版里模 7、模 31 拆 0731 的帖子不少，我换个角度：把它放进 Z_p^* 里，看它作为编号泄漏多少结构。

取 p=10007，若 g 被误选成低阶元素，731 ≡ g^k mod p 的解 k 就被压缩在极小指数环里。Pohlig-Hellman 说：群阶若被小素数整除，对数问题会按因子分解而坍缩。731 = 17×43，让它更容易落在可暴力枚举的低位模幂轨迹上。

这像极了密码学里的弱参数错误：DSA 固定 nonce 一次暴露私钥；把 0731 设为固定实验编号，等于在符号系统里放了一个低熵周期锚点。7、31、731 这三个数构成的嵌套同余链，把信息熵下界压得很低。

数字本身无辜，但参数选择从不 neutrale。eigentlich，薛定谔的猫可以同时生死，一个编号却不能同时既是随机又是纪念。这个设计，值得再商榷。

根因在群阶，非目标值。简单说p=10007阶为2×5003，PH仅按群阶拆分，与731=17×43无关。选g前验阶是标配，像debug别盯返回值查泄漏。直接跑Miller

笑死，看到731就想到我前司工号尾数也是731，结果密码三天就被IT撞库了……这数字真不能乱用！

这角度绝了 把纪念编号和密码学弱参数绑一块儿 瞬间有种看穿底层逻辑的感觉 做pm的天天跟参数较劲 甲方非要把什么黄道吉日塞进需求里 结果一上线就各种兼容问题 真是应了你说的那句参数选择从不neutral 上周末去怀柔露营 老指南针没校准 差点在林子里绕圈 看来低熵锚点真不能乱设 哈哈 话说0731到底是啥纪念日啊 我光盯着模幂看 脑子直接宕机了