Bu, standart bir dijital imza yöntemi olan ECDSA'nın NIST tarafından 2000 yılında kabul edilmesinden beri açık kalan bir soruyu yanıtlıyor.
Tohumlar NSA tarafından herhangi bir açıklama yapılmadan sağlanmıştı.
Anthropic'e göre Claude, yarım saatten kısa bir sürede NIST P-192, P-224, P-256, P-384 ve P-521 için tohumların, esprili bir parola ifadesine dayanan popüler kuramın öne sürdüğü gibi özet (hash) çıktıları olmadığını buldu.
Tohumlar bunun yerine, bir Unix zaman damgasından başlatılan C kütüphanesinin lrand48 rastgele sayı üretecinden geliyordu.
Anthropic, meraklı bir çalışanın modeli Ekim 2026'da, parola ipucunu vermeden yönlendirdiğini söylüyor.
Şirket, tohumların yaygın bir sahte rastgele üreteç ve saate dayanan basit, yeniden üretilebilir bir süreçten çıkmasının, kasıtlı arka kapıları çok daha az olası kıldığını savunuyor.
Tohumlar uzun süredir şüphe çekiyordu, çünkü eğri parametreleri NIST'e nasıl seçildiklerine dair bir açıklama olmadan ulaşmıştı.
Anthropic ayrıca çoğu araştırmacının eğrilere zaten güvendiğini belirtiyor.
Şirket, tohumları yeniden üreten kodu yayımladı ve bunları bulana ayrılan 36.864 dolarlık ödülün Internet Security Research Group'a verileceğini söylüyor.
Anthropic yöntemi, tohumları üretmiş olabilecek, 1990'lara ait zayıf bir rastgele sayı üretecini arama çalışması olarak tanımlıyor. Claude, lrand48 ile uyumlu bir sıfır bit örüntüsü fark etti, ardından asal eğrilerin tohumları için üretecin iç durumunu kurtarmak üzere bir kafes indirgeme tekniği (LLL algoritması) kullandı. Bu durumu geriye doğru ilerletmek, Mayıs 1997 ile Nisan 1998 arasındaki zaman damgalarını verdi. İkili eğrilerde zaman damgalarının yarıya bölünmüş olduğu görülüyor. Claude ayrıca P-192 ve birkaç ANSI X9.62 örnek eğrisi dahil altı eğrinin taban noktalarını, FreeLIP tamsayı aritmetiği paketindeki bir rastgele sayı üretecine kadar izledi. Anthropic'e göre bazı açık sorular sürüyor: uygun görünen bazı aday eğrilerin neden atlandığı, B-163 tohumunun nasıl üretildiği ve P-224, P-256, P-384, P-521 ile NIST ikili eğrilerinin taban noktalarının nasıl seçildiği.
