PuTTY vulnerability vuln-p521-bias
doc
PuTTY vulnerability vuln-p521-bias
CVE-2024-31497: Secret Key Recovery of NIST P-521 Private Keys
ecdsa的random nonce (k) 的随机性问题，512 bits < 521 bits ，导致的bias。
与sony ps2案例类似。
RFC6979 Deterministic ECDSA 实现是个参考，此外还有side channel问题。
