к выбрано случайным образом для каждого подписание.

Что касается частного ключа, тот секрет, чтобы начать с. Кроме того, тщательные реализации разрабатывать свои функции генерации, так что даже в случае утечки несколько закрытых ключей, последовательность в целом не нарушена. Были обширные дебаты по этому вопросу некоторого времени назад, что вы, вероятно, можете найти с некоторым поиском.

Реализация Оружейной является очень прочной. etotheipi яркий парень, чтобы начать с, и он запросил от сообщества, и обратил внимание на то, что он услышал. BIP для детерминированных кошельков был сделан таким же образом.

Если я правильно помню, то функция что-то вдоль линий Публичных_{я + 1}= Sha256 (G * Публичных_я* Корневого раздела). Использование Bitcoin означает, что вы уже уверены, что как sha256 и умножение EC являются необратимыми, так что вы должны чувствовать себя довольно безопасно, используя последовательность, порожденную от этого.