Există semnături infinite pe care le pot produce pentru un anumit mesaj folosind o anumită cheie privată?

În contextul ECDSA, având în vedere că am un mesaj și o cheie privată, pot schimba valoarea lui k și voi obține o semnătură diferită, asta nu înseamnă că pot crea semnături infinite și toate acestea vor fi valabile și asta înseamnă Pot falsifica un drept de semnătură, deoarece pot presupune că semnătura aleatorie pe care am ghicit-o pentru un mesaj va fi, de asemenea, una dintre acele semnături infinite care pot fi generate folosind o valoare diferită a lui k.

Știu că lucrurile nu funcționează în acest fel, așa că orice ajutor pentru a înlătura neînțelegerea mea ar fi apreciat.

Există efectiv semnături infinite pe care le puteți produce, da. Tehnic nu infinit pentru că $k$ trebuie să fie mai mic decât ordinul grupului de curbe eliptice pe care îl utilizați. Dar sunt atât de multe opțiuni încât nu le vei putea folosi niciodată pe toate.

Asta cu siguranță nu înseamnă că poți falsifica o semnătură.Doar pentru că există infinite nu înseamnă că sunt ușor de găsit. Valorile pe care le utilizați trebuie să satisfacă ecuația de verificare. Generarea în forță brută a semnăturilor aleatoare până când se validează va dura literalmente o eternitate. De aceea, aceste scheme de semnătură sunt considerate sigure. De obicei, o astfel de forță brută ar fi la fel de dificilă precum găsirea cheii secrete prin forța brută.