00 · 怎么用这份教程

⏱ 16 分钟

🎯 一句话

这套教程回答一个和本库其他几套完全不同方向的问题： 「怎么在一个有敌人的世界里，保证一件事是真的？」

🧭 它和本库其他教程的关系

   其他几套（机器学习 / 推荐 / Kaggle / 大模型 / 智能体）：
        目标是【让预测更准】
        对手是【噪声和过拟合】—— 它们不会针对你

   这一套（密码学）：
        目标是【让保证成立】
        对手是【一个聪明的、主动的、会针对你的人】⭐

🔑 这个差别决定了两个领域的思维方式完全不同： 机器学习里，「在测试集上跑得好」就算成功。 密码学里，「我想不出怎么攻破它」什么都不算 —— 必须证明「攻破它 ⟹ 解决某个公认的数学难题」。

所以这套教程不需要任何前置知识，和其他教程零依赖，可以独立读。 但反过来，读完它以后，本库这几处会突然变得好懂：

📚 你会学到什么（25 篇的全景）

⚠️ 三条阅读规则

① 数学全部可以跳过

每个公式下面都有 💡人话翻译。只看人话翻译，你能拿到 80% 的价值。 推导放在 <details markdown="1"> 折叠块里，标注 📐 推导（想看再点）——不点开完全不影响读下一章。

② 这套教程的写法：先讲怎么被打破 ⭐

   常见的教法：讲一个方案 → 说它很安全 → 下一个
   → 结果：你记住了一堆没来由的规矩
           （"IV 必须随机"、"nonce 不能重复"、"要用 OAEP 填充"）

   这套的教法：
   ① 提出一个看起来合理的方案
   ② 【把它打破】—— 给出具体攻击
   ③ 修补，看修补后的样子
   → 结果：那些规矩你根本不用背，因为你知道不遵守会死在哪 ⭐

💡 这也是密码学真实的历史进程。几乎每一个现代设计，都是某次事故的伤疤。

③ 每章都有「真实世界翻车案例」

Nonce 重用打穿了 WEP 和 PlayStation 3、k 值复用泄露了索尼的签名私钥、 长度扩展攻击打穿过一批 API 认证 —— 这些都不是假想，是真的发生过的事故。

🧩 每章的固定结构

   🎯 一句话        ← 这章的核心，30 秒读完
   正文（先攻击 → 再修补 → 再形式化）
   📐 折叠推导      ← 想看再点
   💥 真实世界翻车  ← 这个设计是哪次事故的伤疤
   ⭐ 坑表 / 洞察
   🔗 和站内其他章的关系
   ✅ 检查点        ← 答案折叠着，先自己想
   🛑 可以停在这里
   ⚡ 走神救援      ← 整章的浓缩，回来时先读这个 ⭐

⭐ 「走神救援」是为 ADHD 专门设计的： 中断之后回来，不要从头读 —— 直接读上一章的走神救援，30 秒接回上下文。

🧮 需要的数学（比你以为的少）

   ✅ 需要：
   · 加减乘除、取余数（mod）        ← 真的就这些
   · 知道什么叫「指数」 2¹⁰ = 1024
   · 一点点概率直觉（"两个人生日相同的概率"）

   ❌ 不需要：
   · 抽象代数、数论课
   · 微积分、线性代数
   · 编程（想动手才需要，第 24 章才用）

💡 第 13 章会把公钥密码需要的数论从零讲一遍，就四个概念。 在那之前完全不需要数学准备。

⏱️ 四种读法

💡 如果只有一小时：读 03 一次一密 和 08 安全定义。 这两章会永久改变你看待「安全」这个词的方式。

🗺️ 三章高光

✅ 检查点

1. 密码学和机器学习面对的"对手"有什么根本不同？
2. 这套教程的写法有什么特别之处？为什么这么写？
3. 遇到公式卡住了，正确的做法是什么？
4. 中断之后回来，应该先读什么？
5. 只有一小时的话该读哪两章？

🛑 开始

⚡ 走神救援

这套教程和本库其他几套零依赖，可独立读。核心差别：机器学习的对手是不针对你的噪声，密码学的对手是一个聪明的、主动的人——所以机器学习里"测试集好"算成功，密码学里"我想不出怎么攻破"什么都不算，必须证明"攻破它⟹解决某个公认数学难题"。⭐写法：先讲怎么被打破，再讲怎么修——这样那些规矩（IV要随机/nonce不能重复/要OAEP填充）你不用背，因为知道不遵守会死在哪。数学全部可跳过（有💡人话翻译，推导折叠），需要的只有取余数和一点概率直觉。三章高光：03 一次一密（唯一可证明完美的方案，以及为什么没人用）、08 安全定义（"安全"第一次有精确定义，思维转折点）、21 零知识证明（证明你知道秘密却不透露它）。只有一小时就读 03 + 08。

👉 01-密码学到底在保护什么.md