我很高兴看到 Jordy Baylina 要求一个共享标准——128 位安全性。不过,我觉得有必要补充一点:只有当它在数学上是可验证的,即无需信任时才重要!对我来说,可信设置基本上是 80 位安全性。
tcoratger
tcoratger2025年7月7日
5/ 安全性是不容谈判的。 Zisk 致力于 128 位安全性,抵制降级到 100 位以提高性能的趋势。 如果我们在这里妥协,我们还需要削弱签名和哈希值——这对于一个注重安全的生态系统来说是不可接受的。
是的,当然,破解是昂贵的,也许没有人破解过,但如果他们破解了,你是无法察觉的。 ……直到有一天你醒来,发现你平台上每个用户的每个资产和每个应用的每个访问都在敌人控制之下。
“通用可信设置”或他们所说的任何东西基本上都是 90 位安全性。当然,破解某人的成本甚至更高,但你仍然无法判断他们是否破解了,直到你醒来时发现更大的灾难场景。
对我来说,有一条简单的明线:一个聪明的年轻数学家,拿着教科书和电脑,能独立验证一个证明吗?所有值得信赖的设置证明系统,包括流行的 Groth16,都未能通过此测试。数学家无法验证证明是否是伪造的。
9.79K