Есть две большие вещи, которые я думаю, нужно указать здесь. Во-первых, у вас есть предположение, что АНБ может взломать любой криптографический шифрование или хэш, который они имели руку в разработке (SHA-2 является основным примером). Можете ли вы объяснить, почему:

А) Никто во всем мире не публично удалось даже приблизиться к взлому SHA256.

B) NIST только рекомендовал правительству США перейти от SHA-1 к SHA-2, когда он публично признал, что SHA-1 был небезопасным. Теперь они должны использовать SHA-2 во всем мире. Если NSA так далеко впереди всех остальных, почему они используют хэш-функции, которые они знают, чтобы быть небезопасно? Как только публичный релиз уязвимости выходит, их безопасность будет серьезно повреждена. (http://csrc.nist.gov/groups/ST/hash/policy.html)

С) ША-3 был выбран через конкурс, где исследователи публично представления и обсуждали их хэш-функции. Выбранный победитель станет SHA-3, Keccak, был выбран потому, что это явно быстро и безопасно. Он не был разработан NSA, и было бы очень мало места для АНБ в "установка" конкурс, найти хэш-функцию, что они, но никто другой, мог бы найти изъян с. Есть ли намерение это не показывает НИСТ: обеспечить национальный стандарт для безопасного хэша, составленный из умов лучших криптографических исследователей, в случае выхода из строя SHA-2?

Другой вопрос, я с этой теории состоит в том, что Bitcoin НЕ использует классический DSA. Подписи Bitcoin в выполнены с использованием криптографии на эллиптических кривых. Ни ECC, ни ECDSA не приходят из АНБ (Вот, Вот, и здесь). Уязвимость в классическом DSA не означает, что существует уязвимость в ECDSA.

Так что теперь у нас есть две криптографические функции, SHA-256 и ECDSA. SHA-256 является стандартной хэш-функцией, которая не имеет уязвимостей и нет никаких доказательств того, я вижу, что привело бы меня ожидать, что АНБ может изменить его. ECDSA является быстрой, безопасной подписи функции, которая использует совершенно иную математику для ее безопасности. Вывод? Bitcoin был построен с использованием некоторых из самых безопасной криптографии, известного человеку, используя множество функций из различных источников и математических фонов для обеспечения ее безопасности для возрастов, чтобы прибыть. Нет NSA заговор здесь.