Claude verfolgt die Herkunft der Seeds von NIST-Kurven und mildert Backdoor-Bedenken

Anthropic zufolge hat das interne Claude-Forschungsmodell des Unternehmens rekonstruiert, wie die Seeds für mehrere elliptische Kurven von NIST und ANSI in den Jahren 1997–1998 erzeugt wurden. Das Modell brachte fünf Seed-Werte mit dem veralteten Pseudozufallszahlengenerator `lrand48()` in Verbindung, stellte dessen internen 48-Bit-Zustand mithilfe statistischer Analysen und des LLL-Algorithmus zur Gitterreduktion wieder her und verfolgte die Zustände bis zu Unix-Zeitstempeln zurück. Außerdem reproduzierte es den weit verbreiteten P-256-Seed beim 1.842. Kandidaten. Die Ergebnisse liefern eine reproduzierbare Erklärung für den Ursprung der öffentlichen Parameter und tragen dazu bei, langjährige Bedenken auszuräumen, die Kurven könnten absichtlich geschwächt worden sein. Sie knacken weder die Kryptografie elliptischer Kurven noch legen sie private Schlüssel offen. Anthropic zufolge müssen Nutzer nichts unternehmen; Bitcoin verwendet die separate Kurve secp256k1 und ist nicht betroffen. Ein Forschungsbonus von 36.864 US-Dollar geht an die Internet Security Research Group, die gemeinnützige Organisation hinter Let’s Encrypt. Für Kryptohändler sind die unmittelbaren Auswirkungen auf Bitcoin und die Marktstabilität wahrscheinlich neutral: Die Forschung meldet weder eine Kompromittierung der Bitcoin-Kryptografie noch der aktuellen Netzwerksicherheit. Die weiterreichende Bedeutung besteht darin, dass KI-gestützte historische Forschung und Kryptoanalyse die Kosten für Prüfungen kryptografischer Systeme und älterer Software senken könnten.