Цифровые подписи являются основой онлайн-суверенитета. Появление в 1976 году криптографии с открытым ключом открыло путь к созданию глобального инструмента связи — Интернета — и совершенно новой формы денег — биткойнов. Хотя фундаментальные свойства криптографии с открытым ключом с тех пор не сильно изменились, сегодня криптографам доступны десятки различных схем цифровой подписи с открытым исходным кодом.
Когда Сатоши Накамото начал работать над Биткойном, одним из ключевых моментов, который необходимо было рассмотреть, было то, какую из схем подписи следует выбрать для открытой и публичной финансовой системы. Требования были ясны:нужно было создать алгоритм, который будет широко использоваться, понятен, достаточно безопасен, прост и, главное, с открытым исходным кодом. Из всех доступных на тот момент вариантов он выбрал тот, который лучше всего соответствует этим критериям:Elliptic Curve Digital Signature Algorithm (алгоритм цифровой подписи на основе эллиптических кривых), или ECDSA.
В то время встроенная поддержка ECDSA была предоставлена в OpenSSL, открытом наборе инструментов шифрования, разработанных опытными работниками с шифрованием для повышения конфиденциальности онлайн-коммуникаций. По сравнению с другими популярными схемами, ECDSA имеет такие преимущества, как меньшая требовательность к вычислительным ресурсам, а более короткие ключи являются полезными свойствами для цифровых денег. В то же время он обеспечивает пропорциональный уровень безопасности для таких схем, как RSA:например, 256-битный ключ ECDSA имеет эквивалентный уровень безопасности по сравнению с 3072-битным ключом RSA со значительно меньшим размером ключа.
Благодаря тяжелой работе, проделанной Питером Вулом и его коллегами над улучшенной эллиптической кривой под названием secp256k1, Bitcoin ECDSA стал еще быстрее и эффективнее. Однако у ECDSA все же есть недостатки, которые могут служить достаточным основанием для его полной замены. После нескольких лет исследований и экспериментов была создана новая схема подписи для повышения конфиденциальности и эффективности биткойн-транзакций:схема цифровой подписи Шнорра.