미국 표준 암호 곡선의 시작값 출처, 시각으로 만든 난수에서 찾아(anthropic.com)

- ECDSA는 전자서명 등에 쓰이는 널리 쓰는 암호 표준이다. 2000년 NIST가 채택한 곡선들의 시작값(시드)은 출처 설명 없이 공개돼 수십 년간 의심을 받아왔다. - Anthropic은 내부 연구 모델이 힌트 없이 30분 남짓 만에 P-192, P-224, P-256, P-384, P-521 시드의 출처를 찾았다고 밝혔다. 이는 회사 측 설명이며, 외부 검증 결과는 원문에 없다. - 회사 측에 따르면 시드는 해시값이 아니라 Unix 시각을 초기값으로 넣은 C 라이브러리 난수 생성기 lrand48의 출력이다. 같은 계산을 재현하는 코드가 원문에 공개돼 있다. - 원문은 이것이 암호의 취약점이나 새로운 공격이 아니라고 밝힌다. 다만 일부 기저점(곡선의 출발점 좌표)의 출처와 바이너리 곡선 B-163의 시드는 여전히 설명되지 않았다고 적혀 있다.