Claude retrouve l'origine des seeds des courbes NIST utilisées par ECDSA (en)

Les seeds des courbes NIST P-192, P-224, P-256, P-384 et P-521, fournis par la NSA sans explication, ne sont pas des résultats de hash mais la sortie de lrand48 initialisé avec un timestamp Unix. Le modèle a identifié le générateur en repérant une signature dans les bits de poids fort, puis a retrouvé l’état interne par réduction de réseau avec l’algorithme LLL. Cette découverte n’est pas une faille et renforce la confiance dans l’absence de backdoor dans ces courbes.