[l]Das hier sieht wie ein übles Krypto-Apokalypse-Paper aus. Gut, auf der anderen Seite war DSA noch nie ein satisfaktionsfähiges Verfahren. Wenn man da zweimal versehentlich den selben Zufall nimmt, dann fällt aus einer einfachen Umformung der private Schlüssel raus. Sowas setzt man doch nicht in Produktion ein!