Яка вразливість підпису Шнорра (та ECDSA) пов'язана з nonce і чому вона є критичною?

Question

Answer

Випадковий nonce збільшує розмір підпису до неприйнятного рівня у bandwidthобмежених середовищах

Answer

Сучасні реалізації використовують детерміновані nonce (наприклад, RFC 6979) для усунення цієї вразливості

Answer

Детермінований nonce дозволяє зловмиснику передбачити приватний ключ через аналіз послідовних підписів

Answer

Повторне використання одного nonce для двох різних повідомлень дозволяє аналітично відновити приватний ключ підписувача

Crowdly