比特币采用的椭圆曲线数字签名算法（ECDSA）是其安全性的基石，但近期密码学专家开始质疑中本聪当初为何选择较为冷门的 secp256k1 曲线。NTT Research 主任冈本龙明指出，该选择只有两种合理可能：效率更高，或存在秘密后门。比特币核心开发者 Wladimir van der Laan 亦表示，这条曲线的特殊性至今仍是个谜。本文梳理椭圆曲线在比特币中的作用，以及此次争议的来龙去脉。