每条 NIST 曲线的 b 系数是对一段 20 字节种子做 SHA-1 得到的，种子由 NSA 提供且从未公开解释来源。