今天我翻閱了 2010 年索尼 PS3 的駭客事件，發現了一件相當驚人的事。索尼當時使用 ECDSA 對軟體進行簽名，但卻在不同簽名中重複使用了相同的隨機 nonce k。 這個微小的實作錯誤，就足以讓駭客恢復他們的私有簽名金鑰。駭客並未破解 ECDSA 或進行暴力破解，他們只是重複使用了一個本應隨機的數字 😭 這是一個很好的提醒：在密碼學中，即使數學運算本身完全安全，實作上的疏忽仍可能導致全盤崩潰。