Список проголосовавших за комментарий "alpet, точной обратимости нет, но возможно существование статистической обратимости, которая становится уязвимостью только при шифровании большого числа бит на одном ключе. Конкретно нынешний биткоин эту критическую отметку числа бит преодолел с «запасом». Про другое использование SHA ничего сказать не могу. Но если на нем достаточно часто менять закрытые ключи, то никакой уязвимости нет. А значит все зависит от частоты этой смены в каждом конкретном случае. И в этой части Вы почти точно уловили мою мысль в части уязвимости. И Ваш прогноз относительно дальнейших действий в случае если узнают, что кто-то ее нашёл, тоже верен. И в 2010 все это уже было, судя по ставшей мне известной информации. Но как узнать, что ее нашли, если нашедший сначала на этом захочет денег срубить и сделает это «по тихому», а не как в случае 2010-го."