我们看一个公钥密码体制时（比如RSA）：从启发式分析的角度看它是安全的，从可证明安全的角度看它是安全的，但有时又会说可以进行攻击。这些说法矛盾吗，应该怎么理解这些说法？

这些说法并不矛盾，因为安全性的评估有不同的角度和标准。从启发式分析的角度，RSA等公钥密码体制在实际应用中已经被广泛使用，攻击者尚未找到有效的攻击方法，因此我们认为它是安全的。但是，这并不能完全证明RSA是安全的，因为一些新的攻击方法可能随时会被发现。

从可证明安全的角度来看，RSA等公钥密码体制是基于某些复杂数学问题的，例如RSA是基于大质数分解的问题。如果我们能够证明这些数学问题的困难程度，那么RSA等公钥密码体制就是可证明安全的。但是，这种证明是基于复杂的理论假设和证明过程，也可能存在一些未知的漏洞。

因此，虽然从启发式分析和可证明安全的角度，我们认为RSA等公钥密码体制是安全的，但是实际上仍然存在可能的攻击方法。因此，在实际使用中，我们需要注意密钥的保护和更新，以及使用适当的密钥长度等安全措施来增强RSA等公钥密码体制的安全性。