Anker und Schlüsselsuche
Die Ankerschwelle: wie viel bekannter Text nötig ist, um die Chiffre der Handschrift zu brechen
Wir haben es an einem Modell mit bekanntem Schlüssel berechnet. Ein vollständiger Schlüssel würde 96.9 Prozent des Textes lesen. Um ihn wiederherzustellen, braucht es eine ausgerichtete Probe von ungefähr sechshundert lateinischen Wörtern. Alle bekannten Hinweise - die Zeilen auf dem letzten Blatt, die Monatsnamen, ein Ring von Beschriftungen - sind um zwei bis drei Größenordnungen kleiner.
Jeder, der sich an das Voynich-Manuskript setzt, sucht früher oder später einen Anker: eine Stelle, an der bekannt ist, was geschrieben steht. Das letzte Blatt f116v mit seinen fast lateinischen Zeilen. Die Monatsnamen, von einer späteren Hand in den Tierkreis eingetragen. Die Beschriftungen neben den Pflanzen. Ein Ring aus dreißig Etiketten. Man müsste, so scheint es, nur an einem Faden ziehen - und alles käme nach.
Im September 2026 haben wir berechnet, wie viel wirklich nötig ist. Die Antwort hat die Strategie des Projekts verändert.
Ein Experiment mit bekanntem Schlüssel
Wir haben ein Modell des Mechanismus, und an ihm lassen sich Versuche anstellen, die an der Handschrift unmöglich sind: Latein mit einem bekannten Schlüssel verschlüsseln, dann den Schlüssel „vergessen“ und versuchen, ihn aus einem Anker gegebener Größe wiederherzustellen. Fünf Seeds, Kontrollen bestanden.
Das Erste, was sich zeigte: Die Homophonie - mehrere Schreibungen für einen Buchstaben - ist keine Hürde. Ein vollständiger Schlüssel liest 96.9 % der Token; die mittlere Mehrdeutigkeit der Zerlegung beträgt nur 1.5. Hätte man den Schlüssel in der Hand, ließe sich der Text fast ganz lesen.
Die Hürde ist der Umfang des Ankers. Um die Hälfte des Schlüssels wiederherzustellen, braucht es 2 500 perfekt ausgerichtete Wörter der Handschrift. Um 80 % wiederherzustellen - zwanzigtausend. Hundert Wörter geben 20 % des Schlüssels - unter idealen Bedingungen, ohne einen einzigen Ausrichtungsfehler.
In lateinischen Wörtern, wenn man berücksichtigt, dass die Chiffre ein Wort um das 1.24-1.53-fache aufbläht, sind die 2 500 Token als Schwelle 530-660 Wörter des Ausgangstextes. Der gesamte Klartext der Handschrift umfasst nach derselben Schätzung 8-10 Tausend lateinische Wörter. Eine einzige identifizierte Passage von einem halben Tausend Wörtern an ihrem Platz würde 60 % des Buches lesen.
Zahlen zur Grafik
| 100 | 20% |
| 2500 | 50% |
| 20000 | 80% |
Was vorhanden ist
| Ankerkandidat | Größe | Anteil an der Schwelle |
|---|---|---|
| die Zeilen von f116v | etwa 8 Wörter | 0.3 % |
| die Monatsnamen im Tierkreis | etwa 10 Wörter | 0.4 % |
| ein Ring von Beschriftungen | etwa 30 Etiketten zu 2 Buchstaben | 1 % |
| die Buchstabenspalte auf f1r (siebzehntes Jahrhundert) | Dutzende Zeichen | unter 1 % |
Alle bekannten Kandidaten bleiben um zwei bis drei Größenordnungen unter der Schwelle. Die Jagd nach einem Crib realistischer Größe ist nutzlos - und das ist eine Schätzung nach oben, bei idealer Ausrichtung.
Einbruch von innen
Gibt es keinen Anker, bleibt der Einbruch ohne Anker: den Schlüssel so anpassen, dass der Text einer Sprache zu ähneln beginnt. So bricht man einfache Chiffren. Der erste Versuch, noch im Sommer, fiel negativ aus: Die Buchstabenfolge des Klartexts überlebt auf der Ebene der Wortteile nicht - die echte Handschrift ergab eine schlechtere Plausibilität als eine gemischte (-2.95 Bit je Buchstabe gegen -1.81).
Im Herbst bauten wir einen klügeren Löser - mit einer Beschränkung auf den Bau des Schlüssels: sechs Tabellen, drei Positionen, ein Sprachmodell des Kandidaten. Auf synthetischem Text desselben Baus stellt er den Schlüssel aus dem Nichts mit einer Genauigkeit von 0.95 wieder her, dreimal von dreien. Das ist wichtig: Das Werkzeug arbeitet. Auf der Handschrift - ein Plausibilitätszuwachs von 0.04-0.07 bei einer Schwelle von 0.5. Stille.
Wir haben das mit einer Maske auf dem Schwanz der seltenen Formen wiederholt (damit 30 % verdorbene Wörter nicht stören) - Stille. Und unter zehn Sprachen: Latein, Armenisch, zwei Dialekte des Koptischen, Altfranzösisch, Katalanisch, Italienisch, Altokzitanisch, Spanisch, Mittelhochdeutsch. Bei einer Teststärke des Prüfstands von zwei von zwei liefert die Handschrift zwischen -0.07 und +0.13 bei einer Schwelle von +0.15. Gegen „der Mechanismus des Kanons in exakter Form plus eine Sprache“ für alle zehn.
Was den Löser blendet
Hier ist es wichtig, den Schluss nicht zu überschätzen. „Der Löser schweigt“ bedeutet eines von zweien: Entweder steht die Sprache nicht auf der Liste, oder der Schlüssel ist nicht exakt wie das Modell gebaut. Wir haben geprüft, wie tolerant der Löser gegenüber Abweichungen ist, und die Antwort ist ernüchternd.
Ein Schreiberfehler in einer Tabelle je Abschnitt - die Genauigkeit fällt auf 0.20. Neun Tabellen statt sechs - 0.09. Homophone bei 30 % der Buchstaben - 0.08. Schrift ohne Vokale, eine Mischung von Sprachen, Abkürzungen - der Löser erblindet. Selbst eine leichte absichtliche Verderbung des Klartexts - Verwechslung ähnlicher Vokale in 20 % der Fälle, Blindzeichen in 10 % - drückt ihn auf 0.11-0.20. Was er aushält, ist nur der Tabellenwechsel auf dem halben Blatt (0.51).
Der Schluss „dagegen“ gilt also für einen sorgfältigen Schreiber mit sechs Tabellen. Für einen unsorgfältigen - und mittelalterliche Verschlüssler waren genau das - braucht es einen toleranten Löser. Wir bauen ihn: Auf Synthetik mit Blindzeichen hat die tolerante Version bereits Teststärke (Genauigkeit 0.561), mit einem Fehler in der Tabelle - zwei Seeds von dreien. Der nächste Schritt ist ein Löser über die Wörter einer Gattung statt über Buchstaben; er wird gerade gerechnet.
Was das ändert
Die Ankerschwelle hat eine ganze Richtung geschlossen - die Suche nach kurzen Hinweisen - und drei andere geöffnet.
Der Schlüssel als Artefakt. Sechs Tabellen sind ein bis zwei Blätter Pergament, 414 Zeilen von Entsprechungen. Solche Dokumente überleben: von Mantua 1401 bis zum Buch der 287 Schlüssel der Mailänder Kanzlei. Die Spur der Handschrift führt durch die Briefe an Kircher, und dort sind zwei verlorene Gegenstände dokumentiert. Darüber: Jagd nach dem Schlüssel.
Die Passage. Nicht ein Wort und nicht eine Zeile, sondern ein ganzer Quelltext, identifiziert über die Reihenfolge der Eintragslängen - eine Größe, die die Chiffre überlebt. Das Werkzeug ist fertig und an 182 Texten geprüft; darüber: Tür Nummer zwei.
Das richtige Modell. Keine Grenze des Rechnens, sondern eine Grenze des Modells: Ein kurzer Text in einer verbosen Chiffre lässt viele gleich plausible Schlüssel zu, und den richtigen kann man nur wählen, wenn das Modell des Schlüssels in den Einzelheiten stimmt. Die Suche nach diesen Einzelheiten sind die offenen Defekte des Modells und der tolerante Löser.
Zum Verständnis: Alles oben betrifft die Chiffreklasse, zu der die Handschrift nach zehn Statistiken gehört. Ein Erfolg wäre jedes der drei: das Dokument der Tabellen, eine identifizierte Passage oder ein Modell, unter dem der Löser auf der Handschrift liefert, was er auf Synthetik liefert.
Häufige Fragen
Was ist ein Anker in der Kryptoanalyse?
Ein Stück Text, von dem sowohl die verschlüsselte als auch die ursprüngliche Schreibung bekannt ist. Das klassische Beispiel ist eine Unterschrift oder ein Datum. Mit einem Anker stellt man einen Teil des Schlüssels wieder her und weitet die Lesung von dort aus.
Warum helfen die Zeilen auf dem letzten Blatt f116v nicht?
Es sind etwa acht Wörter. Die Schwelle, ab der ein Schlüssel aus sechs Tabellen wenigstens zur Hälfte wiederhergestellt wird, liegt bei etwa 2 500 ausgerichteten Wörtern der Handschrift. Selbst unter idealen Bedingungen geben hundert Wörter nur 20 Prozent des Schlüssels.
Kann man die Schlüssel nicht einfach mit dem Computer durchprobieren?
Das haben wir getan. Ein Löser mit der Beschränkung auf sechs Tabellen knackt synthetischen Text desselben Baus aus dem Nichts, mit einer Genauigkeit von 0.95. Auf der Handschrift schweigt er unter zehn Sprachen. Das ist eine Grenze nicht des Rechnens, sondern der Information und des Modells.
Was könnte die Lage dann ändern?
Drei Dinge. Das Dokument mit den Tabellen selbst - ein physischer Schlüssel. Ein einziger identifizierter Quelltext von einem halben Tausend Wörtern an seinem Platz. Oder ein richtiges Modell des Schlüssels, unter dem der Löser wieder arbeitet - daran arbeiten wir.