Das Rätsel der NIST-Kurven-Seeds ist gelöst
The NIST Elliptic Curves Seeds Bounty Has Been Claimed

Die Seeds der NIST-Elliptischen Kurven wurden nicht durch Hashing von Sätzen erzeugt, sondern mit dem Zufallsgenerator drand48, der mit dem damaligen UNIX-Zeitstempel initialisiert wurde. Ein Team von Anthropic löste das Rätsel und beanspruchte die von Filippo Valsorda vor drei Jahren ausgesetzte Belohnung, die sie an ISRG spendeten, wodurch sich der Betrag auf 36.864 US-Dollar verdreifachte. Die Entdeckung schließt die Möglichkeit aus, dass die NSA die Seeds manipulierte, und stärkt das Vertrauen in die NIST-Kurven.
Diese Woche haben wir erfahren, dass sie stattdessen mit dem POSIX-Standard-Zufallsgenerator drand48 erzeugt wurden.