Sem falha Inversão de tempo polinomial de Miller implementada para altbn128, mas ela pode ser útil contra eip197? – Criptografia

Com base em resultados de pesquisas recentes.

Existe uma maneira de levantar ambos G_1 e G_2/G_12 para uma cobertura de curva hiperelíptica onde a exponenciação final não é necessária?

Ou há alguns casos em que a inversão da exponenciação correta é fácil, conforme destacado por alguns artigos que usavam falhas para realizar a inversão de Miller (o que era útil quando um segredo era para ser escondido).