นี่คือสิ่งที่ฉันสามารถหาได้จากโน้ตโค้งวงรีที่นี่: https://crypto.stanford.edu/pbc/notes/elliptic/explicit.htmlให้จุด $P=(x_1,y_1)$ และเส้นโค้งที่กำหนดโดย
$$Y^2+a_1XY = X^3+a_2X^2+a_4X+a_6$$
จากนั้น $x$-พิกัด $2P$ มอบให้โดย
$$x_2 = \lambda^2 + a_1\lambda - a_2 - 2x_1$$
ในกรณีของคุณ $a_1=1$. อีกด้วย $2x_1=0$ เนื่องจากฟิลด์มีลักษณะ 2 และเราสามารถเปลี่ยนเครื่องหมายลบทั้งหมดเป็นเครื่องหมายบวกได้ด้วยเหตุผลเดียวกัน ดังนั้นสูตรจะกลายเป็น:
$$x_2=\lambda^2 + \lambda + a$$
ร่องรอยของ $x_2$ จะ $\text{tr}(\lambda^2) + \text{tr}(\lambda)+\text{tr}(a)$. เนื่องจาก $\text{tr}(\lambda^2) = \text{tr}(\lambda)$ซึ่งหมายถึง $\text{tr}(x)=\text{tr}(ก)$. ดังนั้นสำหรับจุดใด $พี$ บนทางโค้ง ถ้า $P=2คิว$ สำหรับบางคน $คิว$แล้วร่องรอยของ $พี$'s $x$-coordinate เท่ากับร่องรอยของ $a$.
ถ้าเรามีกลุ่มย่อยที่เป็นวัฏจักรที่มีลำดับคี่ $n$, แล้ว $2$ มีผกผันบางอย่าง $2^{-1}$ โมดูโล $n$. ดังนั้น เริ่มจากข้อใดข้อหนึ่ง $พี$ ในกลุ่มย่อยนี้ เราทราบดีว่า $2(2^{-1}P)=P$ดังนั้นจึงมีจุด $Q=2^{-1}P$ ดังนั้น $P=2คิว$และด้วยเหตุนี้ $x$-พิกัดมีรอยเหมือน $a$.
โดยทั่วไป ทุกองค์ประกอบของกลุ่มย่อย $2E(GF(2^m)) = \{x+x : x\in E(GF(2^m))\}$ ก็จะมีรอยนี้เหมือนกันหมด
แล้วจุดอื่นล่ะ? ฉันไม่รู้. อาจเป็นจุดที่ $พี$ ซึ่งไม่เท่ากัน $2คิว$ สำหรับใดๆ $คิว$ ยังสามารถมีร่องรอยเท่ากับ $\text{tr}(ก)$หรือบางทีคุณอาจพิสูจน์ได้ว่าพวกเขาทำไม่ได้