世界顶级密码学家之一认为，中本聪选择比特币椭圆曲线是因为其效率高或因为它可能会提供一个秘密的后门。
椭圆曲线价值数十亿
比特币公钥是通过私钥应用椭圆曲线密码学来创建。一个人可以很容易地从私钥创建一个公钥，但是不可能反向创建。当然，除非比特币的椭圆曲线受到攻击。
许多加密专家已经注意到，比特币选择secp256k1椭圆曲线在当时是不寻常的，因为尚未对其进行充分的研究。?Cointelegraph向世界顶尖的密码学家之一TatsuakiOkamoto询问了这一不寻常的选择。Okamoto现任NTTResearch密码学与信息安全实验室主任。
Anchor协议因Terra新链启动被利用，导致损失约80万美元:5月29日消息，在Terra新链启动后，LUNC（Luna Classic）的价格预言机达到5美元，而实际价格远低于5美元，Anchor平台一名用户注意到该漏洞，存入大约2000万个Lido Bonded Luna代币，平台认为这是1亿美元，实际价值应该在20万美元左右，用户借出4000万UST，提取并获利约80万美元。（U.Today）[2022/5/30 3:49:18]
高效率还是脆弱？
比特币全网未确认交易69,800笔:金色财经报道，据btc.com数据显示，目前比特币全网未确认交易数为69,800笔，24小时交易速率为3.76 txs/s。目前全网难度为20.61 T，预测下次难度上调1.87%%至20.99 T，距离调整还剩1 天 19 小时。[2021/1/22 16:44:15]
Okamoto认为，这种选择有两种可能的解释：中本聪选择它，要么是因为它提供了更高的效率，要么就是因为它提供了一个秘密的后门。当然，Okamoto强调这只是两个合乎逻辑的假设，因为他无法知道中本聪当时的想法：
BTC突破12800美元关口 日内涨幅为7.36%:火币全球站数据显示，BTC短线上涨，突破12800美元关口，现报12800.99美元，日内涨幅达到7.36%，行情波动较大，请做好风险控制。[2020/10/21]
“Koblitz曲线是专为更快的标量乘法而设计的。因此，Koblitz上的操作比Secp256r1上的操作更快。尽管称Secp256r1曲线是随机选择的，但仍可能有人怀疑曲线参数中可能暗中设置了一些后门。相反，Koblitz曲线参数是通过数学方式确定的，设置这种后门的可能性很小。”
Okamoto对比特币的创造者能够结合多种加密技术创造世界上第一种去中心化货币的方式感到折服：
“我认为这是一项革命性的发明，第一个去中心化货币及其核心技术区块链正在对我们的社会产生巨大影响。”
BitcoinCore开发人员赞同选择椭圆曲线
BitcoinCore开发人员WladimirvanderLaan告诉Cointelegraph，他不知道为什么中本聪选择了这种特殊的曲线。他还指出，如果有人发现了漏洞，他们也不会主动宣布这个漏洞：
“我不知道为什么中本聪选择了这种特殊的曲线，他们在任何地方都没有提供任何理由。即使Secp256r1存在漏洞，也没有人主动宣布他们的发现。另一方面，不让别人知道这项发现可能会带来数十亿美元的回报。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。