Eine KI hat das 25 Jahre alte Rätsel um die Zahlen hinter den elliptischen Kurven der NSA in weniger als einer halben Stunde gelöst: Es waren bloß Zeitstempel von 1997, und Bitcoin hat diese Kurven ohnehin nie verwendet

Eines der ältesten Rätsel der Kryptografie hat eine ernüchternde Antwort. Anthropic teilte am Donnerstag mit, sein Modell Claude habe herausgefunden, woher die rätselhaften Seed-Werte für die elliptischen Kurven von NIST stammen: von einem Zufallszahlengenerator der C-Standardbibliothek namens lrand48, der mit der Uhrzeit des Computers initialisiert wurde. Der Seed von P-256 etwa geht auf den 16. August 1997 zurück; die anderen liegen zwischen Mai 1997 und April 1998.

Die Kurven wurden der Normungsbehörde NIST von der National Security Agency übergeben und im Jahr 2000 veröffentlicht, doch die Behörde erklärte nie, wie die Seeds gewählt wurden. Der NSA-Mathematiker, dem sie zugeschrieben werden, Jerry Solinas, starb 2023, und die Lücke ließ Raum für ein Vierteljahrhundert an Spekulationen, die Konstanten könnten eine Schwachstelle verbergen. Eine vom Kryptografen Filippo Valsorda organisierte Prämie, inzwischen 36.864 US-Dollar wert, blieb bis zu dieser Woche unbeansprucht; laut Anthropic wird das Geld an die Internet Security Research Group gespendet, die gemeinnützige Organisation hinter Let's Encrypt.

Anthropic äußert sich vorsichtig dazu, was der Fund bedeutet. „Dies ist kein kryptografischer Bruch, kein neuer Angriff und keine Schwachstelle in den ECDSA-Kurven“, heißt es in seiner Darstellung, die hinzufügt, dass die einfache, reproduzierbare Methode eine absichtliche Hintertür unwahrscheinlicher macht, nicht wahrscheinlicher. Einige offene Punkte bleiben, darunter, warum einige gültige Kandidaten-Seeds übersprungen wurden und wie mehrere Basispunkte gewählt wurden.

Für Krypto-Anleger sind die praktischen Folgen gleich null. Bitcoin und Ethereum signieren Transaktionen mit secp256k1, einer Kurve mit weniger einstellbaren Parametern, die nie Teil des NIST-Rätsels war, merkte CoinDesk an. Die Geschichte erinnert daran, dass ein KI-Modell nun in 30 Minuten leistet, was eine Prämie in drei Jahren nicht erkaufen konnte.