Ein Künstliche-Intelligenz-Modell des Unternehmens Anthropic hat ein kryptografisches Rätsel gelöst, das Forschende 25 Jahre lang beschäftigt hatte, indem es eine Reihe von Zahlen im Kern weit verbreiteter Verschlüsselungsstandards auf ein gewöhnliches Computerprogramm zurückführte.

Laut Anthropic hat sein Claude-Modell fünf von der US-amerikanischen National Security Agency (NSA) gelieferte Kurven-Samenwerte in weniger als 30 Minuten auf einen einfachen Zufallszahlengenerator zurückgeführt. Die Samenwerte sind Startwerte für die elliptischen Kurven, die im Jahr 2000 vom US-amerikanischen National Institute of Standards and Technology (NIST) übernommen wurden und in digitalen Signaturen weit verbreiteter kryptografischer Standards zum Einsatz kommen. Die NSA lieferte die Samenwerte, erklärte jedoch nie, wie sie diese wählte, und einige Forscher befürchteten, die Behörde habe viele Optionen getestet, um auf eine Kurve mit einer versteckten Schwäche zu stoßen. Die Antwort ist von Bedeutung, weil elliptische-Kurven-Kryptografie digitale Signaturen in Webtraffic, Softwareupdates und vielen anderen weit verbreiteten Systemen absichert – die Prüfmechanismen, mit denen Computer bestätigen, dass eine Website oder eine Software tatsächlich das ist, wofür sie sich ausgibt.

Anthropic hat die Arbeit in einer Forschungsnotiz ausführlich beschrieben. Ein Mitarbeiter bat in diesem Monat ein internes Forschungsmodell, das Problem zu untersuchen, und das Unternehmen erklärte, Claude habe die Aufgabe in weniger als einer halben Stunde abgeschlossen. Damit ist eine Frage beantwortet, der sowohl öffentliche Bemühungen als auch offizielle Anfragen nach Aktenunterlagen mehr als zwei Jahrzehnte lang widerstanden hatten.

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Was Claude fand

Claude führte die fünf Samenwerte auf lrand48 zurück, einen Zufallszahlengenerator, der in älteren C-Softwarebibliotheken zu finden ist. Das Programm erzeugte die Werte mithilfe von Zeitstempeln aus den Jahren 1997 und 1998. Bei seiner Suche fand das Modell den veröffentlichten Samenwert für die P-256-Kurve beim 1.842. Kandidaten, und jeder kann das Programm nun erneut ausführen, um zu denselben Zahlen zu gelangen. Diese Reproduzierbarkeit bedeutet, dass die Schlussfolgerung nicht mehr davon abhängt, der Behörde oder dem Modell zu vertrauen: Die Aussage stützt sich auf eine Berechnung, deren Ergebnis jeder überprüfen kann.

Anthropic erklärte, das Ergebnis erhöhe das Vertrauen, dass die Kurven ohne Hintertüren gewählt wurden. Es bleiben jedoch Fragen, warum Programm einige brauchbare Kandidaten übersprang und wie andere Teile der Kurven ausgewählt wurden – offene Punkte, die jede künftige Untersuchung des Aufbaus der Kurven berücksichtigen müsste. Das Unternehmen erklärte, Nutzer der NIST-Kurven müssten nichts ändern, räumte jedoch ein, dass der Befund eine absichtliche Manipulation nicht vollständig ausschließt.

Mit dem Unterfangen war ein Kopfgeld von 36.864 $ verbunden, das seit 2023 vom Ingenieur Filippo Valsorda und weiteren Mitwirkenden ausgesetzt war. Die Prämie geht an die Internet Security Research Group, die gemeinnützige Organisation hinter Let's Encrypt.

Frühere Versuche, das Rätsel zu lösen, waren gescheitert. Der Forscher Steve Weis stellte 2018 Anfragen nach öffentlichen Akten, und das NIST erklärte, es besitze keine Unterlagen. Jerry Solinas, der NSA-Mathematiker, der die Samenwerte geliefert hatte, starb Anfang 2023 und hinterließ keinen Bericht aus erster Hand darüber, wie die Werte gewählt wurden.

Was das für Bitcoin bedeutet

Bitcoin nutzt nicht die NIST-Kurven. Das Netzwerk setzt auf secp256k1, eine Kurve, die durch zwei kleine, feste Zahlen definiert ist, die wenig Raum lassen, um eine Schwäche zu verstecken. Satoshi Nakamoto hat diese Wahl nie öffentlich erklärt, und Ethereum übernahm später dieselbe Kurve.

Der Ledger-Mitgründer Nicolas Bacca reagierte auf die Nachricht mit dem Kommentar „checkmate Satoshi“, während Blockstream-CEO Adam Back widersprach und der NSA vorwarf, ihre Entscheidungen nicht erklärt zu haben.

Claude fand keine Schwäche bei Bitcoin, und die Kryptografie des Netzwerks bleibt gegen bekannte praktische Angriffe sicher. Quantencomputing bleibt ein separates langfristiges Anliegen. Google erklärte diese Woche, sein Willow-Chip habe Fehler in einem der teuersten Schritte, den ein Quantencomputer ausführen müsste, etwa um den Faktor 40 reduziert; dennoch existiert bis heute kein Computer, der groß und zuverlässig genug ist, um einen Bitcoin-Schlüssel zu knacken.