Mă bucur să văd că Jordy Baylina cere un standard comun – securitate pe 128 de biți. Mă simt obligat să adaug, totuși: contează doar dacă este verificabil matematic, adică fără încredere! Configurația de încredere, pentru mine, este practic securitate pe 80 de biți.

Adică, sigur, este scump de spart și poate că nimeni nu l-a spart, dar dacă ar fi făcut-o, nu ai putea să-ți dai seama. … până în ziua în care te trezești și afli că fiecare activ și fiecare acces al fiecărui utilizator al fiecărei aplicații de pe platforma ta este sub controlul inamicului.

Și "configurare universală de încredere" sau cum o numesc ei este practic securitate pe 90 de biți. Sigur, este și mai scump pentru cineva să spargă, dar tot nu poți spune dacă a făcut-o, până în ziua în care te trezești cu un scenariu de dezastru și mai mare.

Pentru mine, există o linie simplă și clară: poate un tânăr matematician inteligent cu un manual și un computer să verifice independent o demonstrație? Toate sistemele de încredere, inclusiv popularul Groth16, nu reușesc acest test. Matematicianul nu poate verifica dacă dovezile sunt falsificate.