Kolumda hiçbir şey yok sayıları (nothing-up-my-sleeve)
Herkesin doğrulayabileceği biçimde seçilen sabitler; böylece kimse bunların arka kapı sakladığını öne süremez.
Ad, sihirbazlıktan gelir: kolun içinde saklı bir şey yok. Kriptografik algoritmalar bu tür sayıları sabit olarak kullanır. Blowfish pi’nin basamaklarıyla başlar; SHA-2 başlangıç değerlerini ilk asalların karekök ve küpkökünün kesirli kısımlarından türetir. Bu değerleri herkes bilinen, sıkıcı bir kaynaktan yeniden hesaplayabilir; dolayısıyla kimse bir zayıflık yerleştirmek için onları seçmiş olamaz.
Karşı örnek, sabitlerinin kamuya açık bir gerekçesi olmayan rastgele sayı üreteci NIST’in Dual_EC_DRBG’sidir. Arka kapı şüpheleri 2013’te yaygın biçimde bilinir olunca NIST tavsiyeyi geri çekti. Ders şu: açıklayamadığınız bir sabite güvenmemelisiniz.