который не имеет секретный ключ и может быть вредоносным. Это нападение является то, что отправитель выбирает случайное слово, которое не находится на кривой, а затем пытается узнать что-то о точке, что приемник генерируется с использованием фиктивных точечно, например, зондировании его, чтобы увидеть, если «контрольная сумма» не удается.

Секретный ключ * вне кривой точки эквивалентно выполнению ECDH на квадратичной твист, и secp256k1 твист не очень криптостойкие. В тривиальной криптосистемы где дешифрование сторона как раз случается сказать вам секрет они derrive ущерба их секретный ключ не трудно, в реальных системах это может быть труднее использовать, но трудно быть уверенным, если он никогда не воспользоваться.

Классическим примером является RSA, где даже развернутые системы были скомпрометированы, посылая ослепленные зашифрованные данные, заставить их подписать его, и раскодирования результат для получения расшифрованных данных с помощью этого ключа. В основном предположение безопасности алгоритма может быть разорвано делать другие вещи с ключевым материалом вне алгоритма ... обычно его штрафа. Иногда это не так. Выяснить, где его штраф или не трудно, поэтому она считается лучшей практикой, чтобы просто генерировать отдельные подписи и ключей шифрования и подписать ключ шифрования, чтобы связать их ... иногда есть важные причины для компромисса по этому эмпирическому правилу, конечно , Но при отсутствии уважительной причины ее хорошо, чтобы держать их отдельно (возможно вдвойне, в том, что нет никаких сильных доказательств с безопасностью единственных ECDSA, что делают довольно широкие обобщения, если мы не можем доказать ECDSA обеспечить будучи уверены, что ECDSA плюс потенциал дополнительный боковой канал для секретного ключа сложнее.).