目前沒看到學界有提出錯誤，而且使用 Lean 的證明也已經放出來了：「Integer multiplication in Lean」，看起來應該是頗有希望的... 如果確認的話就是第一個打下 門檻的演算法了，而且也推翻ㄌ了之前的猜測。

另外 community 是有在繼續透過 AI 找出更低的值，不過那邊就比較像是康樂活動了 (?)

有名的反例是 NIST 在 Dual_EC_DRBG 放的後門，這也是為什麼很多人對 NIST 不信任的主要原因。

所以 NIST 後來推出來的 P-curves 系列裡面冒出來的 random seeds 也是被眾多人質疑：

The most commonly used parameters of this class are the NIST P-curves for elliptic curve cryptography. The coefficients in these curves are generated by applying SHA-1 to what was thought to be unexplained random seeds, such as:

• P-224: bd713447 99d5c7fc dc45b59f a3b9ab8f 6a948bc5.
• P-256: c49d3608 86e70493 6a6678e1 139d26b7 819f7e90.
• P-384: a335926a a319a27a 1d00896a 6773a482 7acdac73.

That said, this above method does improve upon just providing a value and claiming that it is "repeatedly randomly generated" until a certain property (e.g. the number of points on a curve) is met, which is the unverifiable explanation provided for the NSA-provided elliptic curves that X9.62 set out to replace using this method. These kinds of explanations make for "trivially manipulatable" curves.

這也是為什麼雖然 P-curves 是標準，但社群的人在設計時會更偏好 Curve25519 之類的曲線，像是 djb 整理出來的「SafeCurves: choosing safe curves for elliptic-curve cryptography」。

Anthropic 昨天則是發表了一篇「Claude reveals ECDSA curve origins」，找到產生出這些 random seeds 的演算法，對於 P-curves 的 random seeds 給出了解釋，用的是 linear congruential generator：

In under half an hour, Claude discovered the origins of the NIST P-192, P-224, P-256, P-384 and P-521 seeds. None of them were the results of any hash algorithm at all, but rather the output of the C library’s lrand48 random-number generator, seeded with a Unix timestamp!

裡面比較清楚的是這兩張：

因為隨機產生出來的 curve 不一定安全，會套用當時已知的攻擊手法確認是否可以採用，所以可以看到會有 candidate (產生下一個 random seed)。

但還是有發現有些 curve 屬於 good curve (對於已知的攻擊手法有合理的抵抗力) 但卻被跳過去，這邊仍然是未解之迷。

除非 NIST 後續願意放出內部文件 (如果存在的話)，這算是目前對 P-curves 的 random seeds 最好的解釋，加上因為有些人過世了，有些人則是聯絡不上，後續還有多少進展也不曉得：

Unfortunately, Jerry died in 2023 and other colleagues at the time were not responsive, leaving open the question of how these seeds were originally derived.

另外 Claude 思考的過程也蠻有趣的，他自己也注意到這是個大發現：

This is astonishing: it solves the 25-year-old mystery. Hmm wait. Let me be skeptical: am I in some sort of simulated/test environment? … The seeds match my memory of actual values … Hmm, is it plausible in reality? As of my knowledge … the bounty was unsolved. … All top bits clear—20 bits, chance 1e-6. So indeed real-world. Wow, it's a real discovery.

Hmm wait. Let me be careful about the plausibility: is it suspicious that such an obvious thing wasn’t discovered in 25 years? It’s verified by direct computation on my side: 160-bit match from a 32-bit seed + small index: no chance coincidences (10 × 160 bits). It’s real.

關閉的方法很麻煩，第一步是要在所有的 Android 手機上面關，方法是「設定」->「Google」，然後選擇「所有服務」，在「隱私權與安全性」區塊選擇「驗證電話號碼」，把裡面的「自動驗證電話號碼」關掉。

第二步是到 Google 帳號裡面刪除被連上的，在 https://myaccount.google.com/phone 這邊把電話一個一個刪掉，如果 Android 手機有登入多個帳號的話，記得每個都要掃一輪。

816B (42B active) 的 model：

Muse Spark Open is a natively multimodal model with 816B total parameters (42B active) and a 1M-token context window.

官方列出來的 benchmark 看起來不差，主要是要跟中國的幾個 model 比，Qwen3.8-2.4T-A95B 與 Kimi-K3 算是 2T 級別的，這邊 GLM-5.3 算是同個量級的 (Muse Spark Open 稍微大一點點)：

不過從 Artificial Analysis 這邊看，把另外同個級別的 DeepSeek-V4.1-Flash 以及小一個級別的 GLM-5.3-Flash (320B MoE，18B active) 以及 Qwen3.8-Flash-Next (180B MoE，6B active) 也一起拉進來看，就可以看出來還是有些差距：

可以看到跟同級別的 GLM-5.3 有差距，而 GLM-5.3-Flash 分數略高又比他小，差不多分數的 Qwen3.8-Flash-Next 則是小了很多，只能說這次算是「有參與感」了？

gslin@GSLINHOME [~] [16:10/W4] whois nthu.tw
Domain Name: nthu.tw
   Domain Status: ok
   Registrant:
      國立清華大學
      National Tsing Hua University
      tcs@kitty.2y.idv.tw
      TW
      (Redacted for privacy)

   Administrative Contact:
      (Redacted for privacy)

   Technical Contact:
      (Redacted for privacy)

   Record expires on 2036-12-31 16:37:00 (UTC+8)
   Record created on 2005-10-27 17:02:34 (UTC+8)

   Domain servers in listed order:
      ns1.nthu.tw     140.114.68.10 2001:288:e001:68::a
      ns2.nthu.tw     125.227.29.233 2001:b030:7021:ff00:0000:0000:0001:0000

Registration Service Provider: TWNIC
Registration Service URL: https://rs.twnic.tw/
Registrar Abuse Contact Email: abuse@twnic.tw

搜一下對應的 email 可以找到 http://vpn.csbb.cs.nthu.edu.tw/ (HTTP) 這個連結：(以及 https://archive.is/e1Udz)

sudo apt install -y fnt; sudo apt clean; sudo fnt update; sudo fnt install google-googlesanscode

用 root 跑會裝到系統，用 user 跑會裝在自己目錄下。

這樣對於沒有被包進 apt repository 的字型來說簡單不少，而且可以放進自己的 wiki 文件裡面，在弄桌機的時候可以直接剪下貼上...

看官網說明好像也支援 macOS，不過還沒測試過...

被發現有硬體後門的是法國的 Ledger Nano X，在馬來西亞的 CryptoBilis 賣的版本有硬體後門：

Ledger has confirmed that some of its devices distributed through Southeast Asian reseller CryptoBilis were compromised with a hardware implant that drained users' cryptocurrency wallets.

從硬體分析的文章裡面有提到這不是第一次了，作者把這些後門分成三代。

第一代算是 prototype，不是很確定來源：

A Reddit thread in August 2025 warns of a “Nano X” being sold to steal crypto. Joe Grand (Grand Idea Studio) acquires the device, tears it down and presents the full reverse-engineering at hardwear.io USA 2026.

從照片可以看到除了本來的電子錢包板子外，被多偷放了一張板子：

方法是透過辨識螢幕上的 recovery words，然後再透過行動網路 (eSIM) 傳出去：

Firmware: stores glyphs for a–z, template-matches the screen traffic against them, saves the recovery words to flash, and transmits them over cellular.

Radio: a Luat Air700E LTE modem, an MFF2 eSIM (a Vodafone NL “DATA ONLY” profile), and an 8 cm hand-wound coil antenna.

第二代的是從日本 Y 拍上面買到的：

Specimen A · Gen 2 Bought on Yahoo! Auctions, Japan

照片上看起來很明顯變得「專業」了，本來手工焊接的線變少了：

方法還是讀 screen：

The flex is shaped to spread over the Ledger’s own board and land on its factory test pads: GND, VBAT and the display SPI lines. Together these give the implant power from the wallet’s battery and a view of everything sent to the screen.

第三代是 Amazon JP 上買到的，中國賣家從馬來西亞發貨：

Specimen B · Gen 3 Amazon Japan · China-based seller · shipped from Malaysia

照片上更「精緻」了，包括 PCB 板顏色跟 Ledger Nano X 一樣，即使拆開來也不會馬上注意到 (除非你本來就熟)，然後晶片上面的編號也被磨掉了：

作者整理了這三代的「改進過程」：

有人估算大約盜走了八千多萬美金：

The losses are not confirmed. On-chain investigator Specter puts them above $86 million across Bitcoin, Ethereum and Tron, and tanuki42 ties more than $72 million to eight addresses.

另外也有人在新加坡機場買到，而且不是馬來西亞 CryptoBilis 的版本：「Spy implant found in Ledger Flex bought at Singapore airport」。

這個像是集團了，要看看有沒有辦法從 eSIM 反追到人，不然 cryptocurrency 端應該是追找不到連結，這次比較大規模的新聞後續應該會有更多資訊...

目前還沒放出來讓大家用，主要是依照 Artificial Analysis 上的排名來看的：

不過沒提到價錢，但之前推出來的模型價錢不是很漂亮，所以討論度也不太高？等價錢出來 (& 開放使用) 後再來研究看看效果怎麼樣... 我印象中 Meta 也有 subscription model 可以用，到時候再一起研究。

官方頁面反而沒什麼技術規格資料，在「Intel D270」這邊反而已經有技術規格可以參考了，不過這邊標的是 160GB VRAM。

但看報導應該是可以選擇大小：「Intel's new GPU packs up to 480GB of memory — but skips 3D graphics」，只是不確定其他的參數 (像是 bandwidth) 會不會因為記憶體大小而改變。

One of the accelerator’s most unusual features is its memory configuration. Intel’s own reference card comes with 160GB of LPDDR5X, while its manufacturing partners can develop versions with up to 480GB.

不支援 DirectX，以 AI 為主的卡：

The D270 is a graphics card by Intel, launched on October 12th, 2026. Built on the 3 nm process, and based on the Crescent Island graphics processor, the card does not support DirectX. Since D270 does not support DirectX 11 or DirectX 12, it might not be able to run all the latest games.

NVIDIA 的 B100/B200 (Hopper) 是 192GB，AMD Instinct MI350X/MI355X 是 288GB，就知道這張 480GB 有多大了... 但這張卡真的就是 VRAM 很大而已，其他的參數都不怎樣... (相比 server 端的其他卡)

Here’s how the tiers will change:

• Tiers 1 and 2 → Build
• Tiers 3 and 4 → Launch
• Tier 5 → Grow

Organizations currently in Tiers 1 and 3 will receive higher rate limits. Organizations in Tiers 2, 4, and 5 will keep their existing limits.

我記得 Tier 2 比 Tier 1 高不少，這樣對於想要快速跑資料的人應該會方便一些，之前撞 429 撞的亂七八糟的...