Math.random产生多少熵？

Question

我想生成一个非常大的随机数。我不需要这个数字是加密安全的。因此，我没有使用crypto.getRandomValues。目前，我正在生成如下随机数：

const random = length =>
    Math.floor(length * Math.random());

const padding = (length, character, string) =>
    (new Array(length + 1).join(character) + string).slice(string.length);

const randomBits = bits =>
    padding(bits, '0', random(Math.pow(2, bits)).toString(2));

const getRandom = bits =>
    bits <= 32 ? randomBits(bits) : randomBits(32) + getRandom(bits - 32);

console.log('         1         2         3         4         5         6');
console.log(getRandom(64));

然而，这看起来有点浪费，因为JavaScript中的数字是64 bits long：

在我看来，我们应该能够至少恢复尾数的所有52位。我们可以从JavaScript中Math.random生成的数字中提取多少位熵，以及如何提取？

Answer 1

确定性算法（包括伪随机数生成器）本身无法生成熵；它必须来自外部，例如算法接收到的种子。

但是，请注意，ECMAScript specification for Math.random()允许实现使用任何“依赖于实现的算法或策略”，不一定是确定性算法，只要数字是“以近似均匀的方式随机选择或伪随机选择”即可分布在[0，1）区间。因此，Math.random()是否实际使用熵同样取决于实现，因此，也没有强制采用任何特定的策略来收集熵以植入PRNG（如果实现使用一个）。