我很高興看到 Jordy Baylina 在呼籲共享標準——128 位元安全性。不過,我覺得有必要補充:這只有在數學上可驗證的情況下才有意義,也就是無需信任!對我來說,受信任的設置基本上是 80 位元安全性。
tcoratger
tcoratger2025年7月7日
5/ Security is non-negotiable. Zisk commits to 128-bit security, resisting trends to downgrade to 100-bit for performance. If we compromise here, we’d also need to weaken signatures and hashes — which is unacceptable for a security-focused ecosystem.
是的,當然,破解是昂貴的,也許沒有人破解過,但如果有人破解了,你也無法察覺。 … 直到有一天你醒來,發現你平台上每個用戶的每個資產和每個應用的每個訪問權限都在敵人控制之下。
所謂的「通用可信設置」或他們所稱的東西基本上是90位安全性。當然,對於某人來說,破解它的成本更高,但你仍然無法知道他們是否已經破解,直到有一天你醒來面對更大的災難情境。
對我來說,有一條簡單明確的界線:一位聰明的年輕數學家能否用一本教科書和一台電腦獨立驗證一個證明?所有受信任的設置證明系統,包括流行的 Groth16,都無法通過這個測試。數學家無法驗證這些證明是否是偽造的。
9.6K