Post con tag #Nonce
-
Il numero usato una volta sola
Ogni firma digitale consuma, oltre alla chiave, un secondo numero segreto generato per l'occasione e buono una volta sola: il nonce. Se si ripete, da due firme si ricava la chiave privata con una sottrazione: è successo alla PlayStation 3 e ai portafogli Bitcoin su Android nel 2013. Come funziona il recupero in ECDSA e in Schnorr, mostrato sui byte di firme reali; perché un nonce anche solo prevedibile tradisce; e il punto che riguarda Bitcoin: un nodo valida allo stesso modo una firma nata da un nonce disastroso, il consenso non può accorgersene.