밑바닥부터 시작하는 비트코인

3

장

타원곡선 암호

113

3

.

uG

+

vP

=

R

을 계산합니다.

4

. 만약

R

의

x

좌표가

r

과 같다면 서명은 유효합니다.

NOTE

_

sha256 해시함수를 두 번 계산하는 이유

sha

256

함수를두번연속호출하여

z

를계산합니다.이렇게두번호출하는해시함수를

hash

256

함수라

고도합니다.

256

비트값을얻기위해

sha

256

함수를한번호출하지않고왜이렇게할까요?이유는보

안때문입니다.

SHA

-

1

해시함수에대해생일공격

birthday



attack

이라는아주유명한해시충돌

hash



collision

을찾아내는공격

이있습니다.

10

구글은

2017

년변형된생일공격과여러기법을이용해서

SHA

-

1

해시충돌을발견했습

니다.

11



SHA

-

1

함수를두번연속호출하는

double



SHA

-

1

은이러한공격을막거나감소시키는방법입

니다.

sha

256

함수를두번호출하는것으로모든공격을막을수는없지만몇가지잠재위험에대한적절한예

방조치가됩니다.

3.12.3

서명 검증 실습

이제 서명이 유효한지 알아보는 검증 계산을 파이썬 코드로 옮겨보겠습니다.

>>> from ecc import S256Point, G, N

>>> z = 0xbc62d4b80d9e36da29c16c5d4d9f11731f36052c72401a76c23c0fb5a9b74423 ...