回看板
Disp BBS
作者 jackliao1990 (j)
標題 [爆卦] Claude半小時找到比特幣簽名算法種子來源
時間 Sun Oct 18 21:07:09 2026

https://www.anthropic.com/research/ecdsa-curve-origins
Claude reveals ECDSA curve origins \ Anthropic
The decades-old mystery of the origins of one of the most popular cryptographic standards has been explained. ...

 

比特幣核心使用的數位簽名算法是ECDSA橢圓曲線數位簽名算法
它於1999年ANSI X9.62中公布
2000年被NIST美國國家標準與技術研究院納入FIPS 186-2數位簽名標準:
對橢圓方程y^2=x^3-3x+b
NSA美國國家安全局給每條曲線分配種子參數
在NIST生成流程中種子雜湊值會決定曲線係數b

其中應用最廣的P-256又稱secp256r1(r即隨機random)
它的種子是十六進位數字C49D3608 86E70493 6A6678E1 139D26B7 819F7E90
對於為何選它？
1999年公布時就有人問過但NIST說沒有相關文檔
NSA也從未回應
這引起了揣測和不信任
出於謹慎
中本聰放棄P-256並給比特幣改用secp256k1（y^2 = x^3 + 7,又稱質數域Koblitz曲線)

至於種子來源
流傳最廣的說法來自NSA的Jerry Solinas
2015年他在郵件中回憶種子是拿玩笑話"給Bob和Jerry加薪"做雜湊生成的
不過他已不記得算法細節
2023年Solinas去世
真相看似永遠石沉大海
密碼學家Filippo Valsorda為此懸賞36864美元

最近Anthropic員工讓Claude在不給任何線索的情況下解謎
不到半小時Claude就找到了P-192、P-224、P-256、P-384、P-521這五條曲線的種子來源
－
它們來自1990年代C語言標準庫的lrand48線性同餘隨機數生成器
其初始值是Unix時間戳
P-256的種子來自1997/8/16 01:52:34 UTC初始化的生成器
為第1842個候選值
NIST五條質數域曲線和ANSI X9.62五條示例質數曲線的時間戳都在1997/5到1998/4月之間

種子能對上時間戳說明它確實是隨手取得的

Valsorda在獨立驗證後支付了賞金
Anthropic則將賞金捐給網路安全研究組織

Anthropic表示此發現不是ECDSA曲線的弱點
幣圈不需採取任何行動
由於種子只是用時鐘初始化的常見隨機數產生器產生
任何人都能重現
NSA能動手腳的空間很小
不過二元域曲線B-163的種子來歷及P-224、P-256、P-384、P-521的基點來歷仍是謎

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.141.53.116 (臺灣)
※ 作者: jackliao1990 2026-10-18 21:07:09
※ 文章代碼(AID): #1grCI0K7 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1792328832.A.507.html
※ 編輯: jackliao1990 (223.141.53.116 臺灣), 10/18/2026 21:08:18
推 E6300: 中本聰：幹1F 1.172.233.95 台灣 10/18 21:08
→ rrroooqqq: 要破解虛擬幣了嗎？2F 114.45.2.180 台灣 10/18 21:08
※ 編輯: jackliao1990 (223.141.53.116 臺灣), 10/18/2026 21:09:11
推 brianuser: 看不懂，直接說還有幾集可以逃謝謝3F 218.164.21.205 台灣 10/18 21:10
推 adon0313: 要崩爛了4F 49.215.231.254 台灣 10/18 21:13
→ marktak: 可以算出賴清德何時下台嗎5F 36.229.138.159 台灣 10/18 21:14
推 Paulsic: cia不是沒收一堆詐騙集團的還有人敢玩6F 27.242.11.66 台灣 10/18 21:16
推 Waitaha: 比特幣股價根本沒動7F 114.25.98.109 台灣 10/18 21:17
噓 adios881: 靠盃我居然看得懂8F 162.120.248.66 美國 10/18 21:17
推 devidevi: 可以讓AI破解虛擬幣嗎9F 211.76.68.154 台灣 10/18 21:18
推 sushi11: 要變虛擬垃圾了10F 61.223.232.75 台灣 10/18 21:20
推 CKRO: 算法被破解只是時間問題11F 223.137.136.184 台灣 10/18 21:22
推 DarkerDuck: 有差嗎,2016年就已經被銀行狗木馬屠城現在留給世人的只剩全年無休合約賭場12F 114.27.100.9 台灣 10/18 21:31
→ pploj: 幣價根本沒動 又一遍垃圾Ai新聞14F 1.162.197.231 台灣 10/18 22:00
推 jackgn: 算法破解，你猜會公布，還是偷偷無限提款？15F 114.40.144.21 台灣 10/18 22:00

--
作者 jackliao1990 的最新發文:
點此顯示更多發文記錄