Có thể đảo ngược X25519 (nhiều điểm gốc) không?

Tôi thừa nhận rằng tôi không biết nhiều về toán học đằng sau Curve25519 và trao đổi DH dựa trên nó.

Tôi đang hỏi nếu sau khi xuất bản kết quả của hoạt động này:

ephemeral_share = X25519(ephemeral_secret, BASEPOINT)

Có thể phù du_bí mật được tìm thấy bởi bất cứ ai có được phù du_share, với điều kiện là họ biết đường cong được sử dụng (và do đó biết điểm gốc của đường cong)?

Không phải là tôi không tin vào nhận định của Filippo (đoạn trên được lấy từ một mục năm 2019 trên blog của anh ấy); Tôi chỉ đang cố gắng đảm bảo rằng tôi hiểu mọi thứ một cách chính xác.

có thể phù du_bí mật được tìm thấy bởi bất cứ ai có được phù du_share, với điều kiện là họ biết đường cong đã được sử dụng (và do đó là điểm cơ sở của đường cong)?

Nếu các mục tiêu thiết kế của triển khai X25519 hiện có được đáp ứng và phù du_bí mật được tạo ngẫu nhiên và giữ bí mật, không. Điều đó sẽ phá vỡ Bài toán logarit rời rạc vì nó là viết tắt của X25519.