Cómo generar direcciones aleatorias a partir de una clave pública de modo que se puedan recuperar más tarde usando solo la clave de pub

Entiendo que desde una clave pública, puede generar direcciones aleatorias simplemente agregando un nonce a la clave pública. Luego, puede volver a generar todas estas direcciones cuando lo necesite, ¿verdad?

Si mi billetera tiene conocimiento de mi clave pública (por supuesto que sí), puede generar muchos pares de claves privadas/públicas con solo agregarle un número. Por ejemplo, supongamos que la clave privada es xy su clave pública es y. Si la billetera eliminó la clave privada xpor un tiempo, puede generar la dirección y+1y estar seguro de que cuando lo haga x+1obtendrá la clave privada para esta dirección en el futuro cuando necesite gastar esos fondos. Esta es una propiedad de la criptografía de curva elíptica, porque hay un homeomorfismo entre los conjuntos de claves públicas y privadas.

Escuché que si le doy a alguien mi clave pública, puede derivar una dirección única y enviarla a esta dirección con la seguridad de que podré gastarla porque puedo encontrar la clave privada para esa dirección simplemente agregando la misma nonce que utilizó para generar su clave pública. El problema es:

Tiene que decirme qué nonce se usó, de lo contrario, tendría que probar con los aleatorios hasta llegar al que usó. PERO, si así es como está hecho, cualquiera puede elegir mi clave pública y encontrar todas mis direcciones. Si realmente tiene que decirme el nonce utilizado (supongamos que es muy grande y aleatorio, por lo que no podría adivinarlo por fuerza bruta), entonces existe el riesgo de que lo pierda, porque tendría que hacer un seguimiento de todos estos nonces

Entonces, ¿cómo se hace esto? ¿Cómo puedo, dada la clave pública de alguien, generar una dirección aleatoria para él de modo que pueda obtener la clave privada/pública más tarde, pero que no necesite almacenar nada de lo que se usó para generar? esa dirección?