Het verhaal
De seeds bleken geen hash van een grappige zin, zoals lang gedacht, maar output van de C-randomgenerator lrand48, geseed met een Unix-timestamp; voor P-256 waren 1.842 iteraties nodig om de gestandaardiseerde seed te krijgen. Anthropic benadrukt dat dit geen aanval of zwakte in ECDSA is: het maakt juist geloofwaardiger dat de curves zonder backdoor zijn gekozen. Er hoeft niets te veranderen.