Tôi có thể tạo hai khóa công khai ECDSA giống nhau không?

Có thể tạo một khóa công khai cực kỳ giống nhau. Nếu khóa riêng của bạn là $s$ và khóa công khai của bạn là điểm $(x,y)$ sau đó một cặp khóa riêng/công khai hợp lệ khác là $\ell-s$ và $(x,p-y)$. Đây $\ell$ là thứ tự đường cong và $p$ là đặc trưng của trường. Nếu bạn viết khóa công khai của mình ở dạng nén, thì các biểu diễn sẽ chỉ khác nhau ở một bit duy nhất (bit nén)!

Một số đường cong elip cũng cho phép các nội hình đơn giản khác do chúng cấu trúc phép nhân phức tạp ví dụ. đường cong của hình thức $Y^2=X^3-aX$ cho phép một người tạo cặp riêng tư/công khai bổ sung $js$ và $(-x,\pm iy)$ ở đâu $i$ là căn bậc hai của -1 mod $p$ và $j$ là căn bậc hai của -1 mod $\ell$.

Đối với những điểm tương đồng tổng quát hơn, khả năng tạo khóa riêng từ các nhiễu loạn nhỏ của khóa chung sẽ cho phép kẻ tấn công giải các logarit rời rạc bằng cách leo núi, điều này không được cho là có thể xảy ra do vị từ lõi cứng trên logarit rời rạc.