2013年斯诺登泄露的文件显示，Dual_EC_DRBG算法可能被NSA植入后门：只要掌握某个秘密常数，就能在给定输出时反推出内部状态，从而预测后续随机数。