Claude重建NSA提供的5組NIST曲線種子生成路徑

Anthropic於10月16日表示，Claude已重建1990年代美國國家安全局（NSA）提供的5組NIST橢圓曲線種子的生成路徑。這項結果為長期存在的後門疑慮提供了較安心的線索，但無法說明所有曲線參數的選定過程，也未解決比特幣的量子電腦安全問題。

Anthropic表示，Claude在30分鐘內找出NIST的P-192、P-224、P-256、P-384與P-521種子。這些種子並非透過雜湊產生，而是來自以Unix時間戳初始化的C語言函式庫亂數產生器lrand48。

橢圓曲線是一種數學結構，可連結公鑰與私鑰，並用於電子簽章等用途。NIST於2000年將橢圓曲線納入數位簽章標準，但由於NSA提供種子的生成程序未公開，外界一直質疑其中是否可能刻意植入弱點。

Neal Koblitz與Alfred Menezes在2015年的論文中檢視了NIST曲線選擇所引發的爭議。Anthropic表示，這次分析部分說明了種子的生成路徑，但沒有重現整套曲線參數的選定過程。

Anthropic指出，這項結果並非密碼攻擊，也沒有發現橢圓曲線的安全漏洞；NIST曲線的使用者無須採取額外措施。種子來自常見的亂數生成程序，為降低後門疑慮提供了依據。

不過，候選曲線的選擇過程仍有未解之處。P-256種子在同一次執行中是第1842個候選，但排在前面的第876個候選也符合有效曲線條件。Anthropic無法說明為何略過較早出現的候選。

P-224、P-384與P-521的基點生成方式，以及部分候選選擇規則，也尚未釐清。研究團隊同樣未能重現二元曲線B-163的種子。

比特幣（BTC）使用的是secp256k1，而非這次分析的NIST曲線。比特幣開發者文件與Bitcoin Core實作均將secp256k1描述為用於公鑰的另一種曲線。因此，即使NIST種子的生成路徑已被部分還原，也不會改變比特幣使用的曲線或其安全條件。

比特幣面臨的量子電腦風險，與種子來源是不同議題。外界一直擔心，足夠強大的量子電腦可能從公鑰推算出私鑰，但目前尚未提出可執行攻擊的裝置何時能實現。

Google於10月15日表示，已透過Willow處理器展示量子錯誤校正技術，並將特定錯誤率降低至傳統方法的約40分之一。這項成果並未展示能破解比特幣私鑰的裝置，也沒有指出攻擊可能發生的時間。

Anthropic表示，這次分析部分說明了早期NIST曲線種子的生成路徑。候選選擇方式與部分曲線參數的來源仍待釐清，且應與比特幣的量子安全問題分開看待。

Claude破解了NSA的密碼嗎？

沒有。Anthropic表示，這次研究重建的是NIST橢圓曲線所用種子的生成路徑，並未破解密文或私鑰。

這項發現會直接影響比特幣嗎？

這次分析的種子用於NIST曲線，比特幣則使用secp256k1。比特幣開發者文件說明，公鑰採用secp256k1；Anthropic也表示，NIST曲線使用者無須採取額外措施。因此，這項結果不會直接改變比特幣的曲線生成路徑或安全性。

比特幣的量子電腦風險已經解決了嗎？

沒有。足以從公鑰推算私鑰的量子電腦所帶來的疑慮，與種子來源爭議無關。Google展示的錯誤校正技術，也沒有提出能破解比特幣私鑰的裝置或攻擊時間表。