Почему кривая Монтгомери считается более безопасной по сравнению с классической эллиптической кривой?

Кривая Монтгомери может считаться более безопасной по сравнению с классической эллиптической кривой благодаря защите от атак по времени. habr.com

Также кривые Монтгомери допускают быстрый алгоритм скалярного умножения по координате x, что ограничивает недопустимые атаки кривой точками на поворотах исходной кривой. crypto.stackexchange.com

Однако в 2008 году была обнаружена уязвимость алгоритма Монтгомери: вычисление значения точки на кривой производится лишь на последней итерации цикла, а во время промежуточных шагов принадлежность полученной точки эллиптической кривой не подтверждается. ru.wikipedia.org

Таким образом, утверждение о том, что кривая Монтгомери всегда более безопасна, чем классическая эллиптическая кривая, может быть спорным.

Пользователь

Время добавления