种子

一名员工将一道困扰密码学界二十多年的问题交给Claude内部研究模型，在没有提供关键线索的情况下，Claude用了不到半小时，追溯出五条NIST椭圆曲线种子的生成方式。

在不到半小时的时间里，Claude就找到了NIST的P-192、P-224、P-256、P-384和P-521种子的来源。

关键在于，10个素数曲线种子对应的

最终，5个NIST素数曲线种子和5个ANSIX9.62标准中的种子都呈现出相同模式：lrand48()>>23

素数曲线的种子同样来自

B-163曲线的种子仍未找到来源，P-224、P-256、P-384和P-521的基点生成方式也没有得到解释。

Claude找到了种子的来源

此前为寻找种子来源设立的36864美元奖金，将捐赠给互联网安全研究组织InternetSecurityResearchGroup。

因此，Claude从每个种子对应的状态开始向前回溯，直到找到符合

每个恢复出的48位内部状态，都能够重新生成对应种子的全部160个比特，这种精确匹配不可能由偶然因素造成。

该方法对上述4个种子全部有效。

每个恢复出的48位内部状态，都能够重新生成对应种子的全部160个比特，这种精确匹配不可能由偶然因素造成。