密码学家 matthew_green：公钥加密依赖少数数学难题，人类分析并非金标准

matthew_d_green · x · 2026-10-09

著名密码学家 Matthew Green 在长推中澄清并深化他对公钥密码学风险的担忧：他并非担心所有公钥密码，而是担心标准化的公钥加密与部分签名方案——因为它们几乎全部建立在少数几个困难问题上（目前主要是 MLWE 和 ECDLP，辅以 LWE 与 syndrome decoding）。这些问题已被人类数学家深入分析，学界曾认为已知最优攻击就是最强攻击，但人们正逐渐意识到「人类的数学分析并不是金标准」——暗指 AI 可能找到人类遗漏的攻击路径。