AI 破了一桩密码学悬案：20 年前的"随机数"，答案是电脑时钟

网上购物、登录、转账，背后都靠数字签名证明"这确实是你发的、也没被改过"。据量子位报道，Claude 只用不到半小时，查清了一桩悬了二十多年的老账。

据了解，这套参数来自 NIST 于 2000 年写进标准的椭圆曲线数字签名算法（ECDSA），其中定下五条曲线。用之前得有份"种子"，照标准算一遍就能核对后面所有参数——可为什么偏是这个种子，二十多年没人说得清。

一句"加薪口令"背了二十年锅

据当年提供种子的人回忆，他好像是把一句"加薪"玩笑口令转成数字、再加计数器。学界一直朝这方向猜，还有人公开悬赏，都无功而返。

Anthropic 团队把问题交给内部研究模型时，特意没给这条线索。Claude 反着推：这些数字与其像人编的口令，不如像 90 年代电脑程序自动生成的伪随机数——看着乱，其实有规律。它自己写程序逐位比对，试了 34 种组合，发现拆开后整数最高位全是 0，正是一个老式随机数函数 lrand48 的"指纹"。

顺着该函数的启动方式回算，答案指向 Unix 时间戳：以其中一条曲线为例，那一刻是 1997 年 8 月 16 日 01:52:34（UTC），从这秒跑起、取第 1842 组结果即是标准里的种子；其余几条也一一对上，悬赏发起人已独立复核。

对普通人意味着什么

好消息是：这些曲线并没有藏着后门或安全漏洞，可以放心用。当然也有没补齐的部分，比如当年为何跳过一些同样符合条件的候选，仍待解释。

有意思的不是"AI 又会做题"，而是它能自己提猜想、写工具、验证到底。

来源：量子位《Claude半小时解开密码学悬案，学界集体走偏20年》

https://www.qbitai.com/2026/10/503910.html