Bitcoin Forum

Venimos de aquí (https://bitcointalk.org/index.php?topic=339205.msg9483919#msg9483919).


Una clave privada es un número entero; una clave pública es un par de coordenadas (X,Y). Ahora bien, la curva es simétrica respecto del eje X, por lo que para un determinado valor X hay dos puntos posibles, Y y -Y. Una clave pública descomprimida es (X,Y) pero una comprimida toma ventaja de esto y no especifica más que X y el signo de la Y, por lo que nos ahorramos un montón de bits.

Las claves privadas que empiezan por 04 contienen tanto el valor de X como el de Y; las que empiezan por 02 o 03 no especifican más que la X, el signo de la Y es precisamente el 02 o el 03.

El multisig solo exige M firmas de N posibles, independientemente de si las claves públicas vienen especificadas de una forma o de otra. En el fondo solo son dos representaciones del mismo punto en la curva. Es como decir "69" o "0x45", son la misma cosa.

@alexr_96, las dos son válidas precisamente debido a la simetría de la curva.

Muchas gracias por la aclaración dserrano5, ya me imaginaba que con 'comprimir' te referías a coger los 32 bytes de la coordenada X (y agregar el signo de Y), sólo quería saber si ya habías probado que el comando multifirma lo aceptaba sin 'comprimir', pero siendo tan fácil la conversión supongo que ya no importa mucho (o mejor yo lo puedo probar por mi cuenta :P).

Para los interesados en profundizar un poco, ésta página muestra (http://www.royalforkblog.com/2014/08/11/graphical-address-generator/) los distintos formatos que toma una llave pública y cómo se llega desde una llave privada a lo que conocemos como dirección (a lo que nos referimos aquí es al paso 7).