Weniger als 30 Minuten. So lange brauchte ein internes KI-Forschungsmodell von Anthropic, um ein Rätsel zu knacken, an dem sich Kryptografen seit dem Jahr 2000 die Zähne ausgebissen hatten. Zum Vergleich: Ein menschliches Forscherteam hätte für den gleichen Rechenweg vermutlich Wochen gebraucht, falls überhaupt die richtige Idee aufgekommen wäre. Das Ergebnis, verifiziert von CoinDesk und von Anthropic selbst bestätigt, markiert einen der bemerkenswertesten Momente an der Schnittstelle von künstlicher Intelligenz und digitaler Sicherheit im Jahr 2026. Das sogenannte Claude NSA Elliptic Curve Mysterium, also die Frage nach der Herkunft geheimnisvoller Zahlen in den von der NSA bereitgestellten kryptografischen Kurven, gilt damit als weitgehend aufgeklärt.
Der Fall betrifft die sogenannten NIST-Elliptic-Curves, mathematische Grundlagen, auf denen ein Großteil der weltweiten verschlüsselten Kommunikation beruht, von Banking-Apps bis zu Messenger-Diensten. Seit den Snowden-Enthüllungen stand der Verdacht im Raum, die US-amerikanische National Security Agency könnte bei der Erstellung dieser Kurven eine versteckte Hintertür eingebaut haben. Jetzt liefert ausgerechnet ein KI-Modell eine Antwort, die diesen Verdacht deutlich entkräftet.
Inhaltsverzeichnis
Key Takeaways
- Ein Anthropic-Forschungsmodell aus der Claude-Familie löste in unter 30 Minuten die Herkunft der Seed-Zahlen für die NIST-Elliptic-Curves P-192, P-224, P-256, P-384 und P-521.
- Die Seeds stammen aus dem einfachen Zufallszahlengenerator lrand48, initialisiert mit Unix-Timestamps aus den Jahren 1997 und 1998.
- Bei Kurve P-256 reproduzierte das Modell den veröffentlichten Seed exakt beim 1.842. Kandidaten.
- Ein von Filippo Valsorda 2023 ausgesetztes Kopfgeld von ursprünglich 12.288 US-Dollar, später auf 36.864 US-Dollar gestiegen, geht an die Internet Security Research Group, die Organisation hinter Let's Encrypt.
- Bitcoin ist von diesem Thema nicht betroffen, da es mit secp256k1 eine andere, nicht von der NSA entworfene Kurve verwendet.
Was ist Elliptic-Curve-Kryptografie und warum ist sie wichtig
Um das Claude NSA Elliptic Curve Mysterium zu verstehen, hilft ein Blick auf die Grundlagen. Elliptic-Curve-Kryptografie, kurz ECC, ist ein mathematisches Verfahren, das auf speziellen Kurvengleichungen basiert. Diese Kurven ermöglichen es, sehr starke Verschlüsselung mit vergleichsweise kurzen Schlüsseln zu erzeugen. Das macht ECC effizient und beliebt, es wird bei HTTPS-Verbindungen im Browser, bei Signaturen digitaler Dokumente und auch bei vielen Kryptowährungen eingesetzt.
Damit eine solche Kurve sicher ist, braucht sie bestimmte Parameter: feste Zahlen, die festlegen, wie die Kurve genau aussieht. Diese Parameter dürfen nicht zufällig unsicher sein, aber sie dürfen erst recht nicht absichtlich so gewählt werden, dass jemand im Vorfeld eine Schwachstelle kennt. Genau an diesem Punkt entstand vor 25 Jahren das Problem, das heute als Claude NSA Elliptic Curve Mysterium bekannt ist.
Warum die Seed-Zahlen so umstritten waren
Im Jahr 2000 übernahm das US-amerikanische National Institute of Standards and Technology, kurz NIST, eine Reihe von Elliptic Curves, die von der NSA bereitgestellt worden waren. Zu jeder Kurve gehörte ein sogenannter Seed-Wert, eine Zahl, die angeblich zufällig gewählt wurde, um die Kurvenparameter zu erzeugen. Das Problem: Niemand außerhalb der NSA konnte je erklären, woher diese Seeds stammten. Es gab keine dokumentierte, nachvollziehbare Methode.
Diese Intransparenz wäre vielleicht unbeachtet geblieben, hätte es nicht den Fall Dual_EC_DRBG gegeben. Dieser von der NSA mitentwickelte Zufallszahlengenerator stellte sich tatsächlich als Hintertür heraus und wurde später von NIST entfernt. Nach den Snowden-Enthüllungen wuchs deshalb der Verdacht, dass auch die Seeds der NIST-Elliptic-Curves absichtlich manipuliert sein könnten, um der NSA einen geheimen Vorteil beim Brechen der Verschlüsselung zu verschaffen.
"Ein Rätsel, verpackt in ein Enigma", so beschrieben es die Kryptografen Neal Koblitz und Alfred Menezes bereits 2015 in ihrem vielbeachteten Paper.
Koblitz und Menezes untersuchten das Problem systematisch, kamen aber zu keiner abschließenden Antwort. Die Frage blieb offen, und mit ihr ein Schatten des Zweifels über einem Großteil der weltweit genutzten Verschlüsselungsinfrastruktur.
Wie Claude das NSA Elliptic Curve Mysterium löste
Der Durchbruch kam schließlich nicht aus einem Universitätslabor, sondern aus einem KI-Forschungsmodell der Claude-Familie von Anthropic. Das Modell erhielt die Aufgabe, systematisch nachzuvollziehen, wie die bekannten Seed-Werte theoretisch erzeugt worden sein könnten. Dabei fand es heraus, dass die Zahlen aus lrand48 stammen, einem simplen, keineswegs kryptografisch sicheren Zufallszahlengenerator, der in älteren C-Programmbibliotheken enthalten war.
Entscheidend war die Initialisierung: Die Generatoren wurden offenbar mit Unix-Timestamps aus den Jahren 1997 und 1998 gestartet. Unix-Timestamps zählen die Sekunden seit dem 1. Januar 1970 und sind damit eine vergleichsweise kleine, gut eingrenzbare Zahlenmenge. Das Modell konnte dadurch systematisch Kandidaten durchtesten.
Die exakte Reproduktion bei P-256
Besonders eindrucksvoll war das Ergebnis bei der Kurve P-256, einer der am häufigsten genutzten Varianten weltweit. Hier reproduzierte das Claude-Modell die exakte Sequenz des veröffentlichten Seeds, und zwar beim 1.842. getesteten Kandidaten. Diese Präzision gilt als starker Beleg dafür, dass die vorgeschlagene Methode tatsächlich dem ursprünglichen Vorgehen der NSA entspricht und nicht nur zufällig passt.
Die folgende Tabelle fasst die zentralen Fakten zum Claude NSA Elliptic Curve Mysterium zusammen:
Das Kopfgeld und seine Geschichte
Dass dieses Rätsel überhaupt öffentlich so intensiv verfolgt wurde, ist auch dem Kryptografie-Ingenieur Filippo Valsorda zu verdanken. Er setzte 2023 ein Kopfgeld von 12.288 US-Dollar für denjenigen aus, der die Herkunft der NIST-Seeds nachweisen könnte. Im Lauf der Zeit stieg die Summe auf über 36.000 US-Dollar an, gekoppelt an die Bedingung, den Betrag im Erfolgsfall an eine Wohltätigkeitsorganisation zu spenden.
Mit der nun bestätigten Lösung durch das Claude-Modell fließt das Kopfgeld in Höhe von 36.864 US-Dollar an die Internet Security Research Group, die gemeinnützige Organisation hinter Let's Encrypt. Let's Encrypt stellt kostenlose Verschlüsselungszertifikate für Millionen Websites weltweit bereit und gilt als eine der wichtigsten Infrastrukturen für sichere Internetverbindungen. Die Spende schließt damit einen thematisch passenden Kreis: Geld aus der Aufklärung eines Verschlüsselungsrätsels fließt zurück in die Verschlüsselungs-Infrastruktur des offenen Internets.
Was die Entdeckung für Nutzer bedeutet
Anthropic selbst ordnet den Fund vorsichtig, aber klar ein. Die Entdeckung macht eine absichtlich eingebaute NSA-Hintertür in den betroffenen Kurven deutlich unwahrscheinlicher. Wäre eine Manipulation beabsichtigt gewesen, hätte man einen komplexeren, besser verschleierten Entstehungsprozess erwartet, nicht einen nachvollziehbaren, letztlich simplen Zufallsgenerator mit Zeitstempeln aus den späten 1990er-Jahren.
Gleichzeitig betont Anthropic, dass nicht alle Fragen beantwortet sind. Offen bleibt, wie bestimmte andere Kurvenparameter ursprünglich ausgewählt wurden. Das Claude NSA Elliptic Curve Mysterium ist also nicht vollständig zu den Akten gelegt, sondern ein wichtiger, aber nicht abschließender Baustein in der langen Aufarbeitung dieser Standards.
Für die praktische Nutzung ergibt sich daraus eine klare und beruhigende Botschaft: Nutzer der NIST-Kurven müssen nichts ändern. Wer also HTTPS-Websites besucht, Online-Banking nutzt oder digitale Signaturen verwendet, die auf diesen Kurven basieren, ist von dieser Erkenntnis nicht negativ betroffen, im Gegenteil, das Vertrauen in die Standards wird gestärkt.
Warum Bitcoin von diesem Thema nicht betroffen ist
Angesichts der Kryptografie-Thematik stellen sich viele Leser die Frage, ob auch Bitcoin oder andere Kryptowährungen ein Risiko tragen. Die klare Antwort: Nein. Bitcoin nutzt mit secp256k1 eine andere Elliptic Curve als die NIST-Standards. Diese Kurve wurde nicht von der NSA entworfen und enthält keine von der NSA bereitgestellten Seed-Zahlen.
secp256k1 basiert auf wenigen, fest vorgegebenen Zahlen. Nach Einschätzung von Experten lässt dieser einfache Aufbau wenig Raum für eine versteckte Schwäche, da es praktisch keine Stellschrauben gibt, an denen jemand unbemerkt manipulieren könnte. Satoshi Nakamoto, der pseudonyme Schöpfer von Bitcoin, hat nie öffentlich erklärt, warum genau diese Kurve gewählt wurde. Ethereum übernahm secp256k1 später ebenfalls für seine eigene Infrastruktur.
Das Claude NSA Elliptic Curve Mysterium betrifft also ausschließlich die NIST-Standardkurven, nicht die Bitcoin- oder Ethereum-Blockchain. Diese Unterscheidung ist wichtig, um Verwirrung in der öffentlichen Debatte zu vermeiden.
Die unabhängige Quantencomputer-Frage
Unabhängig von diesem Fund bleibt Bitcoin langfristig einem anderen Risiko ausgesetzt: der Entwicklung leistungsfähiger Quantencomputer, die theoretisch elliptische Kurven-Kryptografie knacken könnten. Bemerkenswerterweise fiel in dieselbe Woche eine weitere Nachricht aus der Technologiewelt: Am 16. Oktober 2026 kündigte Google an, mit seinem Willow-Chip die Fehlerraten in einem besonders rechenintensiven Schritt um das 40-fache gesenkt zu haben.
Diese beiden Nachrichten, die Lösung des NSA-Kurven-Rätsels und der Fortschritt bei Quantenchips, stehen inhaltlich nicht in direktem Zusammenhang, verdeutlichen aber gemeinsam, wie dynamisch sich das Feld der digitalen Sicherheit derzeit entwickelt. Die Quantencomputer-Thematik ist ein eigenständiges, langfristiges Risiko, das durch den aktuellen Fund weder gelöst noch verschärft wird.
Einordnung: Ein KI-Modell als Kryptografie-Detektiv
Bemerkenswert an diesem Fall ist nicht nur das Ergebnis, sondern auch der Weg dorthin. Dass ein KI-Forschungsmodell der Claude-Familie, und ausdrücklich kein Modell von OpenAI oder Google, dieses jahrzehntealte Rätsel löste, zeigt das Potenzial moderner KI-Systeme für komplexe, systematische Rechercheaufgaben. Die Aufgabe erforderte keine kreative Theoriebildung im klassischen Sinn, sondern methodisches, geduldiges Durchtesten tausender Kandidaten in kurzer Zeit, eine Stärke, die KI-Systemen zunehmend zugeschrieben wird.
Für die Kryptografie-Community ist dies ein Weckruf: Ungelöste Rätsel, die jahrelang Expertenteams beschäftigten, könnten künftig mit Unterstützung von KI-Modellen deutlich schneller angegangen werden. Gleichzeitig mahnt Anthropic zur Vorsicht, da weiterhin offene Fragen rund um andere Kurvenparameter bestehen bleiben.
Fazit und nächste Schritte
Das Claude NSA Elliptic Curve Mysterium zeigt eindrucksvoll, wie ein 25 Jahre altes Vertrauensproblem in der Kryptografie durch methodische KI-gestützte Analyse weitgehend aufgeklärt werden konnte. Die Herkunft der Seed-Zahlen aus dem lrand48-Generator mit Zeitstempeln aus 1997 und 1998 macht eine absichtliche NSA-Hintertür unwahrscheinlicher, ohne jede Restunsicherheit vollständig auszuräumen.
Für Leserinnen und Leser in Deutschland, die Smartphones, Online-Banking oder verschlüsselte Messenger nutzen, ergibt sich daraus keine notwendige Handlung. Die NIST-Kurven bleiben in Gebrauch, ohne dass Anpassungen erforderlich sind. Wer sich für Blockchain-Themen interessiert, sollte zudem festhalten: Bitcoin und Ethereum nutzen mit secp256k1 eine strukturell andere, unabhängige Kurve und sind von diesem Rätsel nicht betroffen.
Als praktischer nächster Schritt empfiehlt es sich, die Entwicklungen rund um Quantencomputer im Blick zu behalten (siehe auch Justin Drakes Warnung vor einer KI-Bedrohung für ECDSA), da dieses Thema, anders als das nun gelöste NSA-Rätsel, weiterhin eine offene, langfristige Herausforderung für die gesamte kryptografische Infrastruktur darstellt. Wer tiefer einsteigen möchte, findet im Paper von Koblitz und Menezes sowie in den Veröffentlichungen von Anthropic und CoinDesk fundierte Ausgangspunkte für die weitere Lektüre.
