Мені приємно бачити, що Джорді Бейліна просить про спільний стандарт — 128-бітну безпеку. Однак я вважаю за потрібне додати: це має значення лише в тому випадку, якщо це математично перевірено, тобто не викликає довіри! Надійне налаштування, як на мене, – це, по суті, 80-бітна безпека.

Тобто, звичайно, його дорого зламати, і може його ніхто не зламав, але якби вони були, ви б не змогли сказати. … До того дня, коли ви прокинетеся і зрозумієте, що кожен актив і кожен доступ кожного користувача кожного додатка на вашій платформі знаходяться під контролем ворога.

А «універсальна довірена установка» або як би її не називали – це в основному 90-бітна безпека. Звичайно, комусь це ще дорожче зламати, але ви все одно не можете сказати, чи це сталося, до того дня, коли ви прокинетеся від ще більшого сценарію катастрофи.

Як на мене, є проста яскрава рисочка: чи може яскравий юний математик з підручником і комп'ютером самостійно перевірити доведення? Всі надійні системи перевірки налаштування, включаючи популярну Groth16, не проходять цей тест. Математик не може перевірити, чи підроблені докази.