Я не имел в виду, вы не заинтересованы в делать такую ​​вещь, но я думаю, вы поняли, что бумага описывала.
Есть способы использования зашифрованных сообщений в схемах подписи, чтобы отправить дополнительную информацию, которая не обнаруживается. Это относится не только к эллиптическим схемам кривой подписи, но и другим схемам дискретного логарифма, таким как такая Шнорра и EIGamal.
 Эта статья не совсем то, что вам не придется беспокоиться о том, если вы не пытаетесь отправить себе информацию в тайне от бумажника, что вы могли прочитать из blockchain. Это не какая-либо слабость в схеме подписи.
 Если вы пытаетесь отправить себе информацию, то вы фактически должны грубой силы шифрования.

 Подумайте об этом таким образом. Каждый раз, когда я подписываю сообщение с ECDSA я использую случайное число и Ii придумать подписанное сообщение.
 Теперь, если у меня есть шифр, что я заранее подготовленный, скажем, простая замена шифр так a->До нашей эры->д и т.д. (это наша условная функция отображения)
 Теперь я хочу, чтобы передать сообщение theeaglehaslanded это становится uiffbhmfibtmboefe.
 Так что я могу продолжать пробовать различные случайные числа, пока первая часть подписанного сообщения говорит uiffbhmfibtmboefe. Когда подписанное сообщение опубликовано, то любой с заменой шифра может его расшифровать.

 Теперь, вероятно, потребуется немало попыток со случайными числами, чтобы придумать с этой комбинацией букв. Посмотрите на проблему создания тщеславие адресов и сколько труднее становится, как они получают больше.
 Таким образом, вы можете разделить сообщение на части и отправить его по кусочкам, чтобы вы резко сократить количество ресурсов для шифрования за счет отправки большего количества сообщений.
 Кстати, это не должно быть техническое объяснение так что надеюсь, я не буду слишком много критических замечаний от экспертов Википедии. Я уверен, что кто-то на форуме будет публиковать белую бумагу об этом в ближайшее время в любом случае.
 Так, да, не беспокойтесь об этом.