bitcoin ECDSAライブラリ(secp256k1)のschnorr署名の他、その他にも使ってますね……SHA-256です。
特にECDSAライブラリのSHA-256使用箇所についてはHMACまで利用していたので、交換するにしても、相当な検証を必要とします。さらにその場所は、秘密鍵の部分です。
ECDSA
bitcoin 
bitcoin SHA-256 統計情報 念のため再計算しました。数日前にグローバー前提（交換前提）な話も表向きに出てきたので、開示しても良さそうですね。
結果自体は手元にあったのですが、念のため再計算いたしました。と、開示の前にハッシュ交換方法ですよね。考え付いたのは以下の三点です。
bitcoin 本日、SHA-256(およびSHA-256D)刻印周辺の統計情報を公開します。
さて、ようやくこれでグローバーの議論も解禁になったと判断しました。そこで本日、SHA-256(およびSHA-256D)刻印周辺の統計情報を公開します。それでは、念のため再検証してきます。よろしくお願いいたします。
bitcoin 最近、次世代の署名方式として注目されているSchnorr署名。 確かにその仕組みには効率的な側面があり、「集約署名」という特性も持っています。
次の署名方式？ Schnorr署名は“ECDSA”です最近、次世代の署名方式として注目されているSchnorr署名。 確かにその仕組みには効率的な側面があり、「集約署名」という特性も持っています。しかし、ここで注意すべき点があります。Sch...
bitcoin ECDSAの“耐用年数”を再考する――5年以内に崩壊する可能性
ECDSAの“耐用年数”を再考する――5年以内に崩壊する可能性これまで、私はECDSA（楕円曲線署名）の安全性について、「あと7～12年は持つだろう」と見積もっていました。しかし最近、その見積もりを修正せざるを得ない事態が生じました。202...
bitcoin Chapter 1: Dealing with Black Hat Issues
Black hats have been causing a lot of trouble. In response, I’ve increased the number of keys using different algorithms...
bitcoin chapter1, ブラックハットには困ったものです。
ブラックハットが大暴れで、困ったものです。そこで私は、違うアルゴリズムの鍵を増やしました。Web3 ブロックチェーン サイドチャネル攻撃耐性 検証サイト※ 実際のトランザクションを通じてサイドチャネル攻撃の検証を実施しております。※ SOR...
bitcoin 量子AI耐性側からECDSA側に10 SORAを振り分ける機能を実装
SORA-QAI暗号通信等の機能を活用する時に必要となるネットワーク手数料はECDSA側から取っております。この理由として、量子AI耐性側から各機能を活用するための手数料を取ると、手数料分がちょうど別の残高から引くことになった時、そのトラン...
bitcoin ウォレット内部にあるECDSA鍵をSchnorr署名集約クラスのXOnlyPubKeysにpushしていくだけで検証できるようになりました。本実装ではY座標偶数の制約はありませんので、ECDSAの代わりにSchnorr署名を使うことができます。
この方向性で、75個のECDSA鍵を集約して実稼働できる見通しが立ちました。Y座標偶数の制約がないため、ウォレット内部から自由に選んでpushして集約することができます。便利です。
bitcoin 検証中のschnorr署名で、Rの計算手法を少し変え、X座標とY座標の両方一致(つまり点の一致)で有効とする方法の確認が取れました。
検証中のschnorr署名で、Rの計算手法を少し変え、X座標とY座標の両方一致(つまり点の一致)で有効とする方法の確認が取れました。X座標の一致でも十分な気はしますが、Y座標まで検証可能なら、これで楕円曲線の点を完全に捉えてた形で、署名の有...
BLOCKCHAIN schnorr署名、検証を完了しました。そこで、実装に手を加えて再検証です。Rを利用する計算手法の部分です。
やはりschnorr署名では、署名の際に無作為に決めたRのY座標が偶数で、そのX座標がハッシュから得たX座標と等しくなるという性質でした。そこで、Rを利用する計算手法を少し変えると、X座標とY座標の両方が一致する場合もあり、今、その両方が一...
AIデータ復旧サービスについて 公開鍵は32バイトでX座標のみ、そして署名は64バイトの固定長になってました。
schnorr署名の検証作業、順調で、本日完了の見通しです。実際のロジックをOpenSSL等で実際に組んでみて、その署名までの流れをみております。 公開鍵は32バイトでX座標のみ、そして署名は64バイトの固定長になってました。そこでちょっと...
AIデータ復旧サービスについて 仮想通貨の秘密鍵は、金庫の暗証番号と同じです。サイドチャネル攻撃耐性を強化しました。
最新版(v3.68.14)へと更新しました。 今回の更新は、ECDSA(仮想通貨の最も大事な鍵の部分)のサイドチャネル攻撃耐性を強化しました。 このサイドチャネル攻撃というのは、パターン化された行動から鍵の内容を推測してしまうという怖い攻撃...
BLOCKCHAIN The following three crucial keys will soon be in place
The following three crucial keys will soon be in place. We have a bad habit of implementing them before summarizing them...