首先谢谢季候风,kanex,qiuryaq.

椭圆曲线具有形式:y^2+a1*x*y+a3*y=x^3+a2*x^2+a4*x+a6. 而且这种形式通过坐标变换(叫做同构)可变成:y^2=x^3+a*x+b等简单形式. 并同构的曲线具有同构的群.

我的问题是: 即使不同形式的椭圆曲线的有理点构成的群同构,那么它们的离散对数问题也并不一定具有形同的难易度. 所以为什么只选y^2=x^3+a*x+b等简单形式, 而不用上面的一般形式?