Следующая ссылка показывает, как это сделать в C с использованием библиотеки polarssl / mbedTLS, вы должны быть в состоянии к порту этого через другую библиотеку криптографической так долго, как это имеет собственный «bignum» реализация / МПИ.

https://gist.github.com/flying-fury/6bc42c8bb60e5ea26631

Приведенный выше пример содержит тестовые данные, а также, от комментариев «// Set y2 = X ^ 3 + B» и «// Вычислить квадратный корень из y2» вы можете увидеть, где важная часть делается.

Я использовал выше, чтобы сделать DLL / так / dylib, который делает это полезное преобразование, основанный на коде выше.

Что deepceleron сказал, также прикладывает, есть два различные монетный адрес, которые могут быть созданы из одного секретного ключа в зависимости от того, открытого ключа «сжатый» или нет.

Выше преобразование еще полезно, если вы используете ECC для таких вещей, как проверка подписей.