由 Anthropic 開發的人工智慧模型，解開了一個困擾研究人員長達 25 年的密碼學謎題，將廣泛使用的加密標準核心中的一組數字，追溯至一個普通的電腦程式。

根據 Anthropic 的說法，其 Claude 模型在不到 30 分鐘內，將美國國家安全局（NSA）提供的五個曲線種子追溯至一個基礎的亂數產生器。這些種子是 2000 年美國國家標準與技術研究院（NIST）採用的橢圓曲線的起始值，用於廣泛部署的密碼學標準中的數位簽章。NSA 提供了這些種子，但從未解釋其選擇方式，部分研究人員因此擔心該機構曾測試大量選項，以找到一條帶有隱藏弱點的曲線。這個答案之所以重要，是因為橢圓曲線密碼學保護著網路流量、軟體更新以及許多其他廣泛使用的系統中的數位簽章——也就是讓電腦能夠確認網站或軟體是否如其宣稱的驗證機制。

Anthropic 在一份研究筆記中詳述了這項工作。本月早些時候，一名員工請內部研究模型研究這個問題，公司表示 Claude 在不到半小時內完成了任務。這項結果解開了一個二十多年來，無論是公開努力還是官方紀錄請求都未能解答的問題。

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Claude 的發現

Claude 將這五個種子追溯至 lrand48，這是一個存在於舊版 C 語言函式庫中的亂數產生器。該程式使用 1997 年和 1998 年的時間戳記產生這些數值。在搜尋過程中，模型在第 1,842 個候選值處匹配到 P-256 曲線已公布的種子，現在任何人都可以重新執行該程式得到相同的數字。這種可重現性意味著結論不再依賴於對該機構或模型的信任：這項主張建立在任何人都可以驗證的運算結果之上。

Anthropic 表示，這項結果使其更有信心認為這些曲線在選擇時未植入後門。不過，關於程式為何跳過某些可用候選值，以及曲線其他部分是如何選定的，仍然存在疑問——這些未解之處，是未來任何對曲線構造的檢視都需要處理的。公司表示，使用 NIST 曲線的人無需做出任何改變，同時也承認這項發現並無法完全排除刻意操縱的可能性。

這項挑戰附帶 36,864 美元的獎金，由工程師 Filippo Valsorda與其他貢獻者自 2023 年起提供。獎金將頒給 Internet Security Research Group，即 Let's Encrypt 背後的非營利組織。

此前解開謎題的嘗試均告失敗。研究人員 Steve Weis 曾於 2018 年提出公開紀錄請求，NIST 表示其並無相關文件。提供種子的 NSA 數學家 Jerry Solinas 已於 2023 年初去世，未留下關於這些數值如何選定的第一手說明。

對比特幣的影響

比特幣並不使用 NIST 曲線。該網路採用 secp256k1，這是一條由兩個小型固定數字定義的曲線，幾乎沒有隱藏弱點的空間。中本聰從未公開解釋這一選擇，以太坊後來也採用了同一條曲線。

Ledger 共同創辦人 Nicolas Bacca 對此消息回應稱「將了中本聰一軍」（checkmate Satoshi），而 Blockstream 執行長 Adam Back 則提出反駁，並將矛頭指向 NSA 未解釋其選擇。

Claude 未在比特幣中發現任何弱點，該網路的密碼學在面對已知的實際攻擊時仍然安全。量子運算則是另一項長期隱憂。Google 本週表示，其 Willow 晶片在量子機器所需的最昂貴步驟之一中，將錯誤率降低了約 40 倍，但目前尚未有任何電腦具備足夠的規模與可靠性來破解比特幣金鑰。