side-channel 标签归档 | 土法炼钢兴趣小组的算法知识备份

SM2 vs ECDSA/X25519：椭圆曲线的国产方案到底怎么样

从曲线参数、签名/加密/密钥交换算法、标量乘法实现到侧信道防护，全方位对比 SM2、P-256 和 Curve25519 三条主流椭圆曲线，拆解 simple_gmsm 源码中的点乘实现，分析国密方案在安全性与工程生态上的优劣。