Jeg er glad for å se at Jordy Baylina er der ute og ber om en delt standard – 128-bits sikkerhet. Jeg føler meg tvunget til å legge til: det betyr bare noe om det er matematisk verifiserbart, dvs. Pålitelig oppsett, for meg, er i utgangspunktet 80-bits sikkerhet.
tcoratger
tcoratger7. juli, 00:42
5/ Sikkerhet er ikke omsettelig. Zisk forplikter seg til 128-bits sikkerhet, og motstår trender for å nedgradere til 100-bits for ytelse. Hvis vi inngår kompromisser her, må vi også svekke signaturer og hashes – noe som er uakseptabelt for et sikkerhetsfokusert økosystem.
Dvs, jada, det er dyrt å knekke, og kanskje ingen har knekt det, men hvis de hadde det, ville du ikke kunne si det. … Helt til den dagen du våkner opp og finner ut at hver ressurs og hver tilgang til hver bruker av hver app på plattformen din er under fiendens kontroll.
Og "universal trusted setup" eller hva de kaller det er i utgangspunktet 90-bits sikkerhet. Jada, det er enda dyrere for noen å knekke, men du kan fortsatt ikke si om de har det, før den dagen du våkner opp til et enda større katastrofescenario.
For meg er det en enkel lys linje: kan en smart ung matematiker med en lærebok og en datamaskin uavhengig verifisere et bevis? Alle pålitelige oppsettssikre systemer, inkludert den populære Groth16, mislykkes i denne testen. Matematikeren kan ikke verifisere om bevisene er forfalskede.
9,47K