CRY:初识密码学易踩的“坑”,你中过招吗?

写代码,是密码朋克的使命。我们深知总要有人写软件来保护隐私。只有我们亲自动手,我们才能拥有隐私权,我们一定会开发这样的软件。我们将要公开发布我们的代码,让密码朋克战友们能够使用软件。我们的代码,对全球所有人免费。如果你们要封杀我们所写的软件,我们也毫不在意。我们清楚,软件是无法被销毁的,彻底的分布式系统永不停机。——《密码朋克宣言》

前言:因为密码学的学科难度,大多数人认为那是密码学专家才应该关心的事。但其实,它关乎每个人的隐私安全,在历史上,也曾引起一场轰轰烈烈的密码朋克民权运动。近些年,密码学作为区块链的底层技术,对区块链的安全交易、隐私保护和安全访问中起到不可忽视的作用,越来越受到业内人士的重视和追捧,关于密码学的普及和应用也获得新的生机。最早,密码学被用于军事机密的传递,只有国家支持的一些科研专家才会去研究。随着密码学技术的普及,到了上个世纪八九十年代,密码学开始走向民用。同时美国兴起了一场影响广泛的密码朋克运动。密码朋克运动的宗旨是:以密码学为工具,保护个体隐私。该运动的发起,代表着密码学不仅仅是被用来维护国家及机构安全的重要军用技术,也是用来保护个人隐私安全的重要民用技术“只有我们亲自动手,我们才能拥有隐私权。”正如《密码朋克宣言》提到,隐私权的未来,取决于人们在社会中的合作。密码学是维护隐私安全的关键学科,如果大部分人能拥有一定的密码学知识或隐私保护意识,长期付诸实践,将对促进隐私权真正回归个体起到积极关键的作用。所以说,密码学并不是专家才应关注的。一、密码学总体概念辨析

Messari CEO称赞美国共和党提出的加密法案:金色财经报道,Messari 首席执行官 Ryan Selkis 称赞了一项新提出的美国共和党加密法案,并评论说这是迄今为止提交给美国国会的所有其他加密法案的“10 倍改进”。6 月 1 日提出的“数字资产市场结构”(DAMS)法案提议建立一个框架,以填补美国商品期货交易委员会和证券交易委员会之间在加密资产相关活动监管过程中的空白。[2023/6/8 21:23:49]

密码学作为一门学科有其独特性,即它的安全性基本建立在假设之上。如果有人直接表示,某一密码学方案是安全或不安全的,其实是非常片面的说法。从理论的角度探讨密码学的安全,一般需要涉及三个方面:

Yuga Labs联创Wiley Aronow宣布因患有心力衰竭将暂时退居幕后:1月29日消息,Yuga Labs联合创始人Wiley Aronow在社交媒体上发文表示,因其个人被检查出患有充血性心力衰竭,虽然目前的病情并无大碍,但Wiley决定暂时遵从医嘱退居幕后,未来将继续作为YugaLabs董事会成员担任战略顾问一职。[2023/1/29 11:34:17]

第一,安全模型。考虑所选的密码学方案期望达到的效果,以及攻击者具有的能力。第二,安全方案。确定运用哪种密码学方案,是签名、加密还是零知识证明?第三,数学假设。现在所有密码学的安全性都是基于假设之上并且是有代价的。这个代价足够大,可能大到需要数清所有宇宙的原子的个数的地步。在该代价之下,该密码不可能被攻破。现在业内流行一种说法:“量子计算来了,密码学要不行了”。这是因为在量子计算技术的前提下,一些密码学的难题及其代价很容易被解决。然而不容忽视的是,密码学仍有量子计算无法解决的困难问题,目前很多国内外专家正在基于抗量子安全问题构造相应的密码学方案,以抵抗量子计算。基于以上,密码学的正确说法是:在XX数学假设下,YY方案是满足ZZ安全模型的。也可以说,如果YY方案在ZZ模型下不安全,那么可以在ZZ模型下攻破XX假设。需要注意的是,如果从实际的角度来谈论密码学的安全性,则离不开一个重要因素,即安全参数。

FTX US前总裁正在为新的加密初创公司寻求资金:金色财经报道,两位直接了解此事的人士透露,FTX US前总裁Brett Harrison正试图为一家新的加密初创公司筹集资金,这家公司专注于为大投资者构建加密交易软件。一位知情人士说,Harrison已经告诉至少一家风险投资公司,他打算以6000万美元的估值筹集600万美元,但细节仍有可能发生变化。此前消息,Brett Harrison于今年9月份宣布卸任FTX US总裁一职。(The Information)[2022/12/3 21:19:33]

二、密码学细节概念辨析在平时,我们总会从各个渠道接触到一些并不准确的术语和词汇,包括密码学及其细分领域的各种概念。这对于很多密码学初学者而言,其实是很不利的,易出现云里雾里、无从分辨的状况。为此,我们专门总结常见的四种误区,供大家辨析。误区1:Cryptography不是加密学!!!Cryptocurrency不是加密货币!!!!Cryptography密码学Cryptocurrency密码货币注:消息即为明文,而被加密之后的消息,我们称之为密文。用某种特定的方式方法对其进行“伪装”处理,以隐藏其内容的过程,我们称之为加密。当我们将密文转变为明文,这一过程我们称之为解密。Cryptography是“密码学”,包含加密技术和解密技术,因此将Cryptography翻译成“加密学”是完全错误的。另外,Crypto即密码,Cryptocurrency即密码货币,将翻译成“加密货币”也是错误的。误区2:Hash不是加密!!!Hash:数字摘要。注:Hash和加密是两种不同的密码学技术。加密是对传递数据进行编码处理的技术手段,使得编码后的数据对于未获知具体处理方式的其他方不可读。通常,我们将明文转换为密文的过程称为“加密”。而Hash又称数字摘要、散列、杂凑、指纹,是以任意长度的数据为输入输出相应固定长度的值。在区块链中,账户与交易都涉及哈希函数的使用。误区3:密码学不等于加密。密码包含加密、Hash、签名、MPC、ZKP、HE等等。注:密码学是一个大的范畴,除了加密,还包括Hash、签名、MPC、ZKP、HE等多种技术。误区4:QQ/微信密码密码不是密码学中的密钥。平时生活中所用的密码叫口令,数字货币的私钥是密钥。注:大家常用的QQ/微信密码是口令,易被破解,它与数字货币所用的私钥/密钥是完全不相同的。密码学是区块链不可或缺的核心技术,更是保护个人信息不至于“裸奔”的重要技术。坚持对密码学的研究学习,将带来对神秘事物探索的满足感,甚至带来与个人利益息息相关的现实或长远价值。但必须承认的是,密码学的研究是一个长期坚持的过程,一步一个脚印,学习、消化,最终才能得以应用。欢迎每一位对密码学拥有浓厚兴趣的朋友,关注“PlatON”公众号,持续深入研究,探索密码学无限奥秘与学问!

数据:Deribit上的ETH期货合约24小时交易量达到4个月高点:金色财经报道,据Glassnode数据显示,Deribit上的ETH期货合约24小时交易量刚刚达到685,175,797美元的4个月高点。

2022年9月15日观察到之前的4个月高点为679,769,522美元。[2022/10/26 11:44:47]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

聚币COIN:美国真实疫情现状,切勿轻易“抄底”

在昨天的文章中,我表达了这样的观点:“作为数字货币投资者的我们要认识到数字货币在这场全球性的金融大危机中是无法独善其身的,因此我们现在在关注数字货币市场时更要关注全球金融危机的发展.

[0:0ms0-1:442ms