Künstliche Intelligenz entdeckt den Ursprung umstrittener kryptographischer Kurven

Ein Großteil des modernen Internetverkehrs basiert auf elliptischer Kurvenkryptographie, die es Nutzern ermöglicht, den Besitz eines privaten Schlüssels nachzuweisen, ohne dessen Inhalt preiszugeben. Das Vertrauen in diese Sicherheitsmechanismen ist entscheidend, doch die Umstände der Entstehung einiger Standards sind seit Langem undurchsichtig. Im Jahr 2000 übernahm das US-amerikanische Nationale Institut für Standards und Technologie (NIST) von der National Security Agency (NSA) vorgeschlagene Kurven, ohne die Herkunft ihrer ursprünglichen Parameter offiziell zu erläutern. Die darauf folgenden Enthüllungen über die Einflussnahme von Geheimdiensten auf kryptographische Standards nährten schnell den Verdacht, dass die Konstanten so gewählt wurden, dass sie zukünftige Sicherheitslücken begünstigen.

Jahrelange Bemühungen unabhängiger Forscher, darunter die Auslobung von Geldprämien für die Lösung des Rätsels, blieben lange Zeit erfolglos. Der Durchbruch gelang erst kürzlich, als ein Forscher der Firma Anthropic eines ihrer KI-Forschungsmodelle mit der Analyse der Daten beauftragte. In weniger als einer halben Stunde gelang es der KI, den Ursprung der umstrittenen Parameter mit einem einfachen Pseudozufallszahlengenerator aus älteren Bibliotheken der Programmiersprache C in Verbindung zu bringen, der Zeitstempel aus den Jahren 1997 und 1998 als Startwert verwendete. Diese Entdeckung beruhigte einige Experten, da sie nahelegt, dass die Parameterauswahl höchstwahrscheinlich keine komplexe Verschwörung, sondern ein viel alltäglicherer Prozess war. Dennoch verdeutlicht der Fall die Bedeutung von Transparenz bei der Entwicklung von Sicherheitsstandards.

Interessanterweise war Bitcoin nie Teil dieser Debatte, da seine Kryptografie auf einer deutlich einfacheren Gleichung mit nur wenigen anpassbaren Parametern basiert, was die Wahrscheinlichkeit versteckter Schwachstellen stark reduziert. Experten warnen jedoch, dass Quantencomputer das größte langfristige Risiko für moderne kryptografische Systeme darstellen. Obwohl die Entwicklung solcher Hardware rasant voranschreitet, ist die Technologie noch nicht so weit entwickelt, dass sie eine direkte Bedrohung für bestehende kryptografische Schlüssel darstellt. Die für die Lösung dieses langjährigen Rätsels ausgesetzte Belohnung von rund 33.700 € wird an eine gemeinnützige Organisation im Bereich Cybersicherheit gespendet.