Помните алгебру?

х + 5 = 8
Решите для х ... 3 справа?

Как насчет:
х + у + 5 = 23

.... Вы не можете сказать мне ... можно?

Тем не менее, если бы я сказал вам, что ТО ЖЕ X и Y SAME также может быть:
х - у + 6 = 8

то вы можете сделать:
(Х + у + 5) - (х - у + 6) = (23) - (8)
2y - 1 = 15
2y = 16
у = 8
х - 8 + 6 = 8
х = 10

Поэтому для того, чтобы решить уравнение с 2-х переменными нужно 2 разных уравнений, которые удовлетворяют переменные. 3 на 3 ... 4 на 4 ... так далее, так далее.

Теперь, подпись только формула, которая генерирует 2 значения, г и с.

г = R.x = к х ^
(Где G является точка образующей кривой secp256k1 ... так известно) (R является точкой получили путем умножения их, а г х значение этой точки на координатной плоскости)

s = (к ^ -1) х (г + д-р) по модулю N
(Где к и г из уравнения г (так же), г это сообщение подписывается хеш, д является закрытым ключом, и N является порядок кривой (константа))

если мы видим то же значение г для 2 РАЗНЫХ сделок: (Где мы знаем, d и г такие же ... И мы знаем, к то же самое, так как г = к х G и G никогда не меняется)
s1 - s2 = ((к ^ -1) х (z1 + др)) - ((к ^ -1) х (z2 + дг)) по модулю N
s1 - s2 = (к ^ -1) z1 + (к ^ -1) дг - (к ^ -1) * 2 - (к ^ -1) Д-р мод Н
s1 - s2 = (к ^ -1) г1 - (к ^ -1) * 2 по модулю N
к = (s1 - s2) ^ - 1 х (z1 - z2) по модулю N

Так как мы знаем, s1, s2 (они находятся в подписи 2 сделок) и z1, z2 (они сами сделки) мы теперь знаем, к.

так что теперь мы подключить:
s = (к ^ -1) х (г + д-р) по модулю N
ы х к = г + д-р мод Н
ск - г = дг мод Н
д = (г ^ -1) х (ск - г) по модулю N

Так как мы знаем, с, г, и г от подписи и сделок, и узнал, к из вышеуказанного раствора, можно вычислить закрытый ключ.

Таким образом, в основном, значение к отдаст свой закрытый ключ, и используя ту же величину г (что означает, используя ту же величину к) для двух различных г (сделок) позволяет всем это рухнуть вниз.

Решение этой проблемы заключается в изменении значения к DEPENDENT по сделке и закрытый ключ.

поэтому, если мы генерируем K, выполняя Hash (Z + D) и используя этот хэш, при изменении г, то к ПРИДЕТСЯ изменить. То же самое с тем, если вы используете другой закрытый ключ для другого адреса. потому что вещь будучи хэшируется всегда будет меняться, когда транзакция изменяет или частные ключевые изменения, мы можем знать, что такое же значение г для двух различных операций нецелесообразно.