Стратификационный анализ ECDSA-подписей и дефектных режимов генерации nonce
Мы привыкли, что повтор r в ECDSA — это случайный сбой: плохой генератор, ошибка реализации, повтор nonce. Но что, если за одним repeated-r скрывается целое семейство дефектов (...
Погода сигнала
Внимание снижается, но статья всё ещё помогает увидеть общую картину и продолжение темы.
Почему сейчас
Habr уже задаёт по этой теме сильный контекст, поэтому отсюда удобно идти дальше.