研究人员说： 比特币的椭圆曲线可能有一个秘密的后门

根据世界**密码学家之一冈本达明（Tatsuaki Okamoto）的说法，中本聪（Satoshi Nakamoto）为比特币选择了椭圆曲线，因为它提供了更高的效率或提供了秘密后门。冈本坚信中本聪可以结合多种加密技术来制造世界上第一种去中心化货币。

文字：Michael Kapilko

编译：Zion编辑：Rose

世界**密码学家之一认为，中本聪（Satoshi Nakamoto）选择了比特币 （ btc ）的椭圆曲线，是因为其效率高或可能提供了秘密后门。

椭圆曲线价值数十亿美元

比特币公钥是通过对私钥应用椭圆曲线密码术来创建的。一个人可以很容易地从一个私钥创建一个公钥，但是不可能反向创建它。当然，除非比特币的椭圆曲线受到攻击。

许多加密专家已经注意到， 比特币椭圆曲线的比特币选择当时并不常见，因为尚未对其进行充分研究。 Cointelegraph向世界**密码学家之一冈本达明（Tatsuaki Okamoto）询问了这一不寻常的选择。冈本现任NTT Research密码学和信息安全实验室的负责人。

效率高还是脆弱？

冈本相信这种选择有两种可能的解释：中本聪之所以选择它，是因为它提供了更高的效率，或者是因为它提供了一个秘密的后门。当然，冈本强调这只是两个逻辑假设，因为他不知道中本聪当时的想法：

（1）Koblitz曲线旨在实现更快的标量乘法。因此，Koblitz上的操作（签名，验证和密钥生成）比Secp256r1上的操作要快。 （2）尽管据说Secp256r1曲线是随机选择的，但有些人可能仍怀疑在曲线参数中可能设置了一些后门。相反，Koblitz曲线参数是通过数学方式确定的，设置此类后门的可能性非常小。

冈本坚信比特币的创建者能够结合多种加密技术（例如哈希链，默克尔树和椭圆曲线）来创建世界上第一种去中心化的货币：

我认为这是一个革命性的发明。第一种去中心化货币及其核心技术区块链正在对我们的社会产生巨大影响。

比特币核心开发人员同意选择椭圆曲线

比特币核心开发人员弗拉基米尔·范德兰（Wladimir an der Laan）告诉Cointelegraph，他不知道为什么中本聪（Satoshi Nakamoto）选择了这种特殊曲线。他还指出，如果有人发现了漏洞，他们将不会主动宣布该漏洞：

我不知道中本聪（Satoshi Nakamoto）为什么选择了这种特殊的曲线，并且他们在任何地方都没有提供任何理由（尽管事后看来，这似乎是一个不错的选择）。即使Secp256r1中存在漏洞，也没有人积极宣布其发现。另一方面，不让其他人知道这一发现可能带来数十亿美元的回报。