Claude 重建用于以太坊密钥安全的 P-256 公共种子

Anthropic 于 10 月 16 日宣布，Claude 已重建 P-256 背后的公共种子，这是用于以太坊密钥签名的加密曲线。这一发现为钱包构建者提供了关于该曲线起源的担忧的新见解。公共种子是推导曲线方程中系数的输入，与授权钱包活动的私有签名凭证不同。Anthropic 指出，美国国家安全局的未解释种子引发了对曲线参数潜在弱点的怀疑。发布的方法使用 1997 年 8 月 16 日的时间戳初始化 C 库生成器 lrand48，产生一系列候选种子。候选种子 1,842 产生了发布的 P-256 值，为该常量提供了可重复的配方。Anthropic 声称这一发现使得故意后门的存在可能性降低，表示没有发现新的攻击或曲线弱点，用户无需采取任何行动。以太坊的关联通过 EIP-7951 建立，该提案详细说明了使用 P-256（也称为 secp256r1）的签名验证，并识别了相关硬件，如 Apple Secure Enclave 和 Android Keystore。EIP-7951 旨在增强设备本地签名、多因素身份验证和密钥管理。EIP-7951 中的 P256VERIFY 操作使用消息哈希、签名和公钥检查签名的有效性，重建的公共种子与私有签名凭证是分开的。P-256 与当前在以太坊中使用的 secp256k1 不同，专注于 P-256 兼容的签名。Anthropic 还报告称，候选种子 876 产生了所需大小的素数阶曲线，但选择标准仍不明确。