米国標準の暗号曲線の種の出所を、時刻から作られた乱数に見つける(anthropic.com)

- ECDSAは電子署名などに広く使われている暗号標準である。2000年にNISTが採用した曲線の種（シード）は、出所の説明がないまま公開され、数十年にわたり疑問視されてきた。 - Anthropicは、社内の研究モデルがヒントなしで約30分余りで、P-192、P-224、P-256、P-384、P-521の種の出所を見つけたと発表した。これは同社側の説明であり、外部による検証結果は原文にはない。 - 同社によると、種はハッシュ値ではなく、Unix時刻を初期値として与えたC言語ライブラリの乱数生成器lrand48の出力である。同じ計算を再現するコードが原文で公開されている。 - 原文は、これが暗号の脆弱性や新しい攻撃ではないとしている。ただし、一部の基点（曲線の出発点となる座標）の出所と、二値曲線B-163の種は依然として説明されていないと記されている。