Anthropic的Claude破解NSA 25年曲线谜题，对比特币意味着什么

一个困扰密码学界25年的谜题，被Anthropic的Claude在半小时内解开了。这个谜题的核心是：美国国家安全局（NSA）在1990年代末交给美国政府的五个椭圆曲线随机种子，到底是怎么选出来的？这些数字长期被怀疑暗藏后门，如今Claude给出的答案是——它们来自一个普通的随机数生成程序，输入的是1997年和1998年的时间戳。Anthropic一名员工本月让内部研究模型介入调查，且刻意没有告诉它此前“种子来自某句被遗忘的话”的旧猜测，结果模型用了不到30分钟就给出了结论。密码学家们为这个问题追了整整25年。 背景要从椭圆曲线密码学说起。这套数学体系支撑着大量互联网安全通信，也用于保护比特币钱包——它让人可以证明自己持有私钥，而不必暴露私钥本身。你可以把曲线理解成一把公开可检验的锁，每个人有自己的钥匙，但所有人都依赖这把锁足够难撬。问题在于：这把锁的数学参数是谁定的？2000年，美国国家标准与技术研究院（NIST）采纳了NSA提供的一组曲线，但NSA从未解释部分生成参数的来源。斯诺登事件披露NSA曾试图削弱密码标准后，这种不透明更加难以被忽视——NIST后来把NSA提供的Dual EC随机数生成器从推荐列表中移除。那些被称为“种子”的初始数字是公开的，但选取方式始终成谜，外界因此怀疑NSA测试了大量备选方案，直到找到一条只有自己知道如何利用的曲线。密码学家Neal Koblitz和Alfred Menezes曾在2015年专门撰文讨论这一争议；安全研究员Steve Weis在2018年发起过公共记录申请，NIST称没有相关文档，NSA则不再回应。2023年，密码学工程师Filippo Valsorda等人还悬赏12288美元征集答案，若获奖者将奖金捐给慈善机构，金额可升至3.6万美元以上。提供种子的NSA数学家Jerry Solinas已于当年去世。 对普通用户和跨境电商卖家来说，最直接的结论是：这次发现让“NSA暗藏后门”的可能性降低了，使用NIST曲线的系统不需要采取任何行动，尽管部分参数的选择方式仍有疑问。比特币则完全不受影响——它使用的是secp256k1，一条结构更简单、几乎没有空间隐藏弱点的曲线。不过报道也提醒，真正悬在比特币头上的威胁并未消失：足够强大的量子计算机未来仍可能构成另一类独立风险。