我很高興看到 Jordy Baylina 在呼籲共享標準——128 位元安全性。不過,我覺得有必要補充:這只有在數學上可驗證的情況下才有意義,也就是無需信任!對我來說,受信任的設置基本上是 80 位元安全性。
tcoratger
tcoratger7月7日 00:42
5/ 安全性是不可妥協的。 Zisk 承諾使用 128 位安全性,抵制將其降級至 100 位以提高性能的趨勢。 如果我們在這裡妥協,我們也需要削弱簽名和哈希——這對於一個以安全為重點的生態系統來說是不可接受的。
是的,當然,破解是昂貴的,也許沒有人破解過,但如果有人破解了,你也無法察覺。 … 直到有一天你醒來,發現你平台上每個用戶的每個資產和每個應用的每個訪問權限都在敵人控制之下。
所謂的「通用可信設置」或他們所稱的東西基本上是90位安全性。當然,對於某人來說,破解它的成本更高,但你仍然無法知道他們是否已經破解,直到有一天你醒來面對更大的災難情境。
對我來說,有一條簡單明確的界線:一位聰明的年輕數學家能否用一本教科書和一台電腦獨立驗證一個證明?所有受信任的設置證明系統,包括流行的 Groth16,都無法通過這個測試。數學家無法驗證這些證明是否是偽造的。
9.47K