Anthropic 开发的一款人工智能模型解决了一项困扰研究人员 25 年的密码学难题，将广泛使用的加密标准核心数字追溯至一个普通的计算机程序。

Anthropic 表示，其 Claude 模型在不到 30 分钟内，将美国国家安全局（NSA）提供的 5 个曲线种子追溯至一个基础随机数生成器。这些种子是美国国家标准与技术研究院（NIST）于 2000 年采用的椭圆曲线的起始值，这些曲线被用于广泛部署的密码学标准中的数字签名。NSA 提供了这些种子，却从未解释其选择方式；一些研究人员担心，该机构曾测试大量选项，以选出一条带有隐藏弱点的曲线。这一答案意义重大，因为椭圆曲线密码学保护着网络流量、软件更新以及许多其他广泛使用系统中的数字签名——这些签名使计算机能够确认网站或软件确实如其所声称的那样。

Anthropic 在一份研究说明中详细介绍了这项工作。本月早些时候，一名员工要求内部研究模型调查这一问题。该公司表示，Claude 在不到半小时内完成了任务。这一结果解决了一个持续二十多年的问题，而此前的公开调查和官方记录申请都未能找到答案。

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Claude 发现了什么

Claude 将这 5 个种子追溯至 lrand48，这是一种存在于旧版 C 软件库中的随机数生成器。该程序使用 1997 年和 1998 年的时间戳生成数值。在搜索过程中，模型在第 1,842 个候选值处匹配到了 P-256 曲线公布的种子；如今任何人都可以重新运行该程序，得到相同的数字。这种可复现性意味着该结论不再依赖于信任 NSA 或模型本身：这一说法建立在任何人都可以验证输出结果的计算之上。

Anthropic 表示，这一结果增强了其对这些曲线未植入后门的信心。不过，关于该程序为何跳过一些可用候选值，以及曲线的其他部分是如何选定的，仍存在疑问——未来任何对曲线构造方式的审查都需要处理这些未解问题。该公司表示，使用 NIST 曲线的用户无需采取任何改变，同时承认这一发现并不能完全排除蓄意操纵的可能性。

这项工作设有 36,864 美元的悬赏，该悬赏自 2023 年起由工程师 Filippo Valsorda 及其他贡献者提供。奖金将捐给互联网安全研究小组，即 Let’s Encrypt 背后的非营利组织。

此前解决这一谜团的尝试均告失败。研究人员 Steve Weis 于 2018 年提交了公开记录申请，NIST 表示没有相关文件。提供这些种子的 NSA 数学家 Jerry Solinas 于 2023 年早些时候去世，未能留下有关这些数值如何被选定的第一手说明。

这对比特币意味着什么

比特币不使用 NIST 曲线。该网络依赖 secp256k1，这是一条由两个较小固定数字定义的曲线，隐藏弱点的空间很小。Satoshi Nakamoto 从未公开解释选择这条曲线的原因，以太坊后来也采用了同一条曲线。

Ledger 联合创始人 Nicolas Bacca 对此事回应称“checkmate Satoshi”，而 Blockstream CEO Adam Back 则表示反对，并批评 NSA 没有解释其选择过程。

Claude 没有发现比特币存在弱点，该网络的密码学仍能抵御已知的实际攻击。量子计算则是另一个长期风险。Google 本周表示，其 Willow 芯片在量子计算机需要执行的成本最高步骤之一中，将错误率降低了约 40 倍，但目前还不存在规模足够大或可靠性足够高、能够破解比特币密钥的计算机。