Not suitable for ECDSA. Questionable extension field! Oakley-EC2N-4: IPSec/IKE/Oakley curve #4 over a 185 bit binary field. Not suitable for ECDSA. Questionable extension field! 应该这个是比特币用于管理钱包的曲线： secp256k1 : SECG curve over a 256 bit prime field ECC入门+实例 (身份证比特币加密算法) - 知乎 椭圆曲线. 一条椭圆曲线是在射影平面上满足威尔斯特拉斯方程（Weierstrass）所有点的集合. 1椭圆曲线方程是一个齐次方程; 2曲线上的每个点都必须是非奇异的（光滑的），偏导数FX(X,Y,Z)、FY(X,Y,Z)、FZ(X,Y,Z)不同为0; 3圆曲线的形状，并不是椭圆的。 比特币中的ECDSA是什么？-币伙计 1个什么是ECDSA？ECDSA（椭圆曲线数字签名算法的缩写，一种使用椭圆曲线构建数字签名的算法）是一种基于椭圆曲线的加密方案（椭圆曲线密码术或ECC）。ECDSA算法使用椭圆曲线和有限域来创建数据签名，以便第三方可以验证签名的真实性，并且签名人保留创建签名的专有能力。就比特币而言，要 ECDSA数字签名算法 - SXT明辉 - 博客园
椭圆曲线数字签名算法（ecdsa）是使用椭圆曲线密码（ecc）对数字签名算法（dsa）的模拟。ecdsa于1999年成为ansi标准，并于2000年成为ieee和nist标准。
一、比特币 ECDSA 签名算法. 比特币目前使用的 ECDSA 签名算法与建议的 Schnorr 签名算法，都属于椭圆曲线数字签名算法，它们使用的椭圆曲线都是 secp256k1。这一部分先介绍椭圆曲线 secp256k1，再介绍 ECDSA 签名算法。 （一）椭圆曲线 secp256k1. 图 1：椭圆曲线图示 本文作者为万向区块链、PlatON首席经济学家邹传伟。2020 年 1 月，由比特币核心开发人员 Pieter Wuille 于去年 5 月提出的 Taproot/Schnorr 软分叉升级提案已正式作为比特币改进提案（BIPs）发布，相关提案序号为 BIP 340-342。Taproot/Schnorr 升级如果获得社区支持，将是比特币自闪电网络上线后最大的技术拓展。 椭圆曲线数字 签名算法（ecdsa） 比特币教程 1.木蚂蚁资讯频道的原创文章，请转载方转载时务必注明文章作者和来源，来源请标注为"木蚂蚁"，任何不尊重原创的行为都将被追究责任。 当我们研究比特币ECDSA椭圆曲线签名算法时，就会发现多重签名交易验证过程非常繁琐，有没有设想过把一笔交易中的所有签名和公钥通通合并成单个签名和公钥，无法追溯并且简单快速?*图片来源自网络20世纪80年代，德国密码学家Claus-PeterSchnorr给出了答案。以他命名的Schnorr签名算法可以构建更高效 本文作者为万向区块链、PlatON首席经济学家邹传伟。2020 年 1 月，由比特币核心开发人员 Pieter Wuille 于去年 5 月提出的 Taproot/Schnorr 软分叉升级提案已正式作为比特币改进提案（BIPs）发布，相关提案序号为 BIP 340-342。Taproot/Schnorr 升级如果获得社区支持，将是比特币自闪电网络上线后最大的技术拓展。 什么是能够破解给出下面的私钥增加的可能性（如果有的话）： 相关的比特币（基于secp256k1-ecdsa）公钥是已知的。 私钥已用于从不同的ecdsa曲线生成公钥，并且该公钥也是已知的。 已知两个公钥是从相同的私钥导出的。 已知哪些ecdsa曲线用于生成公钥。 已知哪个ecdsa曲线用于生成哪个公钥。
2018年7月30日 椭圆曲线数字签名算法（ECDSA）是使用椭圆曲线对数字签名算法（DSA）的模拟，该 算法是构成比特币系统的基石。
什么是椭圆曲线？ 代数椭圆曲线由以下形式的等式表示：y2 = x3 + ax + b对于a = 0和b = 7（比特币使用的版本），看起来像这样： 椭圆曲线具有有用的属性。例如，在两条点处与曲线相交的非垂直线将始终与曲线上的第三点相交。 众所周知，比特币中的公私钥生成以及签名算法ecdsa都是基于椭圆曲线加密算法而诞生的。 ECDSA算法可以说是应用最广泛的椭圆曲线签名算法，从比特币开始，并且已经被其它区块链项目所广泛使用。
椭圆曲线数字签名算法 椭圆曲线数字签名算法（ecdsa）是使用椭圆曲线对数字签名算法（dsa）的模拟，该算法是构成比特币系统的基石。 私钥 非公开，拥有者需安全保管。通常是由随机算法生成的，说白了，就是一个巨大的随机整数，256位、32字节。
ecdsa作为椭圆曲线上基于离散对数上的数字签名方法，理论上讲，有可能被量子计算机攻破的，不过，只需要钱包程序升级一下，对钱包中的地址设置一个脏位，发送比特币时，如果接受方地址发过币，则自动重定向到他钱包中其他地址上去，这个问题就解决了
椭圆曲线签名算法存在一个漏洞，就是在更改交易签名之后并不会立即使原交易失效。 如果你已经在加密行业里"混迹"多年，肯定听说过" 比特币 交易延展性（transaction malleability）"问题，而且知道它不是件好事儿。 但是，究竟什么是"交易延展性"、以及为什么说它不好？
量子计算机会对比特币有什么影响？ - 知乎