Krypto
18 Okt. 2026
Read 11 min
Herkunft der NIST P256 Seeds: Wie Claude das Rätsel löst *
Herkunft der NIST P256 Seeds geklärt: lrand48-Seeds aus 1997/98 rekonstruiert, Vertrauen steigt nun.
Ein KI-Modell von Anthropic hat in weniger als 30 Minuten die Herkunft der NIST P256 Seeds aufgedeckt: Die bisher unerklärten Startwerte stammen aus dem alten Zufallszahlengenerator lrand48, gespeist mit Zeitstempeln aus 1997 und 1998. Das senkt die Chance auf eine versteckte NSA-Hintertür deutlich. Bitcoin ist nicht betroffen.
Die Nachricht schlug in der Kryptografie ein wie ein Blitz. Seit über 25 Jahren fragten sich Forscher, woher die National Security Agency die Startwerte für mehrere NIST-Elliptic-Curve-Standards hatte. Nun kommt Bewegung in die Sache: Ein internes Anthropic-Modell (“Claude”) verknüpfte die Zahlen in kurzer Zeit mit lrand48, einem klassischen Zufallszahlengenerator aus alten C-Bibliotheken. Die Herkunft der NIST P256 Seeds war damit erstmals schlüssig rekonstruierbar. Das Ergebnis lässt Vermutungen über eine verdeckte Schwächung der Kurven verblassen – auch wenn nicht alle Detailentscheidungen der damaligen Auswahl geklärt sind.
Warum die Herkunft der NIST P256 Seeds so wichtig ist
Elliptische Kurven sichern heute große Teile der digitalen Kommunikation – von TLS-Verbindungen bis zu Wallets. Die Kurve P-256 gehört zu den am weitesten verbreiteten. Lange blieb unklar, wie genau die NSA die Startwerte (Seeds) auswählte, die in den Standard einflossen. Die Herkunft der NIST P256 Seeds war daher eine Vertrauensfrage: Hatten Behörden so lange Kandidaten getestet, bis eine Variante mit versteckter Schwäche übrig blieb? Nach den Snowden-Enthüllungen wirkte diese Sorge nicht abwegig. Die Diskussion um den inzwischen zurückgezogenen Dual-EC-Zufallszahlengenerator beschädigte zusätzlich das Vertrauen in Prozesse rund um Standards. Wichtig ist dabei: Die P-256-Seeds waren stets öffentlich. Gefährlich wäre ein solches Verfahren nur, wenn man damit geheime Schlüssel erzeugt hätte. Genau das ist hier nicht der Fall.Was die neue Spur bedeutet
– Die Seeds lassen sich mit lrand48 und passenden Zeitstempeln aus 1997/1998 deterministisch erzeugen. – Jeder kann den Prozess heute nachrechnen und die veröffentlichten Zahlen erhalten. – Ein geheimer “Backdoor-Parameter” wird damit deutlich unwahrscheinlicher. – Offene Punkte bleiben: Warum wurden manche brauchbaren Kandidaten übersprungen? Wie wählte man andere Kurvenbestandteile?Wie Claude das 25‑Jahre‑Rätsel löste
Ein Mitarbeiter von Anthropic bat ein internes Forschungsmodell, das Problem erneut zu untersuchen – ohne die ältere Hypothese einer vergessenen Merksatz-Phrase zu erwähnen. Das Modell verfolgte in unter 30 Minuten eine konkrete Spur: Fünf Seeds für NIST-Kurven stammen aus lrand48. Für P‑256 fand Claude beim 1.842. Kandidaten eine exakte Übereinstimmung mit dem publizierten Seed. Die dokumentierte Selbstreflexion des Modells enthält den erstaunten Kommentar: “Wow, it’s a real discovery.” Diese Rekonstruktion ist entscheidend: Sie zeigt, dass die Startwerte aus einem nachvollziehbaren, wenn auch einfachen Verfahren stammen. Genau diese Nachvollziehbarkeit stärkt das Vertrauen. Die Herkunft der NIST P256 Seeds wirkt damit weniger mysteriös und deutlich weniger verdächtig als zuvor.Die Technik dahinter in einfachen Worten
lrand48 ist ein klassischer, deterministischer Zufallszahlengenerator aus älteren C‑Bibliotheken. Er erzeugt aus einem Startzustand (Seed) eine reproduzierbare Zahlenfolge. Wenn man die initialen Zeitstempel kennt oder eingrenzen kann, lassen sich die ausgegebenen Werte wiederfinden – so, wie Claude es tat. Das ist für öffentliche, dokumentierte Parameter wie die Seeds unkritisch. Für die Erzeugung geheimer Schlüssel wäre dieselbe Vorgehensweise jedoch fatal: Wer den Zeitpunkt der Schlüsselgenerierung grob errät, könnte den Schlüssel nachbauen.Der lange Weg bis hierhin
Die Kontroverse beschäftigte bekannte Forscher. Neal Koblitz und Alfred Menezes analysierten sie 2015 in “A Riddle Wrapped in an Enigma”. Menezes erinnerte, wie er 1997 die Seeds von NSA-Mathematiker Jerry Solinas erhielt. Sicherheitsforscher Steve Weis suchte jahrelang nach Belegen, stellte Anfragen an Behörden und prüfte Theorien, darunter die Idee eines vergessenen humorvollen Satzes als Ursprung. Nichts davon brachte den Durchbruch. 2023 folgte ein öffentlicher Anreiz: Kryptografie-Ingenieur Filippo Valsorda und andere setzten ein Preisgeld aus – 12.288 Dollar, mit Option auf über 36.000 Dollar für eine Spende an eine gemeinnützige Organisation. Nach der neuen Spur durch Claude steht nun fest, wohin der Betrag geht: an die Internet Security Research Group, Betreiber von Let’s Encrypt.Folgen für Standards und Nutzer
Anthropic betont: Nutzer, die NIST‑Kurven einsetzen, müssen nichts ändern. Der Befund schwächt die Backdoor-These. Die Herkunft der NIST P256 Seeds ist ausreichend transparent rekonstruierbar, da jeder das Verfahren mit lrand48 und den Zeitstempeln der Jahre 1997/1998 nachlaufen kann. Allerdings bleibt unklar, nach welchen Kriterien einige Kandidaten verworfen wurden oder wie einzelne Kurvenbestandteile final bestimmt wurden. Diese offenen Punkte sind wissenschaftlich interessant, ohne den praktischen Einsatz akut zu gefährden. – Gute Nachricht: Keine akute Handlungspflicht für Administratoren oder Entwickler. – Reproduzierbarkeit: Stärkt die Prüfbarkeit und damit das Vertrauen. – Restfragen: Bieten Anlass für weitere Archiv‑ und Methodenforschung.Bitcoin, Ethereum und die Kurvenwahl
Bitcoin war nie Teil dieses Rätsels. Das Netzwerk nutzt secp256k1, eine Kurve mit einer einfacheren Struktur und sehr wenigen “Stellschrauben”. Dadurch bleibt kaum Spielraum, um unbemerkt eine Schwäche einzubauen. Ethereum übernahm später dieselbe Kurve. Auch nach dem Taproot‑Upgrade 2021 blieb Bitcoin bei dieser Wahl. Im Unterschied dazu hängt P‑256 an einem 77‑stelligen Parameter, der aus dem Seed hervorging. Mehr Freiheitsgrade bedeuten mehr Fragen – genau deshalb sorgte die Intransparenz für Misstrauen. Die Rekonstruktion durch Claude reduziert diesen Verdacht deutlich.Quantum Computing: Ein anderer Risikokanal
Ein möglicher Gamechanger liegt außerhalb der Kurvenwahl: leistungsfähige Quantencomputer. Würde eine solche Maschine groß und stabil genug, könnte sie aus einem öffentlichen Schlüssel den zugehörigen privaten Schlüssel berechnen – unabhängig davon, ob P‑256 oder secp256k1 verwendet wurde. Es gibt Fortschritte in der Hardware. Laut Google senkte der Willow‑Chip jüngst die Fehlerrate in einem kritischen Schritt um etwa den Faktor 40. Dennoch existiert heute kein Quantencomputer, der Bitcoin‑Schlüssel praktisch brechen kann, und es gibt keinen klaren Zeitplan, wann das möglich wird.Was bleibt offen – und warum das okay ist
Die neue Spur beantwortet die Kernfrage, wie die Seeds entstanden sind. Nicht gelöst sind Detailfragen: Warum ließ das Verfahren bestimmte brauchbare Kurvenkandidaten aus? Nach welcher Regel wählte man andere Kurvenparameter? Historische Dokumente fehlen, und zentrale Akteure wie Jerry Solinas sind nicht mehr ansprechbar. Für die Praxis ist das verschmerzbar, denn die wesentliche Sorge – eine schwer nachweisbare Hintertür – hat durch die Reproduzierbarkeit an Gewicht verloren.Lehren für die Zukunft
– Transparenz lohnt sich: Öffentliche, reproduzierbare Herleitungen stärken Standards. – Dokumentation zählt: Fehlen Unterlagen, entstehen Lücken im Vertrauen – auch ohne böse Absicht. – KI als Recherchewerkzeug: Modelle wie Claude können bekannte Spuren neu kombinieren und Alträtsel schnell prüfen. Am Ende steht ein nüchternes Fazit: Die Herkunft der NIST P256 Seeds ist nun praktisch geklärt. Das Upgrade an Transparenz hilft Behörden, Firmen und der Open‑Source‑Community gleichermaßen. Nutzer müssen nichts umstellen. Bitcoin und Ethereum bleiben unbeeinflusst, und die größere Gefahr geht langfristig von Quantenrechnern aus, nicht von den jetzt nachvollzogenen Startwerten. Wer Sicherheit ernst nimmt, gewinnt hier vor allem Klarheit – und genau darum ging es in dieser Debatte. Die Herkunft der NIST P256 Seeds ist vom Verdacht zur überprüfbaren Geschichte geworden.For more news: Click Here
FAQ
Q: Was hat das Anthropic‑Modell Claude zu den Seeds herausgefunden?
A: Ein Anthropic‑Modell rekonstruierte in unter 30 Minuten die Herkunft der NIST P256 Seeds und wies sie einem klassischen Zufallszahlengenerator namens lrand48 zu, gespeist mit Zeitstempeln aus 1997 und 1998. Das Modell fand unter anderem eine exakte Übereinstimmung für den P‑256‑Seed beim 1.842. Kandidaten.
Q: Warum ist die Herkunft der NIST P256 Seeds für die Kryptografie wichtig?
A: Die Herkunft der NIST P256 Seeds ist wichtig, weil P‑256 weit verbreitet ist und die Wahl der Startwerte Vertrauen in die Sicherheit der Kurve beeinflusst. Eine nachvollziehbare Herleitung reduziert die Sorge, dass die NSA eine verdeckte Schwäche eingebaut haben könnte.
Q: Wie genau konnte Claude die Zahlenfolge reproduzieren?
A: Claude folgte der Spur zu lrand48 und nutzte passende Zeitstempel aus den Jahren 1997 und 1998, um die deterministische Ausgabe des Generators nachzuvollziehen. So ließ sich die veröffentlichte Zahlenfolge für mehrere NIST‑Seeds reproduzieren.
Q: Bedeutet die Rekonstruktion, dass es definitiv keine Hintertür gab?
A: Die Rekonstruktion macht eine versteckte NSA‑Hintertür deutlich unwahrscheinlicher, da die Startwerte aus einem nachvollziehbaren Verfahren stammen. Vollständige Klarheit besteht dennoch nicht, weil einige Entscheidungsgründe für die Auswahl bestimmter Kandidaten offenbleiben.
Q: Müssen Anwender von NIST‑Kurven jetzt Maßnahmen ergreifen?
A: Anthropic erklärte, dass Nutzer der NIST‑Kurven nichts ändern müssen, weil die Seeds nun reproduzierbar sind und keine akute Bedrohung darstellen. Praktisch besteht daher keine unmittelbare Handlungsnotwendigkeit für Administratoren oder Entwickler.
Q: Betrifft die Entdeckung Bitcoin oder Ethereum?
A: Bitcoin und Ethereum sind von dieser Entdeckung nicht betroffen, weil sie secp256k1 verwenden, eine Kurve mit wenigen einstellbaren Parametern, die kaum Raum für eine versteckte Schwäche lässt. Eine getrennte, langfristige Bedrohung bleibt jedoch durch potenziell leistungsfähige Quantencomputer bestehen.
Q: Was ist lrand48 und welche Rolle spielte es bei der Herkunft der NIST P256 Seeds?
A: lrand48 ist ein deterministischer Zufallszahlengenerator aus älteren C‑Bibliotheken, dessen Ausgabe von einem Startwert und damit reproduzierbar ist. Weil Claude passende Zeitstempel nutzte, ließ sich damit die Herkunft der NIST P256 Seeds nachvollziehbar rekonstruieren.
Q: Welche offenen Fragen bleiben nach der Aufklärung der Seed‑Herkunft?
A: Offen ist, warum das Verfahren manche brauchbaren Kandidaten übersprang und nach welchen Regeln andere Kurvenbestandteile ausgewählt wurden, da historische Dokumente oft fehlen. Auch fehlt die Möglichkeit, zentrale Zeitzeugen wie Jerry Solinas zu befragen, was weitere Forschung erschwert.
* Die auf dieser Webseite bereitgestellten Informationen stammen ausschließlich aus meinen persönlichen Erfahrungen, Recherchen und technischen Erkenntnissen. Diese Inhalte sind nicht als Anlageberatung oder Empfehlung zu verstehen. Jede Investitionsentscheidung muss auf der Grundlage einer eigenen, unabhängigen Prüfung getroffen werden.
Contents
