APPLIED AI
NIST 椭圆曲线背后的神秘种子从来都不是哈希值，Claude 在不到半小时内就查明了真相
随 NIST P-192、P-224、P-256、P-384 和 P-521 曲线发布的种子从来都不是哈希输出。它们来自 C 标准库的 lrand48 生成器，并以 Unix 时间戳作为种子。
POLICY
NIST
NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.
INFRASTRUCTURE & CRYPTOGRAPHY
无法枚举,就无法迁移:银行仍然没有的那份密码物料清单
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
APPLIED AI
后量子支付基础设施:为何银行可能替换而非改造传统通道
现收割后解密把今天受 TLS 保护的支付报文,变成明天被解密后的暴露。ML-KEM 与 ML-DSA 比传统通道当年适配的 RSA 与 ECC 密钥大一个数量级——改造会触发分片、延迟与 HSM 耗尽。2026 年的架构决定,是在监管时钟走完之前打补丁,还是替换。
APPLIED AI
2026 年量子密码重置：PQC 标准、QKD 保证与银行不能再延期的迁移工作
2026 年的量子密码不再是关于量子计算机是否迫近的辩论。它是一项跨越后量子密码、密码敏捷性、量子密钥分发保证、协议标准、供应商就绪度和已暴露于「先收割后解密」风险的长寿命金融数据的迁移计划。
APPLIED AI
KyberLib：抵御量子威胁的 Rust 盾牌
KyberLib 是基于 CRYSTALS-Kyber 的 Rust 抗量子密码库，适用于 no-std 与 WebAssembly 环境。