gmaxwell делает справедливую точку, что secp256k1 параметров кривых не особенно магические и могут быть выведены на основе логики. Однако, это не исключает кривое, имеющие какое-то скрытое вырождение, что существенно ослабляет шифрование.

gmaxwell имеет, в прошлом, предположил, что Ed25519 Djb является интересной альтернативой secp256k1. проблема с выгрузив ECDSA, что это довольно умный о сохранении размера ключа маленький, а это означает, что любая замена придется конкурировать на размер ключа против параметра безопасности. большинство поста квантовых алгоритмов имеют относительно большого размера ключа против параметра безопасности и есть не много альтернатив там для ЕССА. среднего размера ОГО будет идти вместе со средним размером ключа, что приводит к blockchain наворотов.

даже если USG и др может привести к поломке secp256k1, я буду считать, что над банковскими операциями, как это в настоящее время стоит. если слабость в ECDSA, в частности secp256k1, на самом деле острая, вы можете получить преимущество, распространяя свои монеты между многими адресами, т.е. держать меньше, чем X BTC по каждому адресу. таким образом, это делает его более дорогим, чтобы украсть эти монеты, предполагая, что кто-то может сломаться ECDSA.