Dữ liệu nào có thể được lấy từ chữ ký và thông điệp ECDSA?

Tôi tạo một tin nhắn ngẫu nhiên tôi được gửi đến một thiết bị tính toán sig(m, privKey) với secp256k1. Sau đó, nó thực hiện lệnh gọi HTTP GET để chia sẻ cả hai quán rượu và sig với mục đích xác thực.

(tôi vẫn riêng tư đối với tôi và được tạo ngẫu nhiên cho mọi yêu cầu xác thực mới. CHỈNH SỬA: theo thuật ngữ tiền điện tử, nó có thể được gọi là "thử thách"?)

Tôi muốn lấy được một bí mật liên tục từ tôi và sig, tôi' và chữ ký', tôi'' và chữ ký'' và như thế.

Suy nghĩ đầu tiên của tôi là sử dụng khôi phục khóa công khai ECDSA, điều này sẽ mang lại cùng một dữ liệu (khóa chung) mỗi lần. Điều này sẽ làm việc, nhưng có một số vấn đề:

• Phục hồi khóa công khai ECDSA có thể trả về 0, 1 hoặc 2 điểm EC có thể (khóa chung), theo như tôi hiểu.
• Thiết bị đã thực hiện cuộc gọi HTTP bằng khóa công khai trong URL (thậm chí qua SSL, thiết bị có thể dễ bị tấn công).

Nếu khôi phục khóa chung trả về 2 khóa chung, thì một khóa không được thiết bị chia sẻ sẽ hoàn hảo. Nhưng bao lâu thì một người nhận được 2 khóa công khai?

Có phương pháp thay thế nào, với bất kỳ công cụ mật mã nào, để lấy được bí mật một cách đáng tin cậy cho bất kỳ tôi và sig? Cảm ơn bạn!