Anthropic Frontier Red TeamがNIST ECDSA楕円曲線シードの25年間の謎を30分未満で解明 — P-192〜P-521の5曲線シードがlrand48（1990年代C言語RNG）のUnixタイムスタンプシードで生成と特定、NSAバックドア懸念が大幅後退

Summary

10月16日にAnthropic Frontier Red TeamがNIST ECDSA楕円曲線（P-192・P-224・P-256・P-384・P-521）のシード値の起源を解明する研究を公開。25年間にわたり暗号学コミュニティで「NSAがバックドアを仕込んだ可能性」が疑われていたNIST曲線パラメータのシード定数について、Claudeが30分未満で1990年代のC言語標準ライブラリ関数`lrand48`（線形合同法RNG）をUnixタイムスタンプでシードして生成された値であることを特定。Anthropicが公開した再現コードは各シードがFIPS 186-2規格に記載された値と文字ごとに完全一致することを独立検証者が確認。この発見はセキュリティ上の脆弱性ではなく（公開曲線パラメータであり秘密鍵やセッション鍵には無関係）、NSAがこれらの曲線にバックドアを仕込んだ可能性を大幅に低下させる「安心材料」。ただしバイナリ曲線B-163のシードとP-224/P-256/P-384/P-521のベースポイントの起源は未解明のまま。Bitcoinは異なる曲線（secp256k1）を使用しており影響なし。KuCoin・BigGo Finance・CyberPress・ExplainX・CellCog・MadRobot等が一斉報道。