ec.CurveFp.prototype.decompressPoint = функция (yOdd, X), {
    если (this.q.mod (BigInteger.valueOf (4)). равен (BigInteger.valueOf (3))) {
        // у ^ 2 = х ^ 3 + ах ^ 2 + Ь, так что нам нужно выполнить SQRT для восстановления у
        вар ySquared = X.multiply (X.square () добавить (this.a).) добавить (this.b).

        // SQRT (а) = а ^ ((д + 1) / 4), если д = 3 по модулю 4
        переменная Y = ySquared.x.modPow (this.q.add (BigInteger.ONE) .divide (BigInteger.valueOf (4)), this.q);

        если (Y.testBit (0)! == yOdd) {
            Y = this.q.subtract (Y);
        }

        вернуть новый ec.PointFp (это, X, this.fromBigInteger (Y));
    }
    еще {
        // только реализовать SQRT для д = 3 мод 4
        возвращать нуль;
    }
};

// сейчас, работать с шестигранной строками, потому что они легче в JS
ec.CurveFp.prototype.decodePointHex = функция (ы) {
    Переключатель (ParseInt (s.substr (0, 2), 16)) {// Первый байт
    Случай 0:
        вернуться this.infinity;
    Случай 2:
        вернуть this.decompressPoint (ложный, this.fromBigInteger (новый BigInteger (s.substr (2), 16)));
    Случай 3:
        вернуть this.decompressPoint (правда, this.fromBigInteger (новый BigInteger (s.substr (2), 16)));
    Случай 4:
    Случай 6:
    Случай 7:
        вар = Len (s.length - 2) / 2;
        вар xHex = s.substr (2, длина);
        вар yHex = s.substr (Len + 2, длина);

        вернуть новый ec.PointFp (это,
                              this.fromBigInteger (новый BigInteger (xHex, 16)),
                              this.fromBigInteger (новый BigInteger (yHex, 16)));

    по умолчанию: // не поддерживается
        возвращать нуль;
    }
};