BLS12-381 and BLS Signatures 椭 圆曲线密码算法具有密钥短的优点，为了达到128 bit的安全水平，NIST （美国国家标准与技术研究院）推荐使用 3072 bit 的RSA密钥 ，而椭圆曲线密码算法仅需要256 bit就能达到同等安全强度，这使得密钥长度大大缩短，因而大受欢迎。 一. BLS12-381简介 BLS12-381是Pairing-Friendly的