Dan Shumow
Microsoft-kryptografen som sex år före Snowden visade på en scen i Santa Barbara exakt hur Dual_EC_DRBG kunde vara bakdörrad.
På CRYPTO-konferensens rump session i augusti 2007 höll Shumow och Niels Ferguson ett kort föredrag om slumpgeneratorn Dual_EC_DRBG, som NIST just standardiserat i SP 800-90. Generatorn bygger på två fasta punkter, P och Q, på en elliptisk kurva. Den som känner till sambandet mellan dem kan, efter att ha sett ungefär 32 byte utdata, förutsäga allt som generatorn producerar därefter. Ingen visste var punkterna kommit ifrån. Föredraget var försiktigt formulerat; 2013 visade Snowden-dokumenten att misstanken stämt.
Shumow arbetade senare med Marc Stevens på kollisionsdetektering för SHA-1, en teknik som efter SHAttered 2017 lades in i bland annat Git för att känna igen konstruerade kollisioner.