Öffentliche und private Schlüssel: Wie Bitcoin-Kryptografie funktioniertPublic and Private Keys: How Bitcoin Cryptography WorksLlaves públicas y privadas: Cómo funciona la criptografía de BitcoinChaves públicas e privadas: Como a criptografia do Bitcoin funciona公開鍵と秘密鍵：ビットコインの暗号化はどのように機能しますか？公共和私人密钥：Bitcoin加密学如何工作المفاتيح العامة والخاصة: كيف يعمل تشفير Bitcoin

Ein Grundlagenartikel über Bitcoins Kryptografie, der den Shor-Algorithmus nicht erwähnt, unterschlägt die relevanteste Langfrist-Bedrohung: Ein hinreichend großer Quantencomputer könnte aus offengelegten öffentlichen Schlüsseln private Schlüssel berechnen – Millionen BTC in P2PK-Outputs und wiederverwendeten Adressen wären exponiert.A foundational article on Bitcoin's cryptography that never mentions Shor's algorithm omits the most relevant long-term threat: a sufficiently large quantum computer could derive private keys from exposed public keys – millions of BTC in P2PK outputs and reused addresses would be exposed.Un artículo introductorio sobre la criptografía de Bitcoin que no menciona el algoritmo de Shor omite la amenaza a largo plazo más relevante: un ordenador cuántico suficientemente grande podría derivar claves privadas a partir de claves públicas expuestas; millones de BTC en salidas P2PK y direcciones reutilizadas quedarían expuestos.Um artigo introdutório sobre a criptografia do Bitcoin que não menciona o algoritmo de Shor omite a ameaça de longo prazo mais relevante: um computador quântico suficientemente grande poderia derivar chaves privadas a partir de chaves públicas expostas – milhões de BTC em saídas P2PK e endereços reutilizados ficariam expostos.Bitcoinの暗号技術を扱う基礎記事がShorのアルゴリズムに一切触れないのは、最も重要な長期的脅威の省略である。十分に大規模な量子コンピュータは、公開済みの公開鍵から秘密鍵を導出できる。P2PK出力や再利用アドレスにある数百万BTCが危険にさらされることになる。一篇讲解Bitcoin密码学的基础文章却完全不提Shor算法，等于省略了最重要的长期威胁：足够大规模的量子计算机可以从已暴露的公钥推导出私钥——P2PK输出和被重复使用地址中的数百万BTC将面临风险。مقال تأسيسي عن تشفير Bitcoin لا يذكر خوارزمية Shor يغفل أهم تهديد طويل الأجل: فحاسوب كمومي كبير بما يكفي يمكنه اشتقاق المفاتيح الخاصة من المفاتيح العامة المكشوفة – وستكون ملايين BTC في مخرجات P2PK والعناوين المعاد استخدامها معرضة للخطر.
Die Verwundbarkeit von ECDSA und Schnorr gegenüber Shor ist kryptografisch unstrittig, und die Migrationsdebatte (Post-Quantum-Adressformate, BIP-Entwürfe) läuft offen in der Entwicklergemeinde. Der Artikelsatz „für klassische Computer praktisch unlösbar" ist technisch korrekt, aber ohne Einordnung des Quantenszenarios fehlt Lesern, die Langfrist-Sicherheit bewerten wollen, ein wesentlicher Baustein. Unsicher ist allein der Zeithorizont ausreichend großer Quantenrechner.The vulnerability of ECDSA and Schnorr to Shor is cryptographically undisputed, and the migration debate (post-quantum address formats, draft BIPs) is openly ongoing in the developer community. The article's phrase "practically unsolvable for classical computers" is technically correct, but without contextualizing the quantum scenario, readers assessing long-term security are missing an essential piece. The only uncertainty is the timeline for sufficiently large quantum computers.La vulnerabilidad de ECDSA y Schnorr frente a Shor es criptográficamente indiscutida, y el debate sobre la migración (formatos de dirección poscuánticos, borradores de BIP) está abierto en la comunidad de desarrolladores. La frase del artículo «prácticamente irresoluble para ordenadores clásicos» es técnicamente correcta, pero sin contextualizar el escenario cuántico, a los lectores que evalúan la seguridad a largo plazo les falta una pieza esencial. Lo único incierto es el calendario de los ordenadores cuánticos suficientemente grandes.A vulnerabilidade do ECDSA e do Schnorr ao algoritmo de Shor é criptograficamente indiscutida, e o debate sobre a migração (formatos de endereço pós-quânticos, rascunhos de BIP) decorre abertamente na comunidade de desenvolvedores. A frase do artigo «praticamente insolúvel para computadores clássicos» é tecnicamente correta, mas sem contextualizar o cenário quântico falta aos leitores que avaliam a segurança de longo prazo uma peça essencial. A única incerteza é o cronograma de computadores quânticos suficientemente grandes.ECDSAとSchnorrがShorに対して脆弱であることは暗号学的に争いがなく、移行の議論（ポスト量子アドレス形式、BIP草案）は開発者コミュニティで公然と進んでいる。「古典的コンピュータでは事実上解けない」という記事の記述は技術的に正しいが、量子シナリオの位置付けがなければ、長期の安全性を評価したい読者には本質的なピースが欠ける。不確かなのは十分に大規模な量子コンピュータの登場時期だけである。ECDSA和Schnorr对Shor算法的脆弱性在密码学上没有争议，迁移讨论（后量子地址格式、BIP草案）也在开发者社区公开进行。文中「对经典计算机而言实际上无法求解」的表述技术上正确，但不交代量子情景，想评估长期安全性的读者就缺了关键一环。唯一不确定的只是足够大规模量子计算机出现的时间表。هشاشة ECDSA وSchnorr أمام خوارزمية Shor أمر لا خلاف عليه في علم التشفير، ونقاش الهجرة (صيغ عناوين ما بعد الكم ومسودات BIP) جار علنا في مجتمع المطورين. عبارة المقال «غير قابل للحل عمليا بالحواسيب التقليدية» صحيحة تقنيا، لكن من دون وضع السيناريو الكمومي في سياقه يفتقد القراء الذين يقيمون الأمان طويل الأجل لبنة أساسية. الشيء الوحيد غير المؤكد هو الجدول الزمني لظهور حواسيب كمومية كبيرة بما يكفي.

Die Behauptung, Satoshi habe secp256k1 „bewusst" gewählt, weil NIST-Kurven mögliche Hintertüren bergen, ist nicht belegbar: Satoshi hat die Kurvenwahl nie begründet – der Artikel präsentiert eine nachträgliche Community-Interpretation als Tatsache.The claim that Satoshi "deliberately" chose secp256k1 because NIST curves might harbor backdoors is unverifiable: Satoshi never explained the curve choice – the article presents an after-the-fact community interpretation as fact.La afirmación de que Satoshi eligió secp256k1 «deliberadamente» porque las curvas NIST podrían albergar puertas traseras no es verificable: Satoshi nunca justificó la elección de la curva; el artículo presenta como hecho una interpretación comunitaria a posteriori.A afirmação de que Satoshi escolheu a secp256k1 «deliberadamente» porque as curvas NIST poderiam conter backdoors não é verificável: Satoshi nunca justificou a escolha da curva – o artigo apresenta como facto uma interpretação comunitária a posteriori.SatoshiがNIST曲線にバックドアの可能性があるためsecp256k1を「意図的に」選んだという主張は検証不能である。Satoshiは曲線選択の理由を一度も説明しておらず、記事は後付けのコミュニティ解釈を事実として提示している。「Satoshi因NIST曲线可能藏有后门而『有意』选择secp256k1」这一说法无法证实：Satoshi从未解释过曲线选择的理由——文章把事后的社区解读当作事实来呈现。الادعاء بأن Satoshi اختار secp256k1 «عمدا» لأن منحنيات NIST قد تحوي أبوابا خلفية ادعاء غير قابل للتحقق: فـ Satoshi لم يفسر اختيار المنحنى قط – والمقال يقدم تأويلا مجتمعيا لاحقا على أنه حقيقة.
Es existiert keine Primärquelle, in der Satoshi die Wahl von secp256k1 begründet. Die Hintertür-Deutung entstand rückwirkend – befeuert durch die Dual_EC_DRBG-Affäre 2013, Jahre nach Bitcoins Start. Plausible Alternativerklärungen (Performance-Eigenschaften, Verfügbarkeit in Bibliotheken) sind gleichrangig; die Tatsachenbehauptung des Artikels ist damit unhaltbar, auch der interne Tenth-Man-Vermerk markiert genau dies.No primary source exists in which Satoshi justifies the choice of secp256k1. The backdoor interpretation arose retroactively – fueled by the Dual_EC_DRBG affair in 2013, years after Bitcoin's launch. Plausible alternative explanations (performance properties, library availability) are equally valid; the article's assertion of fact is therefore untenable, as its own tenth-man note also flags.No existe ninguna fuente primaria en la que Satoshi justifique la elección de secp256k1. La interpretación de las puertas traseras surgió retroactivamente, alimentada por el escándalo Dual_EC_DRBG de 2013, años después del lanzamiento de Bitcoin. Explicaciones alternativas plausibles (propiedades de rendimiento, disponibilidad en bibliotecas) tienen el mismo rango; la afirmación fáctica del artículo es, por tanto, insostenible, como también señala su propia nota crítica interna.Não existe nenhuma fonte primária em que Satoshi justifique a escolha da secp256k1. A interpretação do backdoor surgiu retroativamente – alimentada pelo caso Dual_EC_DRBG de 2013, anos após o lançamento do Bitcoin. Explicações alternativas plausíveis (propriedades de desempenho, disponibilidade em bibliotecas) têm o mesmo peso; a afirmação factual do artigo é, portanto, insustentável, como a própria nota crítica interna também assinala.Satoshiがsecp256k1の選択理由を述べた一次資料は存在しない。バックドア説はBitcoin開始から数年後の2013年のDual_EC_DRBG事件に触発されて遡及的に生まれたものだ。性能特性やライブラリの入手性といった代替説明も同等に妥当であり、記事の事実断定は成立しない。記事自身の内部批判メモも同じ点を指摘している。不存在任何Satoshi解释选择secp256k1理由的一手资料。后门解读是事后产生的——由2013年的Dual_EC_DRBG事件推波助澜，而那已是Bitcoin启动数年之后。性能特性、库可用性等替代解释同样成立；因此文章的事实断言站不住脚，其内部批评备注也标记了这一点。لا يوجد أي مصدر أولي يبرر فيه Satoshi اختيار secp256k1. نشأ تأويل الأبواب الخلفية بأثر رجعي – وغذته قضية Dual_EC_DRBG عام 2013، أي بعد سنوات من انطلاق Bitcoin. التفسيرات البديلة المعقولة (خصائص الأداء، توافر المكتبات) متكافئة معه؛ وبالتالي فإن جزم المقال بالواقعة غير قابل للدفاع، وهو ما تشير إليه أيضا ملاحظة النقد الداخلي الخاصة به.

„Praktisch unratbar" gilt nur für perfekt zufällig erzeugte Schlüssel: Reale Verluste durch schwache Zufallsquellen – die Android-SecureRandom-Schwäche 2013, Brain Wallets, die „Milk Sad"-Lücke in Libbitcoin 2023 – zeigen, dass die Sicherheit in der Praxis von der Implementierung abhängt, nicht von der Mathematik der 2²⁵⁶-Rechnung."Practically unguessable" holds only for perfectly random keys: real-world losses from weak randomness – the 2013 Android SecureRandom flaw, brain wallets, the 2023 "Milk Sad" vulnerability in Libbitcoin – show that practical security depends on implementation, not on the mathematics of the 2^256 calculation.«Prácticamente inadivinable» solo vale para claves generadas con azar perfecto: las pérdidas reales por fuentes de aleatoriedad débiles –el fallo de SecureRandom en Android de 2013, las brain wallets, la vulnerabilidad «Milk Sad» de Libbitcoin en 2023– demuestran que la seguridad práctica depende de la implementación, no de la matemática del cálculo de 2^256.«Praticamente inadivinhável» só vale para chaves geradas com aleatoriedade perfeita: perdas reais por fontes de aleatoriedade fracas – a falha do SecureRandom no Android em 2013, as brain wallets, a vulnerabilidade «Milk Sad» na Libbitcoin em 2023 – mostram que a segurança prática depende da implementação, não da matemática do cálculo de 2^256.「事実上推測不能」が成り立つのは完全に無作為に生成された鍵だけである。弱い乱数源による現実の損失――2013年のAndroid SecureRandomの欠陥、ブレインウォレット、2023年のLibbitcoinの「Milk Sad」脆弱性――は、実務上の安全性が2の256乗の数学ではなく実装に依存することを示している。「实际上无法猜中」只对完美随机生成的密钥成立：弱随机源造成的真实损失——2013年Android SecureRandom缺陷、脑钱包、2023年Libbitcoin的「Milk Sad」漏洞——表明实际安全性取决于实现，而非2的256次方的数学。عبارة «غير قابل للتخمين عمليا» لا تصح إلا للمفاتيح المولدة بعشوائية مثالية: فالخسائر الحقيقية الناجمة عن مصادر عشوائية ضعيفة – خلل SecureRandom في Android عام 2013، ومحافظ brain wallets، وثغرة «Milk Sad» في Libbitcoin عام 2023 – تبين أن الأمان العملي يعتمد على التنفيذ لا على رياضيات حساب 2^256.
Die genannten Vorfälle sind dokumentiert und führten zu realen Diebstählen; der Artikel erwähnt schwache Zufallsquellen zwar in einem Satz, lässt die Schlüsselraum-Rechnung aber die Sicherheitsbotschaft dominieren. Das Gegenargument hält: Die theoretische Garantie überträgt sich nicht automatisch auf jede Wallet-Implementierung – eine für Einsteiger wesentliche Nuance.The cited incidents are documented and led to real thefts; the article does mention weak randomness in one sentence, but lets the keyspace calculation dominate the security message. The counterargument holds: the theoretical guarantee does not automatically transfer to every wallet implementation – an essential nuance for beginners.Los incidentes citados están documentados y provocaron robos reales; el artículo menciona las fuentes de aleatoriedad débiles en una frase, pero deja que el cálculo del espacio de claves domine el mensaje de seguridad. El contraargumento se sostiene: la garantía teórica no se traslada automáticamente a cada implementación de monedero, un matiz esencial para principiantes.Os incidentes citados estão documentados e levaram a roubos reais; o artigo menciona fontes de aleatoriedade fracas numa frase, mas deixa o cálculo do espaço de chaves dominar a mensagem de segurança. O contra-argumento procede: a garantia teórica não se transfere automaticamente para cada implementação de carteira – uma nuance essencial para iniciantes.挙げられた事件は記録されており、実際の盗難につながった。記事は弱い乱数源に一文で触れているものの、鍵空間の計算が安全性のメッセージを支配している。反論は成立する。理論的保証はあらゆるウォレット実装に自動的には引き継がれない――初心者にとって本質的なニュアンスである。所引事件均有记录并导致了真实盗窃；文章虽用一句话提到弱随机源，却让密钥空间的计算主导了安全性叙事。该反驳成立：理论保证不会自动延伸到每一个钱包实现——这对初学者是至关重要的细微差别。الحوادث المذكورة موثقة وأدت إلى سرقات حقيقية؛ يذكر المقال مصادر العشوائية الضعيفة في جملة واحدة لكنه يترك حساب فضاء المفاتيح يهيمن على رسالة الأمان. الاعتراض صامد: الضمانة النظرية لا تنتقل تلقائيا إلى كل تنفيذ للمحفظة – وهي فروق جوهرية للمبتدئين.