diff --git a/SM9实现及优化.md b/SM9实现及优化.md
index 8e6baa3..b9bda84 100644
--- a/SM9实现及优化.md
+++ b/SM9实现及优化.md
@@ -75,6 +75,7 @@ BenchmarkGfP2SquareU-6   	17728008	        66.35 ns/op	       0 B/op	       0 al
 ```
 
 ## 下一步
+SM9算法好像比较冷门、应用也没有SM2广泛，因为[128位安全性挑战](https://moderncrypto.org/mail-archive/curves/2016/000740.html)？还是因为实现复杂度和性能？
 * 参考《New software speed records for cryptographic pairings》使用浮点运算和SIMD实现？
 * [High-Speed Software Implementation of the Optimal Ate Pairing over Barreto–Naehrig Curves](https://eprint.iacr.org/2010/354.pdf)，平方扩域上的运算优化，不过由于他的p选择，有其特殊性。
 * 小步的优化：