Bernstein 和 Lange 在 2017 年的分析提出：如果 NSA 掌握某一类秘密弱曲线，来源不明的种子就给了他们搜索空间，按其模型约有 70 比特的自由度，瞄准假设存在的 2^61 条弱曲线。