未填充的 RSA 的優勢是什麼？

我想在玩具 P2P 遊戲中使用未填充的 RSA 進行同態加密，例如公平的硬幣翻轉和洗牌。

相對於其密鑰大小，未填充的 RSA 具有多少安全性？

無。

在加密任何一小組值（包括公平的硬幣翻轉、一個字節，甚至是一個小密碼……）時，未填充的 RSA（或具有不包括隨機性的任何填充的 RSA）是一種終端弱加密方法：對手可以列舉可能的明文值，使用公鑰對其進行加密*，*並檢查密文以確定被列舉的候選明文值是否正確。

引用自：https://crypto.stackexchange.com/questions/3924