Quote from: amaclin on October 05, 2015, 02:27:02 PM

Quote from: wonko86 on October 05, 2015, 02:15:42 PM

а кто обнаружил эту маленькую проблему? и когда?

Ну на этом форуме есть сообщение
https://bitcointalk.org/index.php?topic=8392
Там в целом про это говорится.

Вот здесь конкретно говорится о том, что можно заменить S на минус S
https://bitcointalk.org/index.php?topic=8392.msg1245898#msg1245898

Вообще-то это достаточно известный факт, мне лень искать "кто первый это обнаружил вообще в мире"
Возможно, что сами изобретатели ECDSA
Если не ошибаюсь, то это следствие того, что при решении уравнения ay³ + bx² + c = 0
есть два решения для икс. (Но повторю, я в этом не силен особо)

А кто первый обнаружил что x² = (-x)² - это я не знаю

спасибо за наводку (ссылки), сейчас почитаю.