Мы не говорим о bruteforcing, самих по себе.

Вся безопасность ECDSA основывается на предположении, что знаковая функция (которая принимает хеш, случайный R и секретный ключ D, вычисление S, который соответствует открытому ключу) не может быть отменено с гораздо меньшим количеством ресурсов, используя некоторые не публично известно алгоритм.

Математика за ней является довольно сложной и математики не совсем уверены, является ли это на самом деле невозможно отменить функцию.
Другими словами: не было математически доказано, что невозможно вычислить D, имея открытый ключ, хэш, R и S.

Более того: мы знаем наверняка, что если вы повторно использовать тот же R с другой хэш, как известково D является довольно прямо вперед.
Теперь, используя различные R единственное, что делает вычисления D не прямо вперед волшебная за форму кривой ...
И кривая была сформирована людьми, которые не говорят нам о том, как они это сделали