vitalik.eth “公钥加密不能仅靠哈希完成” 1976年的Merkle论文不同意 涉及一种类似交互式工作量证明的属性，让攻击者的成本增加n倍。（虽然不那么非对称，但这是第一个易于理解的公钥方案）。