Claude выяснил, откуда взялись загадочные seed-значения кривых NIST: генератор 1990-х годов (anthropic.com)
Нулевые старшие биты в нескольких опубликованных seed-значениях указали на генератор: такие значения дает lrand48, который возвращает только 31 бит из 48-битного состояния. Claude перебрал скрытые биты для бинарных кривых и применил редукцию решётки (LLL) для простых. Инициализация простых кривых датируется периодом с мая 1997 по апрель 1998 года.
В треде на HN криптографию почти не обсуждали: спорили о том, кому позволено заниматься подобным анализом.