https://mp.weixin.qq.com/s/xy0tbZz3YwTprzTXCOiPwA?click_id=1165261305
一、ECC 的三条技术路线
- 基于 ECDLP 的传统 ECC：把有限域离散对数难题搬到椭圆曲线上，40 多年来是数字信任基石。
- 基于双线性配对的 ECC：能实现更复杂协议，丰富密码功能。
- 基于椭圆曲线同源的 ECC：走新路径，后量子场景下具有短密钥、短签名优势。
二、量子计算带来的冲击
Shor 算法可破解 ECDLP 和双线性配对类 ECC。随着量子计算发展，这类传统 ECC 正从"理论受威胁"走向"现实受威胁"。
三、对未来的三点判断
- 传统 ECC 仍会存在一段时间
- 未来 5--15 年是经典密码与后量子密码（PQC）并存期。
- 一般机密可用传统 ECC；高机密/需保密 10 年以上信息，建议 ECC + PQC 或直接用 PQC。
- 即使实用量子计算机出现，高安全级别传统 ECC 也可能短期留存。
- 向 PQC 迁移势在必行
- 密码安全是"计算复杂性 vs 攻击能力"的动态博弈，没有一劳永逸。
- 不能"断崖式"换算法，而要渐进式迁移。
- "现在收集、以后解密"已让敏感数据面临长期风险，经典 ECC 终将逐步退出主流协议。
- 同源 ECC 会在后量子密码中占一席之地
- 优势：密钥/签名短、继承椭圆曲线结构、便于在传统 ECC 积累上迁移。
- 2022 年 SIDH 被攻破后，同源密码进入"反思+重构"阶段，发展出 CSIDH、SQIsign、POKE 等方向。
- 缺点是实现效率较低、不被视为 NP 难；但作为多样化数学困难问题之一，仍不可或缺。
四、结论
基于 ECDLP 和双线性配对的 ECC 仍是当前主流产品基础，但已不是理论主战场；量子时代它们会退场，而椭圆曲线理论不会退场，同源 ECC 将在后量子密码和新型计算威胁应对中继续发挥作用。
:
基础能力系列
:
区块链知识系列
:
密码学系列
:
后量子密码系列
:
零知识证明系列
:
共识系列
:
公链调研系列
:
BTC系列
:
以太坊系列
:
EOS系列
:
Filecoin系列
:
联盟链系列
:
Fabric系列
:
智能合约系列
:
Token系列