Cryptografieonderzoek met Claude heeft gereconstrueerd hoe vijf sets wiskundige parameters zijn gegenereerd die door de Amerikaanse National Security Agency zijn aangeleverd. Daarmee wordt een vraag beantwoord die al tientallen jaren bestaat over veelgebruikte standaarden voor digitale handtekeningen. Anthropic maakte de bevindingen op 16 oktober 2026 bekend en stelde dat ze geen nieuwe cryptografische aanval of zwakke plek aan het licht brengen die Bitcoin treft.
Belangrijkste punten
- Een intern Claude-model traceerde vijf NIST-curve-seeds naar een oudere generator voor willekeurige getallen die met tijdstempels werd geïnitialiseerd.
- Bitcoin en Ethereum gebruiken een andere curve; de bevindingen leggen de privésleutels van gebruikers niet bloot.
- Enkele vragen over de parameterselectie blijven onbeantwoord, waardoor het onderzoek geen volledige reconstructie is.
Inhoudsopgave
- Wat het cryptografieonderzoek met Claude heeft vastgesteld
- Waarom de bevinding de Bitcoin-wallets niet in gevaar brengt
- Wat nog onverklaard blijft
- Conclusie
Wat het cryptografieonderzoek met Claude heeft vastgesteld
Het onderzoek richtte zich op onverklaarde seed-waarden die zijn gebruikt om elliptische krommen samen te stellen die het National Institute of Standards and Technology in 2000 heeft aangenomen. De NSA leverde de parameters aan zonder te documenteren hoe ze waren geselecteerd, waardoor onderzoekers zich afvroegen of de keuzes opzettelijke zwakke plekken konden verbergen.
In zijn onderzoek naar de oorsprong van NIST-curves meldde Anthropic dat een intern Claude-model de oorsprong van de seeds voor P-192, P-224, P-256, P-384 en P-521 in minder dan een halfuur heeft vastgesteld. Ze waren afkomstig van lrand48, een pseudowillekeurige-getallengenerator die beschikbaar was in oudere C-bibliotheken en met Unix-tijdstempels werd geïnitialiseerd.
De gereconstrueerde tijdstempels voor tien seeds van priemveldcurves, waaronder vijf uit de ANSI X9.62-standaard, vielen tussen mei 1997 en april 1998. Voor P-256 verscheen de gestandaardiseerde seed op kandidaat 1.842 in een reeks die op 16 augustus 1997 was geïnitialiseerd.
Volgens Anthropic maakt dit reproduceerbare proces opzettelijke manipulatie minder aannemelijk. Het bewijst niet dat elke historische selectiebeslissing nu wordt begrepen.
| Onderdeel | Details |
|---|---|
| Mijlpaal in de standaardisering | NIST nam de curves in 2000 op in de Digital Signature Standard FIPS 186-2. |
| Aanvullende reconstructie van seeds | Ook vijf seeds van priemveldcurves uit ANSI X9.62 werden gereconstrueerd. |
| Voortgang bij basispunten | De basispunten van P-192 en vijf ANSI-voorbeeldcurves werden herleid tot de FreeLIP-generator voor willekeurige getallen. |
| Onderzoeksbeloning | De prijs van $36,864 wordt gedoneerd aan de Internet Security Research Group. |
Waarom de bevinding de Bitcoin-wallets niet in gevaar brengt
Bitcoin gebruikt de hier onderzochte NIST-curves niet. De digitale handtekeningen zijn gebaseerd op secp256k1, die Ethereum ook gebruikt voor standaardhandtekeningen van accounts. De ontdekking brengt dus geen zwakke plek aan het licht in de onderliggende handtekeningwiskunde van een van beide netwerken.
Belangrijker nog: de historische curve-seeds zijn openbare parameters, geen privésleutels van wallets. Reconstructie van de manier waarop deze openbare getallen zijn gegenereerd, geeft een aanvaller niet de geheime sleutels die nodig zijn om transacties goed te keuren.
Voor exchanges en bewaarders is dit onderscheid operationeel belangrijk. Een voorspelbare generator die wordt gebruikt om daadwerkelijke privésleutels aan te maken, kan tegoeden in gevaar brengen, maar dat is een ander probleem dan de herkomst van openbare curveparameters verklaren. Deze bevindingen leveren geen bewijs dat privésleutels van Bitcoin of Ethereum makkelijker te achterhalen zijn geworden.
Wat nog onverklaard blijft
Anthropic kon de selectie van de basispunten voor P-224, P-256, P-384 en P-521, noch die voor de binaire NIST-curves reconstrueren. Basispunten zijn vaste openbare punten die worden gebruikt bij het afleiden van openbare sleutels.
Ook de seed van de B-163-binaire curve blijft onverklaard. Onderzoekers ontdekten bovendien dat enkele potentieel bruikbare kandidaat-curves waren overgeslagen, zonder vast te stellen of dit kwam door niet-bekendgemaakte criteria of een onbedoeld neveneffect.
Anthropic stelde dat het kleine aantal overgeslagen kandidaten opzettelijke selectie van verzwakte curves niet aannemelijk maakte. De praktische boodschap is dat de ontdekking geen verandering vereist in de manier waarop gebruikers bestaande systemen gebruiken.
Conclusie
De bevindingen verkleinen een al lang bestaande onzekerheid over cryptografische standaarden, zonder aanleiding te geven tot een nieuwe waarschuwing over de beveiliging van Bitcoin. Verdere reconstructie van de onverklaarde seeds, basispunten en overgeslagen kandidaten blijft de resterende onderzoekstaak; volgens Anthropic hoeven gebruikers vanwege deze ontdekking niets te doen.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix bevat algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggen zijn risico’s verbonden. De feiten zijn gebaseerd op het materiaal dat beschikbaar was op het moment van publicatie en kunnen wijzigen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde deskundige. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.
