BLOG2026-08-20
blog
[🥇 Gold 2] 위수가 p 인 곡선 위의 ECDH — DreamHack Not So Smart 풀이
곡선의 위수가 소수 p 자신과 같으면(트레이스 1) 타원곡선 이산로그가 p진수의 덧셈으로 내려앉는다. SageMath 없이 Q_p 산술을 직접 구현한 Smart's attack 으로 256비트 ECDLP 를 0.8초에 풀고, 거기서 얻은 ECDH 공유비밀로 AES-CBC 를 벗겨 플래그를 꺼냈다.
#dreamhack#ctf#crypto+5