Bernstein estimated that an attacker would need to repeat H(x,y,r) 16 times to compromise DSA and ECDSA.
Bernstein, DSA ve ECDSA'yı tehlikeye atmak için saldırganın 16 defa H(x,y,r) tekrarlaması yeterli olacaktır.