LONDON (IT BOLTWISE) – Ein KI-Modell hat in weniger als 30 Minuten fünf lange unaufgeklärte Seeds für NIST-Elliptic-Curves auf einen gewöhnlichen Zufallszahlengenerator zurückgeführt. Die Spur führt zu lrand48 aus älteren C-Softwarebibliotheken und lässt eine versteckte NSA-Schwachstelle deutlich weniger plausibel erscheinen. Für Nutzer der betroffenen NIST-Kurven ist laut Einordnung keine Änderung nötig, weil die Seeds ohnehin öffentlich waren. Offene Fragen bleiben allerdings, etwa warum genau diese Kandidaten ausgewählt wurden.
Die Suche nach einem möglichen „Backdoor“ in einem Teil der elliptischen Kurven öffnet sich derzeit nicht über neue Angriffe, sondern über Aufklärung: Ein KI-System von Anthropic soll die 25 Jahre alte Unklarheit zu fünf Seeds entschlüsselt haben, die Ende der 1990er-Jahre für NIST-Elliptic-Curves bereitgestellt wurden. Laut der Darstellung benötigte das Modell weniger als 30 Minuten, um die Beziehung der veröffentlichten Startwerte zu einem konkreten Zufallszahlengenerator nachzuvollziehen. Damit verschiebt sich die Debatte von „war da absichtlich etwas versteckt?“ hin zu „warum ist die Rekonstruktion so direkt möglich?“
Damit wird es greifbar, was kryptografische Standards in der Praxis bedeuten: elliptische Kurven sind die Mathematik-Basis, mit der sich in vielen Protokollen nach außen hin ein Nachweis führen lässt, dass jemand einen geheimen Schlüssel besitzt, ohne ihn preiszugeben. Die Kurve selbst ist dabei so etwas wie das „Schloss-Design“, das von allen verwendet wird; pro Nutzer existiert ein eigener geheimer Schlüssel, der in der Regel nie direkt geteilt wird. Streitpunkt war allerdings die Herkunft einiger Zahlen, die zur Erzeugung dieser Kurvenparameter genutzt wurden. Nachdem NIST im Jahr 2000 einen Kurvensatz übernahm, der von der NSA bereitgestellt wurde, blieb zunächst offen, woher bestimmte Startwerte („Seeds“) stammten, obwohl diese Seeds an sich öffentlich waren. Genau diese Mischung aus Öffentlichkeit der Seeds und fehlender Dokumentation befeuerte den Verdacht auf eine gezielte Schwachstelle, wie er über Jahre in der Kryptografie diskutiert wurde; die Einordnung, dass dadurch ein „Backdoor“ wahrscheinlicher sei, beruht auf der historischen Quellenlage und den darauf gestützten Vermutungen in der Community.
Technisch verläuft die neue Lösung über eine Art Scharnier zwischen Zahlenmaterial und Implementierung: Das KI-System verfolgte die fünf NIST-Kurven-Seeds zurück zu lrand48, einem Zufallszahlengenerator, der aus älteren C-Softwarebibliotheken bekannt ist. In der Beschreibung wird außerdem genannt, dass das Modell die Sequenz rekonstruieren konnte, die zur bekannten Kurve P-256 führt, und dabei eine exakte Übereinstimmung für den publizierten Seed bei einem konkreten Kandidaten fand. Das ist mehr als eine rechnerische Kuriosität, denn ein Reproduzierbarkeits-Problem wäre im Wallet-Kontext unmittelbar gefährlich: Wenn die Schlüsselableitung aus einem Zufallsprozess möglich wäre, dessen Ausgang sich aus dem ungefähr bekannten Zeitpunkt ableiten lässt, könnten Angreifer möglicherweise mit geringer Suchbreite alle nötigen Informationen rekonstruieren. Gleichzeitig argumentiert die aktuelle Darstellung, dass die NSA-Seeds nicht geheim gewesen seien, wodurch es keinen separaten Geheimnisdiebstahl gab.
Ein wesentlicher Punkt für die Einordnung betrifft deshalb den Umfang der Auswirkungen. Laut Einordnung ist der „Backdoor“-Effekt weniger wahrscheinlich, wenn die Seeds sich auf einen alltäglichen Zufallszahlengenerator zurückführen lassen, statt auf einen Geheimcode, der nur einem Insider bekannt wäre. Für Nutzer bedeutet das zudem eine Beruhigung: Es werden keine unmittelbaren Änderungen an der Verwendung der NIST-Kurven gefordert, weil die Seeds ohnehin öffentlich nachvollziehbar sind. Dennoch bleiben Fragen offen, die auch die neue Rekonstruktion nicht vollständig beantwortet: Warum bestimmte Kandidaten im Suchraum nicht gewählt wurden und wie einige Parameterstellen in den Kurvenaufbauten exakt zustande kamen, ist weiterhin nicht sauber erklärt. Interessant ist hier auch die historische Linie: NIST hatte den Dual EC random-number generator später aus Empfehlungen entfernt, nachdem der Zusammenhang zur NSA durch die Snowden-Offenbarungen stärker in den Fokus geriet.
Während diese Geschichte bei NIST-Kurven auf elliptische Kurven und deren Parameter setzt, schiebt sie Bitcoin in eine zweite Ebene der Betrachtung. Bitcoin-Wallets nutzen nicht die betreffenden NIST-Kurven, sondern die Kurve secp256k1, die in ihrer Struktur als einfacher beschrieben wird und weniger „Stellschrauben“ bietet. Die Argumentation in der aktuellen Darstellung lautet daher, dass bei Bitcoin kaum derselbe Raum für eine heimliche Schwachstelle existiert wie bei komplexeren Parameterkonstruktionen, die auf NIST/P-256 beruhen. Das bedeutet allerdings nicht: „kein Risiko“. Denn ein anderes Szenario hängt nicht am Kurvenkonstrukt, sondern an der potentiellen Leistungsfähigkeit zukünftiger Quantencomputer. Ein ausreichend großer Quantencomputer könnte theoretisch von einem öffentlichen Schlüssel auf den zugehörigen geheimen Schlüssel zurückrechnen, unabhängig davon, wie die zugrunde liegende Kurve historisch gewählt wurde.
Die Quantenperspektive bekommt in der Berichterstattung zusätzlichen Realismus über konkrete Hardware-Fortschritte: Genannt wird etwa, dass ein sogenannter Willow-Chip Fehler in einer der kostenintensivsten Rechenschritte um rund den Faktor 40 reduziert habe. Das ist keine Angriffszusage, aber es macht sichtbar, dass sich die praktischen Hürden bei Quantenmaschinen in kleinen Schritten verringern. Der Kern bleibt dennoch unverändert: Bisher ist keine Quantenanlage bekannt, die in der Größenordnung und Zuverlässigkeit existiert, um Bitcoin-Schlüssel flächendeckend zu knacken, und entsprechend gibt es auch keinen belastbaren Zeitplan für den Eintritt eines solchen Risikos.
Für die Entwickler- und Security-Szene ist der eigentliche Mehrwert der neuen KI-Rekonstruktion damit zweigeteilt: Erstens liefert sie einen konkreten Rechenweg, mit dem sich die publizierten Seeds reproduzieren lassen, statt sie nur als „rätselhaft“ stehen zu lassen. Zweitens wird die Community-Mechanik wieder sichtbar, die Kryptografie seit Jahrzehnten antreibt: Von Analysen wie der 2015er Arbeit von Neal Koblitz und Alfred Menezes bis zu Suchbemühungen mit öffentlichen Record-Requests und sogar einer ausgelobten Prämie reicht die Historie. In diesem Fall soll die ausgelobte Summe von 36.864 USD an die Internet Security Research Group fließen, die hinter Let’s Encrypt steht, wodurch der Erkenntnisgewinn direkt in die Praxis der Webzertifikate und Transportverschlüsselung zurückwirkt.
Am Ende steht ein wichtiges Signal für Enterprise- und Infrastrukturverantwortliche: Kryptografische Risiken lassen sich nicht nur durch neue Angriffssoftware adressieren, sondern auch durch vollständige Transparenz über Parameterherkunft und Implementierungsdetails. Die nun gefundene Brücke von NIST-Seeds zu einem bekannten Zufallszahlengenerator macht eine bestimmte Klasse von „unbemerkten Insider-Schlüsseln“ weniger wahrscheinlich. Gleichzeitig zeigt die offene Restfrage nach der Auswahl einzelner Kandidaten, dass Standardisierungsgeschichte und Datenherkunft weiterhin ein Sicherheitsfaktor sind. Genau deshalb sollten Teams, die Kryptografie-Stacks betreiben, nicht nur auf Bibliotheks-Updates achten, sondern auch nachvollziehen, welche Kurven, Generatoren und Parameter ihre Systeme tatsächlich verwenden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI löst 25 Jahre Kryptorätsel um NIST-/NSA-„Dual EC“-Seeds" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI löst 25 Jahre Kryptorätsel um NIST-/NSA-„Dual EC“-Seeds" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI löst 25 Jahre Kryptorätsel um NIST-/NSA-„Dual EC“-Seeds« bei Google Deutschland suchen, bei Bing oder Google News!