What is Curve25519?

Curve25519 ist eine elliptische Kurve, die von Daniel J. Bernstein für den Einsatz in Elliptische-Kurven-Diffie-Hellman (ECDH) Schlüsselvereinbarung und digitalen Signaturverfahren entworfen wurde. Im Gegensatz zu traditionellen Proof-of-Work-Hashalgorithmen ist Curve25519 ein kryptografisches Primitiv, das für Schlüsselaustausch und Signierung verwendet wird, nicht für Mining im herkömmlichen Sinne. Die Kurve ist über dem Primkörper 2^255 - 19 definiert (daher der Name) und verwendet eine Montgomery-Form, die effiziente Constant-Time-Implementierungen ermöglicht, die resistent gegen Timing-Seitenkanalangriffe sind. In Blockchain-Kontexten dient sie als Grundlage für Proof-of-Stake-Konsens und Transaktionssignierung statt für rechnerisches Puzzle-Lösen.

Curve25519 gilt weithin als eine der sichersten und effizientesten verfügbaren elliptischen Kurven. Sie wurde gezielt entwickelt, um viele der Implementierungsfallen zu vermeiden, die andere Kurven plagen — die Montgomery-Leiter-Arithmetik bietet von Natur aus konstante Ausführungszeit und eliminiert damit eine ganze Klasse von Seitenkanalangriffen. Die Kurve bietet 128 Bit Sicherheit, was für aktuelle und nahe zukünftige Sicherheitsanforderungen als mehr als ausreichend gilt. Zu den Hauptvorteilen gehören extrem schnelle skalare Multiplikation (die Kernoperation für den Schlüsselaustausch), kleine Schlüsselgrößen (32 Bytes für öffentliche und private Schlüssel) und ein Design, das gegen bekannte Angriffe einschließlich Pollards Rho-Algorithmus resistent ist. Das zugehörige Signaturverfahren Ed25519 (das die verwandte Twisted-Edwards-Kurve verwendet) bietet schnelle, kompakte digitale Signaturen.

In der Kryptowährungswelt wird Curve25519 am prominentesten mit NXT in Verbindung gebracht, einer der ersten reinen Proof-of-Stake-Kryptowährungen, die 2013 gestartet wurde, sowie der Nachfolgeplattform Ardor. NXT nutzt Curve25519 für sein Kontosystem, die Transaktionssignierung und verschlüsselte Nachrichtenübermittlung, während es einen Proof-of-Stake-"Forging"-Mechanismus anstelle von Proof-of-Work-Mining verwendet. Die Kurve ist auch grundlegend für zahlreiche andere Blockchain-Projekte und Datenschutzprotokolle — Monero verwendet Ed25519 für seine Ringsignaturen, das Signal-Protokoll nutzt Curve25519 für den Schlüsselaustausch, und sie bildet einen Teil der kryptografischen Grundlage von Stellar, Cardano und vielen anderen. Über Blockchain hinaus ist Curve25519 zum De-facto-Standard für modernen kryptografischen Schlüsselaustausch geworden, implementiert in TLS 1.3, SSH, WireGuard und zahllosen weiteren Sicherheitsprotokollen.