知識問答

如何從兩個共享相同k值的簽名中推導出私鑰？ ↗

ECDSA 簽名是 (r,s) 對，其中 r=(k*G).x mod n，且 s = (m + r*x)/k mod n，其中 x 是私鑰，k 是隨機 nonce，m 是消息。 如果你有兩個 s 值 s1 和 s2，它們對應同一個私鑰且使用同一個 nonce k（因此具有相同的 r 值...