Anthropic Claude ontrafelt NSA-curvemysterie rond Bitcoin
Claude herleidde de herkomst van NSA-getallen in NIST-curven, maar de vondst raakt Bitcoin niet direct: die gebruikt secp256k1 en andere cryptografie.
Korte samenvatting
- Anthropic’s Claude herleidde een 25 jaar oud cryptografisch raadsel tot een random-numberprogramma uit 1997 en 1998.
- Het onderzoek ging over NIST-curven en Dual EC_DRBG, maar niet over Bitcoin, omdat Bitcoin een andere curve gebruikt.
- Voor Europese crypto-gebruikers benadrukt dit hoe belangrijk sterke cryptografie blijft en hoe relevant quantumcomputers in de toekomst kunnen worden.
Een AI-model van Anthropic heeft een cryptografisch raadsel van 25 jaar opgelost door de herkomst te achterhalen van getallen die de NSA eind jaren 90 aan de Amerikaanse overheid gaf. De uitkomst is vooral relevant voor de beveiliging van cryptografie in het algemeen, maar niet voor Bitcoin zelf: de munt gebruikt een andere curve en die puzzel is dus niet hetzelfde.
Hoe Claude de puzzel kraakte
De getallen waar het om ging, werden lang verdacht van een verborgen achterdeur. Claude kwam na ongeveer een half uur uit bij een gewoon random-numberprogramma dat timestamps uit 1997 en 1998 gebruikte. Daarmee kon het model vijf NIST-curven herleiden naar lrand48, een generator uit oudere C-softwarebibliotheken.
Volgens Anthropic wist het model zelfs de P-256-curve exact te reconstrueren en vond het een match bij de 1.842ste kandidaat. Daarmee is de herkomst van de cijfers ineens een stuk minder mysterieus, al blijft onduidelijk waarom sommige bruikbare kandidaten werden overgeslagen en hoe andere delen van de curven precies zijn gekozen.
De achtergrond van het raadsel ligt bij Dual EC_DRBG, een door NIST aanbevolen random-numbergenerator die later uit de aanbevelingen werd gehaald nadat er kritiek kwam op een mogelijke achterdeur. Dat voedde jarenlang het idee dat de NSA cryptografische standaarden bewust had kunnen verzwakken.
Wat dit zegt over Bitcoin
Bitcoin gebruikt secp256k1, een curve die Satoshi Nakamoto koos en die anders is opgebouwd dan de NIST-curven in dit onderzoek. De curve van Bitcoin is gebaseerd op twee vaste, kleine getallen, waardoor er veel minder ruimte is om stiekem een zwakke plek in te bouwen.
Ethereum gebruikt dezelfde curve ook, maar voor Bitcoin-wallets is vooral belangrijk dat de gebruikte wiskunde al jaren als robuust wordt gezien. Dat neemt niet weg dat een ander risico blijft bestaan: een krachtige quantumcomputer zou in theorie een publieke sleutel kunnen terugrekenen naar de geheime sleutel achter een Bitcoin-adres.
Dat maakt de discussie over quantumveiligheid ook voor wallets relevant. Europol waarschuwde eerder al dat Bitcoin-wallets waarschijnlijk een van de eerste doelwitten worden als quantumcomputers sterk genoeg worden om huidige cryptografie aan te vallen.
Waarom dit voor Europa telt
Voor Europese crypto-gebruikers laat dit zien hoe belangrijk de keuze van cryptografie blijft, ook als een systeem jarenlang betrouwbaar lijkt. De discussie gaat niet alleen over oude NSA-curven, maar ook over de vraag hoe lang huidige beveiliging standhoudt als rekenkracht verder toeneemt. Voor partijen die crypto wallets of infrastructuur bouwen, blijft dat een relevant onderwerp, zeker nu de quantumdreiging nog niet verdwenen is.
