Phantom Curve Attack: как алгоритм кенгуру Полларда позволяет восстанавливать Bitcoin-приватные ключи через деградированные значения nonce