공개키

곡선 위의 점 `Q = dG`. `d`는 개인키, `G`는 생성점. `d`에서 `Q`를 계산하는 건 점 덧셈 반복으로 빠르지만, `Q`에서 `d`를 복구하는 건 이산 로그 문제로 큰 규모에선 불가능하다고 믿어진다. 소유자는 `Q`를 자유롭게 공개한다 — `d`를 노출하지 않고 네트워크 상의 신원이 된다. 비트코인 주소는 공개키를 해시해서 만든다.