Chữ ký số với cặp khóa Curve25519

Tôi không nghĩ có thể thực hiện những gì bạn đang yêu cầu do cách tạo khóa để sử dụng trong ECDH so với Ed25519.

Hãy xem xét một cặp khóa Wireguard (sk1, pk1). Lưu ý rằng sk1 chỉ là 32 byte ngẫu nhiên với các bit thích hợp được đặt/xóa (nguồn) và đó pk1 có nguồn gốc từ sk1 theo cách ECDH điển hình (nguồn).

Đối với chữ ký Ed25519, bạn cần băm 32 byte ngẫu nhiên để tạo ra 64 byte, một nửa trong số đó được sử dụng để lấy khóa công khai nửa còn lại được sử dụng khi tạo chữ ký.

Vì vậy, bạn có thể lấy khóa riêng sk2 từ sk1 Và sử dụng sk2 để tạo chữ ký Ed25519. Nhưng dựa trên cuộc thảo luận trong các nhận xét, có vẻ như bạn muốn xác minh những chữ ký này mà không cần truy cập vào sk1 (có lẽ ở đầu kia của đường hầm Wireguard, nơi chỉ có pk1). Và vì bạn không thể lấy được sk1 từ pk1, bạn không thể tính toán SHA512(sk1) từ pk1. Vì vậy, bạn không thể lấy được pk2 từ pk1 một mình.