Een kunstmatig-intelligentiemodel ontwikkeld door Anthropic heeft een cryptografische puzzel opgelost die onderzoekers 25 jaar lang voor raadselen stelde, door een reeks getallen die de kern vormt van veelgebruieke versleutelingsstandaarden terug te voeren op een gewoon computerprogramma.

Volgens Anthropic herleidde het Claude-model vijf curve-seeds die door de Amerikaanse National Security Agency (NSA) waren aangeleverd, in minder dan 30 minuten naar een eenvoudige random-numbergenerator. De seeds zijn startwaarden voor de ellipscurves die in 2000 door het Amerikaanse National Institute of Standards and Technology (NIST) werden aangenomen en die worden gebruikt in digitale handtekeningen binnen veelgebruieke cryptografische standaarden. De NSA leverde de seeds aan, maar legde nooit uit hoe ze waren gekozen, en sommige onderzoekers vreesden dat het agentschap vele opties had getest om op een curve met een verborgen zwakte uit te komen. Het antwoord is van belang omdat cryptografie met ellipscurves digitale handtekeningen beveiligt voor webverkeer, software-updates en vele andere veelgebruieke systemen — de controles waarmee computers kunnen bevestigen dat een website of software is wat hij beweert te zijn.

Anthropic beschreef het werk in een onderzoeksnoot. Een medewerker vroeg eerder deze maand een intern onderzoekmodel om het probleem te bestuderen, en het bedrijf zei dat Claude de taak in minder dan een half uur voltooide. Het resultaat lost een vraag op die meer dan twee decennia lang zowel openbare inspanningen als officiële informatieverzoeken had weerstaan.

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Wat Claude vond

Claude herleidde de vijf seeds naar lrand48, een random-numbergenerator die te vinden is in oudere C-softwarebibliotheken. Het programma produceerde de waarden met tijdstempels uit 1997 en 1998. In zijn zoektocht vond het model deubliceerde seed voor de P-256-curve bij de 1.842e kandidaat, en iedereen kan het programma nu opnieuw uitvoeren om tot dezelfde getallen te komen. Die reproduceerbaarheid betekent dat de conclusie niet langer afhangt van vertrouwen in het agentschap of het model: de bewering rust op een berekening waarvan iedereen de uitkomst kan verifiëren.

Anthropic zei dat het resultaat het vertrouwen vergroot dat de curves zonder backdoors zijn gekozen. Er blijven echter vragen over waarom het programma sommige bruikbare kandidaten oversloeg en hoe andere onderdelen van de curves zijn gekozen — open eindjes waarmee elke toekomstige bestudering van de constructie van de curves rekening moet houden. Het bedrijf zei dat gebruikers van de NIST-curves niets hoeven te veranderen, terwijl het erkende dat de vinding opzettelijke manipulatie niet volledig uitsluit.

Aan de zoektocht was een beloning van $36.864 verbonden, sinds 2023 aangeboden door ingenieur Filippo Valsorda en andere bijdragers. De beloning gaat naar de Internet Security Research Group, de non-profitorganisatie achter Let's Encrypt.

Eerdere pogingen om het raadsel op te lossen waren mislukt. Onderzoeker Steve Weis diende in 2018 verzoeken in op grond van openbare-recordswetgeving, en NIST zei geen documentatie te hebben. Jerry Solinas, de NSA-wiskundige die de seeds aanleverde, overleed eerder in 2023 en liet geen eigen versie achter van hoe de waarden waren gekozen.

Wat het betekent voor Bitcoin

Bitcoin gebruikt niet de NIST-curves. Het netwerk is afhankelijk van secp256k1, een curve gedefinieerd door twee kleine, vaste getallen die weinig ruimte laten om een zwakte te verbergen. Satoshi Nakamoto heeft de keuze nooit publiekelijk uitgelegd, en Ethereum nam later dezelfde curve over.

Ledger-medeoprichter Nicolas Bacca reageerde op het nieuws met de opmerking "checkmate Satoshi", terwijl Blockstream-ceo Adam Back zich ertegen verzette en de NSA verweet haar keuzes niet te hebben uitgelegd.

Claude vond geen zwakte in Bitcoin, en de cryptografie van het netwerk blijft veilig tegen bekende praktische aanvallen. Quantumcomputing blijft een afzonderlijke zorg op de lange termijn. Google zei deze week dat zijn Willow-chip fouten met ongeveer een factor 40 terugbracht in een van de duurste stappen die een quantummachine moet uitvoeren, al bestaat er nog geen computer die groot of betrouwbaar genoeg is om een bitcoin-sleutel te kraken.