AI 破解 NIST 曲线谜团，Adam Back：NSA 未公开步骤之错

据 Woofun AI 消息，人工智能模型 成功追溯 ECDSA 标准曲线的随机数来源，这一技术突破直接引爆了加密社区关于密码学信任根基的激烈辩论。 联合创始人 在社交媒体上以戏谑口吻质疑中本聪 () 的历史决策，而 Blockstream 首席执行官 则迅速介入，将矛头指向美国国家安全局 (NSA) 在标准制定过程中的透明度缺失，标志着这场持续多年的密码学悬疑剧迎来了关键转折。

Woofun AI 整理数据显示，这一技术揭秘的核心在于 Claude 在 2026 年 10 月 16 日发布的分析报告，该报告在不到半小时的时间内，精准还原了 NIST P-192、P-224、P-256、P-384 和 P-521 这五条椭圆曲线随机参数的生成逻辑。长期以来，密码学界普遍认为这些参数是通过复杂的哈希算法生成的，但 Claude 的分析揭示了一个截然不同的事实：这些看似随机的数值实际上源自 C 语言标准库中的 lrand48 随机数生成器，其种子值直接取自 Unix 时间戳。

这一发现彻底解开了长达 26 年的密码学谜团，因为自这些标准确立以来，业界一直怀疑美国国家安全局 (NSA) 在这些神秘的加密种子中植入了后门，以便在必要时能够破解基于这些曲线的加密通信。此次 AI 的介入不仅验证了种子来源的非恶意性，更从技术层面证实了这些曲线并未包含 NSA 预设的数学陷阱，从而为长期笼罩在 NIST 标准之上的阴影提供了最有力的澄清证据。

随着技术真相的曝光，行业领袖之间的观点交锋在 2026 年 10 月 17 日的 X 平台上迅速升温。Nicolas Bacca 率先发帖，以'将你击败了吗，中本聪？'的标题引发关注，暗示中本聪当年因担忧后门而放弃 NIST 标准的决策可能基于错误的前提。对此，Adam Back 在回复中明确表态，他认为问题的根源不在于曲线本身的安全性，而在于监管机构的程序正义，他写道：'这是美国国家安全局的错，他们没有公开生成这些 NIST 标准曲线的可重复步骤。

'这一评论直指 NSA 在标准制定过程中缺乏透明度的核心缺陷。Bacca 随后回应称：'没错，但这仍然是个不错的笑话。'并引用了 @adam3us 的观点，同时提及 @BTChip 的相关讨论，显示出社区内部对于这一历史遗留问题仍存在不同的解读视角。Adam Back 的立场强调了过程透明的重要性，即使结果证明没有后门，NSA 未能公开可重复的生成步骤依然是其失职的表现，这种对程序正义的坚持在加密社区中具有深远的影响。

回顾历史，P-256 曲线的标准化过程一直是后门疑云的焦点。2000 年，NIST 正式将 P-256 纳入联邦信息处理标准，其核心参数是通过对一个 160 位种子值进行哈希处理得出的。

然而，该种子值由美国国家安全局 (NSA) 提供，且其来源和生成方法始终未予公开说明。这种不透明性导致密码学家们长期怀疑 NSA 可能通过精心选择的种子值，在曲线中植入了数学后门，从而能够在不掌握私钥的情况下推导出公钥对应的私钥。

尽管多年来从未有确凿证据证明后门的存在，但这种不确定性足以让许多安全敏感的应用系统避开 NIST 标准。Claude 的最新发现虽然证实了种子值仅来自简单的 Unix 时间戳，排除了复杂后门的可能性，但这一历史背景依然提醒着业界，信任的建立不仅依赖于数学上的安全性，更依赖于生成过程的公开与可验证性。