Ist der Generator G des Schlüsselpaars immer die gleiche Nummer für alle verschiedenen tx-Nachrichten in Bitcoin?

Wenn ja, wie lautet diese Zahl und warum können Sie den öffentlichen Schlüssel nicht durch G teilen, um den privaten Schlüssel zu erhalten?

G ist nicht veröffentlicht.
Ich dachte, der Generatorpunkt G sei öffentlich bekannt?

Antworten (3)

Unkomprimiertes „G“ ist 0479BE667EF9DCBBAC55A06295CE870B07029BFCDB2DCE28D959F2815B16F81798483ADA7726A3C4655DA4FBFC0E1108A8FD17B448A68554199C47D08FFB10D4B8

Die "04" am Anfang wird einfach hinzugefügt (warum weiß ich nicht).

Die ersten 64 Hex-Zeichen nach dem "04" repräsentieren angeblich den "x"-Wert und die letzten 64 Hex-Zeichen repräsentieren angeblich den "y"-Wert.

Ich weiß nicht genau, warum es nicht rückgängig gemacht werden kann (ich suche auch die Antwort auf diese Frage).

Es ist kein ausreichend effizienter Algorithmus für die Division bekannt. Die Multiplikation über eine geschlossene Gruppe ist ein verlustbehafteter Prozess.

Betrachten Sie für eine unvollständige Analogie die Multiplikation über die Gruppe der 100-stelligen Zahlen, bei der Sie nur die letzten 100 Ziffern des Ergebnisses behalten. Da Sie nicht wissen, welche Ziffern verworfen wurden, können Sie eine Multiplikation nicht naiv umkehren.

Der entsprechende Algorithmus in DSA ist die modulare Potenzierung -- (G^X) mod n, die für praktische Zwecke bei großen Zahlen auch irreversibel ist, selbst wenn G und n bekannt sind.

Die Multiplikation in einer geschlossenen Gruppe ist nicht verlustbehaftet. Es ist schwer, zurückzugehen, aber mit a*G = P, wenn Sie P und G kennen, wird es genau ein a (modulo die Ordnung der Gruppe) geben, das es erfüllt. Es ist nur sehr schwer zu berechnen.

Beachten Sie, dass die fragliche "Multiplikation" keine gewöhnliche ganzzahlige Multiplikation ist, sondern eine elliptische Kurvenpunktmultiplikation .

Der springende Punkt bei der Bearbeitung einer elliptischen Kurve auf diese Weise ist, dass die Multiplikation einfach, aber die Division schwierig ist.