Die Claude-Kryptografieforschung hat rekonstruiert, wie fünf Gruppen mathematischer Parameter erzeugt wurden, die von der US-amerikanischen National Security Agency bereitgestellt wurden. Damit wird eine jahrzehntealte Frage zu weit verbreiteten Standards für digitale Signaturen aufgegriffen. Anthropic gab die Ergebnisse am 16. Oktober 2026 bekannt und erklärte, sie enthüllten weder einen neuen kryptografischen Angriff noch eine Schwachstelle, die Bitcoin betrifft.
Wichtigste Erkenntnisse
- Ein internes Claude-Modell führte fünf NIST-Kurven-Seeds auf einen älteren Zufallszahlengenerator zurück, der mit Zeitstempeln initialisiert wurde.
- Bitcoin und Ethereum verwenden eine andere Kurve; die Ergebnisse legen keine privaten Schlüssel von Nutzern offen.
- Mehrere Fragen zur Auswahl der Parameter sind weiterhin ungeklärt, daher handelt es sich bei der Forschung nicht um eine vollständige Rekonstruktion.
Inhaltsverzeichnis
- Was die Claude-Kryptografieforschung ergeben hat
- Warum der Fund Bitcoin-Wallets nicht gefährdet
- Was weiterhin ungeklärt ist
- Fazit
Was die Claude-Kryptografieforschung ergeben hat
Die Untersuchung befasste sich mit ungeklärten Seed-Werten, die zur Konstruktion elliptischer Kurven verwendet wurden, die das National Institute of Standards and Technology 2000 übernommen hatte. Die NSA stellte die Parameter bereit, ohne zu dokumentieren, wie sie ausgewählt worden waren. Daher fragten sich Forschende, ob die Auswahl gezielte Schwachstellen verbergen könnte.
In seiner Forschung zu den Ursprüngen der NIST-Kurven erklärte Anthropic, ein internes Claude-Modell habe die Ursprünge der Seeds P-192, P-224, P-256, P-384 und P-521 in weniger als einer halben Stunde identifiziert. Sie stammten von lrand48, einem in älteren C-Bibliotheken verfügbaren Pseudozufallszahlengenerator, der mithilfe von Unix-Zeitstempeln initialisiert wurde.
Die rekonstruierten Zeitstempel für zehn Seeds von Primzahlkurven, darunter fünf aus dem Standard ANSI X9.62, lagen zwischen Mai 1997 und April 1998. Bei P-256 erschien der standardisierte Seed als Kandidat 1.842 in einer am 16. August 1997 initialisierten Sequenz.
Dieser reproduzierbare Prozess mache eine gezielte Manipulation weniger plausibel, erklärte Anthropic. Er belege jedoch nicht, dass nun jede historische Auswahlentscheidung verstanden werde.
| Aspekt | Details |
|---|---|
| Meilenstein bei den Standards | NIST übernahm die Kurven 2000 in den Digital Signature Standard FIPS 186-2. |
| Zusätzliche Seed-Rekonstruktion | Auch fünf Seeds von Primzahlkurven aus ANSI X9.62 wurden rekonstruiert. |
| Fortschritte bei Basispunkten | P-192 und fünf Basispunkte von Beispielkurven aus ANSI wurden auf den Zufallszahlengenerator FreeLIP zurückgeführt. |
| Forschungsprämie | Die Prämie von 36.864 US-Dollar wird an die Internet Security Research Group gespendet. |
Warum der Fund Bitcoin-Wallets nicht gefährdet
Bitcoin verwendet nicht die hier untersuchten NIST-Kurven. Seine digitalen Signaturen basieren auf secp256k1, die Ethereum ebenfalls für standardmäßige Kontosignaturen nutzt. Die Entdeckung weist daher nicht auf eine Schwachstelle in der zugrunde liegenden Signaturmathematik eines der beiden Netzwerke hin.
Wichtiger noch: Bei den historischen Kurven-Seeds handelt es sich um öffentliche Parameter, nicht um private Wallet-Schlüssel. Die Rekonstruktion, wie diese öffentlichen Zahlen erzeugt wurden, verschafft einem Angreifer nicht die geheimen Schlüssel, die zum Autorisieren von Transaktionen erforderlich sind.
Für Börsen und Verwahrstellen ist diese Unterscheidung betrieblich wichtig. Ein vorhersagbarer Generator, der zur Erzeugung tatsächlicher privater Schlüssel verwendet würde, könnte Gelder gefährden. Das ist jedoch ein anderes Problem als die Erklärung öffentlicher Kurvenparameter. Die Ergebnisse liefern keinen Hinweis darauf, dass sich private Bitcoin- oder Ethereum-Schlüssel leichter wiederherstellen lassen.
Was weiterhin ungeklärt ist
Anthropic konnte die Auswahl der Basispunkte für P-224, P-256, P-384 und P-521 sowie für die binären NIST-Kurven nicht rekonstruieren. Basispunkte sind feste öffentliche Punkte, die bei der Ableitung öffentlicher Schlüssel verwendet werden.
Auch der Seed der binären Kurve B-163 ist weiterhin ungeklärt. Forschende stellten außerdem fest, dass einige potenziell geeignete Kurvenkandidaten übersprungen worden waren, konnten jedoch nicht feststellen, ob dies auf nicht offengelegte Kriterien oder einen unbeabsichtigten Nebeneffekt zurückzuführen war.
Anthropic erklärte, die geringe Zahl übersprungener Kandidaten mache eine gezielte Auswahl geschwächter Kurven nicht plausibel. Die praktische Schlussfolgerung sei, dass die Entdeckung keine Änderungen daran erfordere, wie Nutzer bestehende Systeme einsetzen.
Fazit
Die Ergebnisse grenzen eine langjährige Ungewissheit zu kryptografischen Standards ein, ohne eine neue Sicherheitswarnung zu Bitcoin auszulösen. Die weitere Rekonstruktion der ungeklärten Seeds, Basispunkte und übersprungenen Kandidaten bleibt die noch offene Forschungsaufgabe. Anthropic zufolge müssen Nutzer aufgrund dieser Entdeckung nichts unternehmen.
Weitere Nachrichten lesen
Weitere Nachrichten von FinanceVelix
Haftungsausschluss
Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Rahmenbedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Informationsstand und können sich ändern. Überprüfen Sie wichtige Informationen unabhängig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.
