# ECDSA曲线种子来源

NIST标准椭圆曲线参数的“种子”来源长期不明，这些种子由NSA提供且未作解释，社区多年怀疑其中可能藏有后门。Anthropic内部研究模型Claude在不到半小时内查明，P-192、P-224、P-256、P-384、P-521等曲线的种子并非任何哈希算法的输出，而是1990年代C库随机数生成器lrand48以Unix时间戳初始化后的输出，P-256的种子对应第1842次迭代。该结果不构成对ECDSA的攻击或弱点，反而使曲线被刻意植入后门的可能性明显下降；B-163种子以及P-224、P-256、P-384、P-521的基点生成方式仍未解释。

NIST标准椭圆曲线参数的“种子”来源长期不明，这些种子由NSA提供且未作解释，社区多年怀疑其中可能藏有后门。Anthropic内部研究模型Claude在不到半小时内查明，P-192、P-224、P-256、P-384、P-521等曲线的种子并非任何哈希算法的输出，而是1990年代C库随机数生成器lrand48以Unix时间戳初始化后的输出，P-256的种子对应第1842次迭代。该结果不构成对ECDSA的攻击或弱点，反而使曲线被刻意植入后门的可能性明显下降；B-163种子以及P-224、P-256、P-384、P-521的基点生成方式仍未解释。