Dual_EC_DRBG

Dual_EC_DRBG是NIST在2006年推荐的一个伪随机数生成器，内部依赖两条特定椭圆曲线上的点运算。

2013年斯诺登泄露的文件显示，Dual_EC_DRBG算法可能被NSA植入后门：只要掌握某个秘密常数，就能在给定输出时反推出内部状态，从而预测后续随机数。

Dual_EC_DRBG后门事件曝光后，该算法被广泛弃用。

NIST曲线曾被怀疑存在NSA植入的后门，但在Dual_EC_DRBG事件后，这种担忧主要集中在该随机数生成器而非曲线本身。