Anthropic publicerar forskning om NIST-kurvor och kvantkretsar
20 oktober 2026 · 2 min läsning
Anthropic publicerade den 16 oktober två forskningsarbeten. Det första arbetet analyserar ursprunget till slumpmässiga frön för elliptiska kurvor från NIST, medan det andra fokuserar på design av kvantkretsar.
En intern modell av Claude lyckades på mindre än en halvtimme återskapa ursprunget till frön för fem enkla NIST-kurvor: P-192, P-224, P-256, P-384 och P-521. Det visade sig att fröna inte var hashvärden, utan resultat från lrand48 i standardbiblioteket för C, initierat med en Unix-tidsstämpel. För kurvan P-256 rörde det sig om den 1842:a iterationen med tidsstämpeln 1997-08-16 01:52:34 UTC. Resultatet verifieras med reproducerbar kod, där varje återställt 48-bitars tillstånd regenererar alla 160 bitar av sitt frö.
Författarna drar slutsatsen att teorin om en avsiktlig bakdörr har blivit betydligt mindre trovärdig, även om de medger att urval av tidsstämplar teoretiskt sett fortfarande är tänkbart. Vissa delar förblir dock oförklarade: fröet för den binära kurvan B-163 passade inte in i någon testad modell, och baspunkterna för P-224, P-256, P-384 och P-521 samt binära kurvor är fortfarande okända. Kriterierna för hur kandidater valdes ut är också okända, då lämpliga kandidater passerades innan de slutliga kurvorna valdes.
En annan upptäckt rör baspunkterna för sex kurvor från maj 1997, inklusive P-192, där källan identifierades som Lenstras FreeLIP-generator. Tidigare hade ingen kunnat förklara NIST:s baspunkter.
I det andra arbetet designade Claude Mythos 5 kvantkretsar för åtta beräkningsprimitiver inom områden som kemi och talteori. Modellen hittade alternativ som krävde färre kvantbitar och grindar än tidigare publicerade scheman. För addition av punkter på en elliptisk kurva användes 17 gånger färre grindar, men 12 procent fler kvantbitar än den tidigare mest kompakta designen. För en Reed-Solomon-dekoder användes 12 gånger färre grindar än i Googles konstruktion, och behovet av reservkvantbitar minskade från 665 till 19.
Dessa resultat är resursuppskattningar för framtida maskiner och inte faktiska körningar på hårdvara. Verifieringen utfördes av en extern programvarubedömare och delvis genom Lean med hundratals miljoner tester. Författarna noterar att Claude var konservativ och lutade sig mot kända metoder tills mänskliga operatörer bad om en bredare sökning.
En prissumma på 36 864 dollar, som instiftades av kryptografen Filippo Valsorda och andra 2023 för avslöjandet av fröna, kommer att doneras av Anthropic till Internet Security Research Group.