待验证50% 置信事实精确时间
如果密钥生成过程使用了可预测的随机数源，即使密钥长度标称为 2048 位，其有效熵也可能骤降至几十位甚至个位数。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证梅森旋转算法并非密码学安全的随机数生成器，只要观察到足够多（通常624个）连续输出就可以完整还原其内部状态并预测后续随机数70% 相似待验证伪随机函数接受密钥和输入，输出看似随机但完全确定性的值，同样的密钥和输入永远产生同样的输出，对不知道密钥的观察者而言输出与真随机数在计算上不可区分69% 相似待验证crypto.getRandomValues() 保证不可预测性，但不保证统计意义上的绝对均匀；均匀性仍需通过拒绝采样等后处理保证。此外其受每调用 65536 字节的上限约束。68% 相似待验证当系统某一环节已具备随机性时，在其上叠加概率性组件会指数级放大调试难度64% 相似待验证以Shor算法分解2048位RSA密钥为例，估算需要约2000万个物理量子比特和数小时容错运算，期间需维持逻辑错误率低于10⁻¹²量级63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1080571API
curl https://kongchang.com/api/v1/knowledge/claims/1080571MCP
get_claim(id=1080571)