待验证50% 置信事实精确时间
NIST P-384私钥理论上应为1到2^384-1之间的384位随机整数，若随机数生成器失效或熵源不足，可能产生可预测的私钥
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证如果密钥生成过程使用了可预测的随机数源，即使密钥长度标称为 2048 位，其有效熵也可能骤降至几十位甚至个位数。79% 相似待验证crypto.getRandomValues() 保证不可预测性，但不保证统计意义上的绝对均匀；均匀性仍需通过拒绝采样等后处理保证。此外其受每调用 65536 字节的上限约束。66% 相似待验证伪随机函数接受密钥和输入，输出看似随机但完全确定性的值，同样的密钥和输入永远产生同样的输出，对不知道密钥的观察者而言输出与真随机数在计算上不可区分65% 相似待验证梅森旋转算法并非密码学安全的随机数生成器，只要观察到足够多（通常624个）连续输出就可以完整还原其内部状态并预测后续随机数64% 相似待验证NIST 随机性测试套件存在两个根本局限：一是它检验的是统计性质，对精心构造的伪随机序列往往无能为力；二是它不建模观察者的智能程度。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085508API
curl https://kongchang.com/api/v1/knowledge/claims/1085508MCP
get_claim(id=1085508)