O achado de quem leu até o fim
Apêndice 5 do FIPS
Você pode abrir o documento original: o Apêndice 5 do FIPS 186-2, publicado pelo NIST em 2000, detalha o método chamado curvas verificavelmente aleatórias. A semente passa por SHA-1 e o hash final se torna o coeficiente b da curva, o parâmetro que define sua forma. A lógica era simples: ninguém consegue escolher uma semente de antemão que produza, via SHA-1, um b com propriedade secreta escondida.
Esse mesmo ponto virou munição pra Daniel Bernstein, matemático que em 2005 lançou a Curve25519 citando exatamente a origem obscura das sementes da NSA como motivo para propor constantes totalmente transparentes, geradas por regra pública, sem segredo algum. A curva dele hoje roda em SSH, Signal e no próprio protocolo TLS moderno, prova de que a desconfiança de 25 anos empurrou uma alternativa concreta antes mesmo da resposta chegar.
Fonte: FIPS 186-2 (NIST, 2000), Apêndice 5