Claude追查NIST曲線種子的來源,緩解後門疑慮
Anthropic 表示,其內部研究模型 Claude 重建了 1997 至 1998 年間 NIST 和 ANSI 多條橢圓曲線的種子生成方式。模型將五個種子值與舊式偽隨機數產生器 `lrand48()` 連結,運用統計分析和 LLL 格點縮減演算法,還原其 48 位元內部狀態,並追溯這些狀態至 Unix 時間戳記。模型也在第 1,842 個候選值重現了廣泛使用的 P-256 種子。
這些發現為公開參數的來源提供可重現的解釋,有助於回應外界長期擔心曲線可能曾遭蓄意弱化的問題。研究並未破解橢圓曲線密碼學,也沒有揭露任何私鑰。Anthropic 表示,使用者不需要採取任何行動;Bitcoin 使用另一條 secp256k1 曲線,因此不受影響。36,864 美元的研究獎金將捐給 Internet Security Research Group,也就是 Let’s Encrypt 背後的非營利組織。
對加密貨幣交易者而言,這項研究對 Bitcoin 和市場穩定性的直接影響可能是中性的:研究沒有指出 Bitcoin 的密碼學或目前的網路安全遭到入侵。更廣泛來看,AI 輔助的歷史研究和密碼分析,可能降低稽核密碼系統及舊版軟體的成本。
Neutral
據報導,相關工作探討的是 NIST 與 ANSI 曲線參數的歷史生成過程,而不是新發現的 Bitcoin 攻擊漏洞。Bitcoin 使用 secp256k1,摘要指出它不受影響;也沒有私鑰或運作中的網路遭到入侵。因此,短期內交易者不太可能有根本理由重新評估 BTC 的價格;若出現反應,較可能反映短暫的不確定性,或市場對密碼學安全的整體情緒。長期而言,可重現的說明或許能減輕部分人對舊有曲線參數的疑慮,而 AI 輔助稽核的示範則可能促使人們進一步檢視其他密碼學系統。這兩點都無法證明 Bitcoin 的安全性或價值有所改變,因此預期直接價格影響仍為中性。