有一种优雅简单的方法可以将基域内积嵌入到一个度为 d 的扩展域中，且没有内存开销，仅有 O(d) 的计算开销。 我终于写了一篇正式的文章。非常期待在 WHIR 中尝试这个方法 M31。链接在回复中。