Re: コインの​窃盗

Red、先に非公開で教えてくれてありがとう！ 遠慮なく投稿してくれ（そして皆のサスペンスを解消してくれ！）

指摘の要点は、ビットコインアドレスに支払われたトランザクションはハッシュ関数と同程度の安全性しかないということだ。ビットコインアドレスを短くするために、公開鍵そのものではなく公開鍵のハッシュになっている。攻撃者はECDSAではなくハッシュ関数を破るだけで済む。