Я думаю, Satoshi был явно не эксперт криптограф. Его интерес к ЕСС зашел так далеко, как говорят "это делает цифровые подписи и занимает меньше места, чем RSA", Он может или не может быть выбран secp256k1, потому что он видел упоминание о производительности - если бы он сделал, то он не упомянул, что, когда я явно спросил его об этом. В качестве альтернативы она могла бы быть столь же просто, как найти какой-то пример кода, где-то в сети, что произошло, чтобы использовать эту кривую. Он включил его, он работал, сделал.
Как это происходит, независимо от причины выбора этой кривой, это сработало очень хорошо для нас, учитывая все обстоятельства. Из всех проблем, Bitcoin имеет, оказывается, что ECC не один из них.
Если бы он не был экспертом криптограф и secp256k1 был меньше используется, что r1, как он в конечном итоге с ним? Случайная выборка кода будет достаточно содержать "р" кривая.
Я думаю, что он был весьма серьезно относится к Bitcoin и взял достаточно времени, чтобы обдумать многие сложные аспекты его (и реализации!), Что многие энтузиасты Bitcoin до сих пор не получают. Даже если он не был "эксперт" какая мера, я сомневаюсь, что он подключен к реализации ECC от случайного кода образца. Я думаю, что он имел причины почти каждое решение, что он делает.