Claude ustala pochodzenie ziaren krzywych eliptycznych NIST

16 października 2026 roku Anthropic opublikował badanie o pochodzeniu ziaren, z których powstały krzywe eliptyczne NIST. Krzywe należą do standardu ECDSA, przyjętego przez NIST w 2000 roku w ramach standardu podpisu FIPS 186-2. Ziarna dostarczyła NSA bez żadnego wyjaśnienia. Przez lata budziło to podejrzenia o ukryte słabości, a za ich wyjaśnienie wyznaczono publiczną nagrodę. Popularna wersja głosiła, że to skróty (hasze) żartobliwego zdania.

Pracownik Anthropic poprosił wewnętrzny model badawczy, by ustalił, jak powstały ziarna, i nie wskazał mu tej plotki. W niecałe pół godziny Claude wykazał, że ziarna krzywych P-192, P-224, P-256, P-384 i P-521 nie są wynikiem haszowania. Pochodzą z generatora liczb pseudolosowych lrand48 z biblioteki C, uruchamianego od uniksowych znaczników czasu. W przypadku krzywych nad ciałami prostymi te znaczniki przypadają na okres od maja 1997 do kwietnia 1998 roku. Claude wyjaśnił też punkty bazowe sześciu krzywych z maja 1997 roku. Pochodzą one z generatora w pakiecie arytmetycznym FreeLIP.

Anthropic podkreśla, że to nie jest złamanie zabezpieczeń, nowy atak ani słabość. Według firmy odkrycie sprawia, że celowo ukryta furtka jest znacznie mniej prawdopodobna, bo każdy może teraz odtworzyć ziarna. Nie trzeba też niczego zmieniać.

Część pytań pozostaje otwarta: nadal nie wiadomo, skąd wzięło się ziarno krzywej B-163 ani punkty bazowe P-224, P-256, P-384 i P-521. Nagroda w wysokości 36 864 USD trafi do Internet Security Research Group.