Claude 破解 25 年密码学谜题，比特币选择 secp256k1 曲线

10 月 17 日，Anthropic 披露其模型 Claude 用不到半小时破解了困扰密码学界约 25 年的 NIST 标准椭圆曲线种子生成之谜。这项发现与加密货币的底层安全设计密切相关。ECDSA 是广泛应用于数字签名的密码学标准，支撑着大量加密资产的钱包签名与身份验证。NIST 标准椭圆曲线的部分参数由美国国家安全局提供，但种子的生成过程长期不透明，引发对潜在后门的猜测。Claude 通过逆向分析发现，相关种子可能由上世纪 90 年代 C 语言库中的伪随机数生成器 lrand48，结合 Unix 时间戳生成，而非复杂的秘密算法。这为参数来源问题提供了新的解释。比特币因安全问题选择了 secp256k1 曲线，而非 NIST 常用的标准曲线。这一选择常被讨论在对标准制定过程缺乏透明度的背景下，但不能简单认定其唯一动机是规避 NSA 后门。需要强调的是，Claude 破解的是部分标准曲线参数的生成方式，并非破解 ECDSA，也没有发现相关曲线存在新的数学漏洞。参数生成过程的还原有助于评估后门猜测，但并不等于证明所有相关实现均不存在风险。这项测试展示了 AI 在加密行业的潜力，可能改变密码学攻防格局，审计历史密码学设计，检验安全假设，为加密基础设施提供新的安全研究工具。