Anthropic 研究澄清 NIST 椭圆曲线无后门，但 eMudhra 证书因 P-384 密钥过小被攻破

Anthropic 研究人员逆向还原了 NIST 椭圆曲线种子的来源，证明 NSA 并未在其中植入后门。与此同时，eMudhra 被发现使用 NIST 曲线 P-384 搭配 4、56、115、155、156、230、237 等极小密钥，攻击者只需试几个小指数即可破解。P-384 的基域为 384 位素数，正常随机选取的指数无法被暴力恢复，问题出在人为失误而非曲线本身。