Claude 追蹤 NSA 植入的曲線，重新點燃中本聰之爭

25 年來，對於保護網際網路大部分資訊的數學，一直存在一個疑慮：NSA 是否祕密研發出破解它的方法？如今，一個 AI 模型可能削弱了這個理論，而比特幣的創造者突然被捲入了這場辯論。

Anthropic 於週五公布，其 Claude AI 模型破解了一個困擾密碼學家數十年的謎題，且在三十分鐘內完成。

Claude 對 NSA 發現了什麼？

這項爭議涉及橢圓曲線，這是一種數學規則，用於驗證數位簽章，同時確保私密金鑰不被洩漏。

2000 年，美國標準機構 NIST 採用了多條曲線，其起始數字源自 NSA。

沒有人解釋過這些數字的來源。研究人員懷疑該機構可能刻意選擇這些數字，以植入隱藏漏洞（或稱後門）。

CLAUDE 找到了種子https://t.co/m8N6OPQoCQ

— Steve Weis（@sweis）2026 年 10 月 16 日

Claude 將五組數字追溯到一個普通軟體程式，該程式利用 1997 年和 1998 年的時鐘時間產生看似隨機的數值。

現在任何人都可以重現其輸出結果。

「事實上，這讓我們更有信心，這些曲線的選擇沒有包含任何後門或刻意弱點，」Anthropic 表示。

此結果伴隨著 36,864 美元的獎金，這筆資金將捐給慈善機構。

儘管如此，關於為何遺漏某些數字的疑問仍然存在。這項發現降低了刻意操縱的可能性，但無法完全排除。

中本聰避開 NSA 曲線是錯的嗎？

比特幣依賴於不同的曲線 secp256k1，其設計使用簡單、公開可理解的數值，幾乎沒有空間隱藏有問題的選擇。

中本聰（Satoshi Nakamoto）從未公開解釋過這個選擇。

在 Edward Snowden 於 2013 年洩漏文件之後——其中詳述了 NSA 試圖削弱另一套加密標準的努力——比特幣的做法獲得了信任。

Ledger 共同創辦人 Nicolas Bacca 以「將死，中本聰」回應，主張業界為了更複雜的替代方案而避開了 NSA 曲線。

是的，但我們損失了太多時間，最後落到更複雜的曲線……這正是笑點所在

— Nicolas Bacca（@BTChip）2026 年 10 月 16 日

Blockstream 執行長 Adam Back 反擊，指責 NSA 未能揭露其選擇。

對比特幣持有者而言，實際的答案是明確的：什麼都沒有改變。

Claude 沒有在比特幣中發現任何缺陷。其底層密碼學仍然能抵抗已知的實際攻擊。

這是 NSA 的錯，沒有透過可重現的步驟來揭露他們如何產生 NIST 發布的曲線。

— Adam Back（@adam3us）2026 年 10 月 17 日

更長期的隱憂仍然是量子運算，它最終可能危及比特幣及傳統加密系統。