬而未决的参数来源问题提供了新的解释。

比特币则因安全问题选择了另一条路线：中本聪采用 secp256k1 曲线，而非 NIST 常用的标准曲线。这一选择常被置于对标准制定过程缺乏透明度的背景下讨论，但不能简单认定其唯一动机就是规避 NSA 后门。

需要强调的是，Claude 破解的是部分标准曲线参数的生成方式，并非破解 ECDSA，也没有发现相关曲线存在新的数学漏洞。参数生成过程的还原有助于评估后门猜测，但并不等于彻底证明所有相关实现均不存在风险。

这项测试也展示了 AI 在加密行业的另一面：它不仅可能改变密码学攻防格局，也能用于审计历史密码学设计、检验安全假设，为加密基础设施提供新的安全研究工具。