ECDSA secp256k1攻击

Question

在secp256k1上是否存在已知的、可行的ECDSA攻击，从而降低算法的比特安全性？例如，从256位安全性下降到192位？

Answer 1

是。Pollard的\rho是一种计算离散日志的通用方法，它只需要对一组关于2^{256}的顺序进行2^{128}组操作，因此对于离散日志，secp256k1应该被视为具有‘128位安全级别’，而不是‘256位安全级别’。但是128位的安全级别足以阻止所有的对手--至少是那些没有量子计算机或针对secp256k1的密码分析突破的对手。