NIST椭圆曲线密码学标准中使用的曲线种子来源一直未明确，Anthropic团队近期通过内部研究模型对此进行了探究。

该模型在不到半小时内发现，NIST P-192、P-224、P-256、P-384、P-521等曲线的种子并非哈希结果，而是以Unix时间戳初始化的C库lrand48随机数生成器的输出。

具体而言，P-256曲线需要1842次迭代才能得到对应种子，这一发现揭示了这些标准化曲线种子生成的具体机制。

这一结果有助于理解NIST曲线种子的生成过程，对密码学标准的透明性和安全性评估具有参考意义。