当DSA签名中的随机数k重复使用时，私钥x可被直接计算出。这就是为什么DSA/ECDSA要求使用密码学安全且唯一的随机数，或采用EdDSA那样的确定性方案。