Cryptology Academy · Lektion

Standardkurven: P-256, Curve25519, secp256k1

Vergleichen Sie NIST-Kurven, Bernsteins Curve25519 und Bitcoins secp256k1.

Standardkurven: P-256, Curve25519, secp256k1 ist eine kostenlose Cryptology Academy-Lektion auf CoddyKit. Dies ist Lektion 3 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cryptology Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Willkommen

Verschiedene elliptische Kurven werden für unterschiedliche Zwecke verwendet. In dieser Lektion vergleichen wir die drei wichtigsten: NIST P-256, Bernstein's Curve25519 und Bitcoin's secp256k1.

NIST P-256 (secp256r1)

NIST P-256 wurde 1999 standardisiert. Die Kurve verwendet eine Weierstrass-Form mit a=-3 (schnelle Punktverdopplung). 128-Bit-Sicherheit. Vorgeschrieben für die US-Regierung (FIPS). Vorherrschend bei TLS, JWT und beim Signieren von Code.

Kontroverse um P-256

Die Kurvenparameter von P-256 wurden mit einem nicht erklärten Startwert gewählt. Der Prozess ähnelt Dual_EC_DRBG (das eine NSA-Hintertür enthielt). Eine Hintertür wurde nicht nachgewiesen, dennoch misstrauen viele den NIST-Kurven.

Curve25519 (X25519 / Ed25519)

Bernstein entwarf Curve25519 2005 mit einer vollständig transparenten und überprüfbaren Parameterauswahl. Montgomery-Form: y²=x³+486662x²+x mod (2^255-19). Jeder Parameter wird durch Effizienz begründet und nicht willkürlich gewählt.

Eigenschaften von Curve25519

128-Bit-Sicherheit. Kofaktor 8 (von der X25519-Implementierung behandelt). Auf den meisten Plattformen von Natur aus mit konstanter Laufzeit. Keine Randfallpunkte. Von der IETF in RFC 7748 und RFC 8032 übernommen. WireGuard, Signal und SSH verwenden die Kurve ausschließlich.

Ed25519: Edwards-Form

Ed25519 ist der Signaturalgorithmus in einer verdrehten Edwards-Form von Curve25519. Deterministisch (kein zufälliger Nonce erforderlich). Von Grund auf mit konstanter Laufzeit entwickelt. 64-Byte-Signaturen, 32-Byte-Schlüssel. Schnellste Verifikation aller Signaturverfahren.

secp256k1: Die Kurve von Bitcoin

secp256k1 ist eine Koblitz-Kurve: y²=x³+7 (a=0, b=7) über einer 256-Bit-Primzahl. Satoshi Nakamoto wählte sie 2008 für Bitcoin. Sie wird auch von Ethereum verwendet. Koblitz-Kurven bieten gegenüber NIST-Kurven einige Effizienzvorteile.

secp256k1 im Vergleich zu P-256

Beide sind 256-Bit-Kurven mit etwa 128-Bit-Sicherheit. secp256k1: a=0 ermöglicht einen effizienten Endomorphismus für eine schnelle Skalarmultiplikation. P-256: a=-3 ermöglicht eine schnelle Verdopplung. secp256k1 ist beim Signieren schneller, P-256 bei der Verifikation.

Curve448

Curve448 (X448) bietet 224-Bit-Sicherheit — vergleichbar mit RSA-8192. Verwendet die Goldilocks-Primzahl 2^448-2^224-1. Für Anwendungen, die langfristig eine höhere Sicherheit als P-256 benötigen. Signal verwendet sie zusätzlich zu X25519 als Backup.

Die richtige Kurve auswählen

TLS/allgemeiner Einsatz: P-256 (FIPS) oder X25519 (Leistung und Vertrauen). SSH: Ed25519 (die meisten modernen Clients). Bitcoin/Ethereum: secp256k1 (keine Wahlmöglichkeit). Hohe Sicherheit (20+ Jahre): P-384 oder X448.

Überprüfung von Kurvenparametern

Für P-256 führt NIST FIPS 186-5 alle Parameter einschließlich des Generierungs-Startwerts auf. Für Curve25519 erläutert Bernstein's Veröffentlichung die Wahl jeder Konstanten. Die Transparenz der Parameterauswahl ist ein wichtiges Sicherheitskriterium.

Schnelltest

Welche Kurve wird von Bitcoin verwendet und wurde von Satoshi Nakamoto ausgewählt?

Zusammenfassung

Standardkurven wurden verglichen. Als Nächstes analysieren wir die Unterschiede zwischen ECC und RSA hinsichtlich Sicherheitsstufe, Leistung und Schlüssellänge.

Häufig gestellte Fragen

Ist die Lektion „Standardkurven: P-256, Curve25519, secp256k1“ kostenlos?

Ja — der vollständige Text von „Standardkurven: P-256, Curve25519, secp256k1“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cryptology Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Standardkurven: P-256, Curve25519, secp256k1“?

Vergleichen Sie NIST-Kurven, Bernsteins Curve25519 und Bitcoins secp256k1. Du übst Cryptology Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cryptology Academy zu starten?

Keine Vorkenntnisse erforderlich. Cryptology Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 3 von 4.

Wie lange dauert die Lektion „Standardkurven: P-256, Curve25519, secp256k1“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cryptology Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cryptology Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

Gruppengesetz elliptischer Kurven
Skalare Multiplikation und ECDLP
Standardkurven: P-256, Curve25519, secp256k1
ECC vs. RSA: Kompromisse bei Sicherheit und Leistung

← Zurück zu Cryptology Academy