Обратное сложение вычитание. Так что вы описали это эллиптической кривой вычитанием. Однако ЕС вычитание не поможет сломать ECC (криптографии на эллиптических кривых). Вот почему:

В ECDSA мы создаем пару ключей. Секретный ключ, который должен держать в секрете, и открытый ключ, который может быть общим. Учитывая секретный ключ D_A (256-битное целое число), мы вычисляем соответствующий открытый ключ (Q), так как:


Где G является генератор для любой эллиптической кривой вы в (это специальный точек на эллиптической кривой, которая более или менее средства "1"). Обратите внимание, что G является точкой на эллиптической кривой, а D_A представляет собой целое число. Это скалярное умножение точки ЕС. Вы можете посмотреть математику для этого, но это в основном просто бинарного умножения, где все дополнения являются дополнениями ЕС.

Длинная история сделала Короче говоря, если один хочет разорвать ECDSA, один просто необходимо найти эффективный способ восстановить D_A, учитывая только Q (и, конечно, G). В настоящее время никто не нашел эффективный способ изменить это скалярное умножение в поле EC.

Как вы можете видеть, будучи в состоянии вычитать в эллиптическом поле Curve не поможет вам восстановить D_A.

Как цитата упоминает, Sony не смогла правильно реализовать ECDSA. Одним из основных правил криптографии, если реализовать алгоритм неправильно, готовьтесь к миру боли. Sony получила мир боли.

Клиент Satoshi Bitcoin не уязвим для fail0verflow атаки выполняется на PS3, так как клиент Satoshi Bitcoin всегда будет использовать новый, случайный к при генерации подписей.