算算力就够了？密码破译的人力代价被系统性低估

密码学安全评估里有个盲区。我们习惯把"攻破一把锁"折算成多少次CPU运算，给密码标上一个2^128或2^256的标签，然后心安理得。但Bruce Schneier这篇文戳了一个问题：人类智力劳动的代价怎么算？一个密码学家花十年发现结构弱点，这个成本在哪张账单上？答案是没有。我认同他的判断——算力模型只能覆盖"暴力破解"这一种场景，而真正让加密方案崩塌的，往往是那些无法折算为FLOPs的人类洞察。忽略这一层，安全预算就会系统性偏低。

原文：Measuring Human Cryptanalysis Effort · 来源：Hacker News