世界顶级密码学家之一认为，中本聪选择比特币椭圆曲线是因为其效率高或因为它可能会提供一个秘密的后门。
椭圆曲线价值数十亿
比特币公钥是通过私钥应用椭圆曲线密码学来创建。一个人可以很容易地从私钥创建一个公钥，但是不可能反向创建。当然，除非比特币的椭圆曲线受到攻击。
DeFi研究员：Curve Finance漏洞“动摇了人们对DeFi的信心”，任何使用Vyper编写的协议都可能面临风险:金色财经报道，一位名为Ignas Defi Research 的DeFi研究员表示，Curve Finance漏洞“动摇了人们对DeFi的信心”。Ignas表示，如果一个运行了三年没有问题的协议被利用，这会让人们质疑 Aave、Compound 甚至Uniswap等其他蓝筹协议的安全性，加密用户已经担心 Uniswap v4 具有单一的智能合约设计，如果遭到黑客攻击，风险会更大，因为所有资金都会立即受到攻击。
Ignas 表示，黑客利用的是 Vyper 编译器，而不是 Curve 的智能合约本身，这一点令人担忧，因为现在用 Vyper 编译的任何协议都可能面临风险。[2023/7/31 16:09:32]
许多加密专家已经注意到，比特币选择secp256k1椭圆曲线在当时是不寻常的，因为尚未对其进行充分的研究。Cointelegraph向世界顶尖的密码学家之一TatsuakiOkamoto询问了这一不寻常的选择。Okamoto现任NTTResearch密码学与信息安全实验室主任。
哈佛商学院教授DiMaggio加入Sperax担任经济研究员:哈佛大学商学院教授DiMaggio宣布加入Sperax团队担任经济研究员，负责USDs稳定币、合成资产和期权衍生品设计。DiMaggio教授主要研究方向为金融科技和其对金融中介市场的影响。DiMaggio教授在加入Sperax曾在Terra担任经济研究员。此外前Terra研究员NicolasAndreoulis也于2020年底加入Sperax。[2021/3/30 19:28:31]
高效率还是脆弱？
上海社科院互联网研究中心首席研究员李易： 相比追随所谓风口，更愿意相信常识:大多数人看不懂当下流行的很多区块链应用，不是他们的智商不够，而是这东西被包装得实在太过高深莫测，连我这样所谓的专业人士都云里雾里。不懂装懂的人太多，于是社会上出现一种新逻辑——不懂区块链等于被时代抛弃。可是相比追随所谓风口，我更愿意相信常识。想一想，一个没有中央银行、没有证监会、没有银监会、没有保监会，更没有车辆和婚姻登记所的社会，是一个什么样的社会呢？很多流行的区块链应用到底是“天才发明”还是“庞氏局”，时间早晚会给出答案。（新京报）[2018/2/28]
Okamoto认为，这种选择有两种可能的解释：中本聪选择它，要么是因为它提供了更高的效率，要么就是因为它提供了一个秘密的后门。当然，Okamoto强调这只是两个合乎逻辑的假设，因为他无法知道中本聪当时的想法：
Koblitz曲线是专为更快的标量乘法而设计的。因此，Koblitz上的操作比Secp256r1上的操作更快。尽管称Secp256r1曲线是随机选择的，但仍可能有人怀疑曲线参数中可能暗中设置了一些后门。相反，Koblitz曲线参数是通过数学方式确定的，设置这种后门的可能性很小
Okamoto对比特币的创造者能够结合多种加密技术创造世界上第一种去中心化货币的方式感到折服：
我认为这是一项革命性的发明，第一个去中心化货币及其核心技术区块链正在对我们的社会产生巨大影响。
BitcoinCore开发人员赞同选择椭圆曲线
BitcoinCore开发人员WladimirvanderLaan告诉Cointelegraph，他不知道为什么中本聪选择了这种特殊的曲线。他还指出，如果有人发现了漏洞，他们也不会主动宣布这个漏洞：
我不知道为什么中本聪选择了这种特殊的曲线，他们在任何地方都没有提供任何理由。即使Secp256r1存在漏洞，也没有人主动宣布他们的发现。另一方面，不让别人知道这项发现可能会带来数十亿美元的回报。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。