Invalid Curve Attack

Last updated Oct 23, 2022 Edit Source

ざっくり言うと楕円曲線上に点が乗っていないときに位数が低くなることを利用する攻撃です。

適当に選んだ数は小さな素数で割れやすい のと同じように

Google CTF Tiramisu write up (zenn.dev)