Claude reveals ECDSA curve origins（Claude 揭开 ECDSA 曲线起源：密码学常数的信任考古）

📅 2026-10-16 | 🏷️ Web3 & Crypto | ⭐ HN 1021分/372评论
🔗 原文：https://www.anthropic.com/research/ecdsa-curve-origins
💬 HN 讨论：https://news.ycombinator.com/item?id=50122800

是什么

Anthropic 发布官方研究文章，展示用 Claude（AI）回溯调查 ECDSA 数字签名所用椭圆曲线参数的「起源史」——即那些决定曲线形状的大常数从何而来、是否可信。这条以密码学为主题的内容冲上 HN 1021 分/372 评论，是当日全网热度第一的技术内容，也是 AI 与密码学/区块链信任议题的一次罕见交叉。

🔍 小白解读

先说几个词

• ECDSA：椭圆曲线数字签名算法——比特币和以太坊用来证明「这笔交易真的由你发起」的核心签名算法，好比区块链世界的个人签名章。
• 椭圆曲线常数：数学上定义「哪条曲线」的一组固定大数字。全球密码学都依赖几条标准曲线（如 NIST P-256），而比特币用的是独立的 secp256k1。
• Nothing-up-my-sleeve（袖子里没藏东西）：密码学的设计原则——公开常数必须能证明是随机产生、没被设计者留「后门」，好比考卷题目要能证明不是提前泄题。
• NIST 曲线争议：2013 年斯诺登事件后，业界对 NIST 标准曲线常数的来历产生质疑（与 NSA 相关的 Dual_EC_DRBG 后门事件是公认背景），这是比特币选择非 NIST 曲线的历史语境。
• 后量子威胁：未来量子计算机可能破解现行签名算法（包括 ECDSA），这决定了为什么今天还要关心「曲线的可信度与迁移路径」。

这篇到底在说什么

打个比方：区块链的安全建立在「签名章」上，而签名章的形状由一组 1980—1990 年代定下的神秘数字决定。这些数字当年是怎么选出来的？选的人有没有可能藏了只有自己知道的破绽？这个问题在密码学界争论了近三十年，比特币创始人中本聪当年特意选了一条与 NIST 标准无关的曲线（secp256k1），正是出于这种不信任——这是公认的历史背景。Anthropic 这次的研究看点在于「调查方式」：让 AI（Claude）去翻故纸堆、串联散落在老邮件列表、标准草案、会议记录里的线索，把常数起源的历史脉络重新挖出来并给出可核查的梳理。1021 分的热度说明它同时戳中了两个社区的关注点：密码学圈关心「信任根是否可靠」，AI 圈关心「模型能否胜任调查性研究工作」。具体调查结论，请以 Anthropic 原文为准。

这跟普通人有什么关系

普通持币者不必换算法，但这件事塑造着你资产的底层安全感：你现在用的钱包签名算法，其「信任故事」正在被 AI 重新审计。同时它也是「AI 做历史调查」能力的公开演示——未来审计、合规尽调这类依赖翻档案的工作都可能被 AI 加速。

为什么值得架构师关注

其一，信任根审计的示范：Web3 基础设施团队应意识到「密码学常数、随机数发生器、密钥生成流程」这类信任根部件同样可以被系统性重新审计，AI 把这类调查的人力成本降低了一个量级。其二，secp256k1 的独立选择史在今日更有现实意义——结合近几期连续报道的抗量子迁移议题（10-13 期 PQC 清单、10-15/10-17 期量子联盟与 Coinbase 路线），签名算法的「选型 + 迁移」是未来五到十年区块链基础设施的确定性工程，长期托管业务（交易所、托管机构）应已启动路线图。其三，方法论层面，「AI + 档案调查」可复制到安全合规领域（历史漏洞考古、供应商背景尽调）。

核心内容

• Anthropic 官方研究：用 Claude 调查 ECDSA 椭圆曲线常数的起源与可信度脉络。
• HN 1021 分/372 评论，当日全网热度最高的技术内容。
• 历史背景（公认常识）：NIST 曲线常数争议、Dual_EC_DRBG 事件、比特币因此选择独立的 secp256k1 曲线。
• 与近几期抗量子迁移报道形成连续线索：签名算法的信任与替代路径正在被同时审视。

行动建议

Web3 基础设施与托管团队：值得精读原文并组织一次内部讨论，把「签名算法信任审计 + 抗量子迁移路线图」两项列入基础设施年度规划；已在做 PQC 评估的团队，可将本文作为给管理层的信任背景材料。普通团队了解即可。