初識密碼學易踩的“坑”，你中過招嗎？_CRYP:CryptoCarbon

寫代碼，是密碼朋克的使命。我們深知總要有人寫軟件來保護隱私。只有我們親自動手，我們才能擁有隱私權，我們一定會開發這樣的軟件。我們將要公開發布我們的代碼，讓密碼朋克戰友們能夠使用軟件。我們的代碼，對全球所有人免費。如果你們要封殺我們所寫的軟件，我們也毫不在意。我們清楚，軟件是無法被銷毀的，徹底的分布式系統永不停機。——《密碼朋克宣言》

前言：因為密碼學的學科難度，大多數人認為那是密碼學專家才應該關心的事。但其實，它關乎每個人的隱私安全，在歷史上，也曾引起一場轟轟烈烈的密碼朋克民權運動。近些年，密碼學作為區塊鏈的底層技術，對區塊鏈的安全交易、隱私保護和安全訪問中起到不可忽視的作用，越來越受到業內人士的重視和追捧，關于密碼學的普及和應用也獲得新的生機。最早，密碼學被用于軍事機密的傳遞，只有國家支持的一些科研專家才會去研究。隨著密碼學技術的普及，到了上個世紀八九十年代，密碼學開始走向民用。同時美國興起了一場影響廣泛的密碼朋克運動。密碼朋克運動的宗旨是：以密碼學為工具，保護個體隱私。該運動的發起，代表著密碼學不僅僅是被用來維護國家及機構安全的重要軍用技術，也是用來保護個人隱私安全的重要民用技術“只有我們親自動手，我們才能擁有隱私權。”正如《密碼朋克宣言》提到，隱私權的未來，取決于人們在社會中的合作。密碼學是維護隱私安全的關鍵學科，如果大部分人能擁有一定的密碼學知識或隱私保護意識，長期付諸實踐，將對促進隱私權真正回歸個體起到積極關鍵的作用。所以說，密碼學并不是專家才應關注的。一、密碼學總體概念辨析

英國發布人工智能監管白皮書，概述針對ChatGPT等人工智能治理的五項原則:金色財經報道，英國政府發布了針對人工智能產業監管的白皮書，概述了針對ChatGPT等人工智能治理的五項原則。它們分別是：安全性和穩健性、透明度和可解釋性、公平性、問責制和管理，以及可競爭性。在接下來的12個月里，監管機構將向相關組織發布實用指南，以及風險評估模板等其他工具，制定基于五項原則的一些具體規則。也將在議會推動立法，制定具體的人工智能法案。[2023/3/29 13:33:34]

密碼學作為一門學科有其獨特性，即它的安全性基本建立在假設之上。如果有人直接表示，某一密碼學方案是安全或不安全的，其實是非常片面的說法。從理論的角度探討密碼學的安全，一般需要涉及三個方面：

Valkyrie Investments：希望成為GBTC的新發起人和管理者:金色財經報道，專注于加密貨幣的資產管理公司Valkyrie Investments發布公開信稱，希望成為灰度比特幣信托(GBTC)的新發起人和管理者。該公司表示，Valkyrie的比特幣信托產品自2021年1月1日成立以來沒有出現流動性問題。當年晚些時候推出了公開交易的比特幣相關ETF，并在與投資者和合作伙伴的合作和關心方面享有盛譽。Valkyrie Investments還概述了一些“改進GBTC當前管理”的機制，包括：向美國證券交易委員會提交M條例，以促進信托投資者的贖回；將費用削減到“更公平的水平”，建議收取75個基點的費用，這大大低于目前的200個基點；嘗試建立一種贖回機制，為GBTC投資者提供比特幣和現金兩種選擇。[2022/12/31 22:18:01]

研究：近50%的臨時工愿意以加密貨幣獲得部分報酬:金色財經報道，數字資產平臺Bakkt Holdings,Inc.(NYSE:BKKT)今天發布了“臨時工與加密貨幣研究\"的結果。雖然該研究是在6月中旬至7月初的加密貨幣波動高峰期間進行的，但38%的人表示他們愿意以加密貨幣獲得報酬，當被問及他們是否愿意以加密貨幣獲得一部分報酬時，開放度上升至近50%。在該群體中，自由撰稿人/設計師/開發人員、雜貨店購物者、社會影響者和租房者最有可能表示他們之前曾以加密貨幣獲得報酬。當被問及他們有多大比例的人會對加密貨幣感興趣時，臨時工選擇了加密貨幣收入的20-40%作為最顯著的范圍(總比例為34%)，包括拼車司機(42%)、雜工(40%)和市場賣家(40%)。（businesswire）[2022/8/6 12:05:41]

第一，安全模型。考慮所選的密碼學方案期望達到的效果，以及攻擊者具有的能力。第二，安全方案。確定運用哪種密碼學方案，是簽名、加密還是零知識證明？第三，數學假設。現在所有密碼學的安全性都是基于假設之上并且是有代價的。這個代價足夠大，可能大到需要數清所有宇宙的原子的個數的地步。在該代價之下，該密碼不可能被攻破。現在業內流行一種說法：“量子計算來了，密碼學要不行了”。這是因為在量子計算技術的前提下，一些密碼學的難題及其代價很容易被解決。然而不容忽視的是，密碼學仍有量子計算無法解決的困難問題，目前很多國內外專家正在基于抗量子安全問題構造相應的密碼學方案，以抵抗量子計算。基于以上，密碼學的正確說法是：在XX數學假設下，YY方案是滿足ZZ安全模型的。也可以說，如果YY方案在ZZ模型下不安全，那么可以在ZZ模型下攻破XX假設。需要注意的是，如果從實際的角度來談論密碼學的安全性，則離不開一個重要因素，即安全參數。

馬斯克要揭露推特虛假賬號數，但專家稱其方法“愚蠢”:5月15日消息，特斯拉馬斯克稱，為了弄清楚推特上的虛假/垃圾賬號是否像該公司長期宣稱的那樣低于5%，他將隨機抽取100名粉絲作為研究樣本。然而，社交媒體、虛假信息和統計分析方面的專家表示，馬斯克的分析方法存在嚴重缺陷。

?“為了找到答案，我的團隊將隨機抽取100名推特粉絲。我會邀請其他人重復同樣的過程，看看他們會發現什么，”馬斯克在推特中闡明了自己的方法，并補充說，“選擇任何有大量粉絲的賬戶，忽略前1000個粉絲，然后每10個選擇一個。我愿意接受更好的想法。?（鳳凰網科技）[2022/5/15 3:16:59]

二、密碼學細節概念辨析在平時，我們總會從各個渠道接觸到一些并不準確的術語和詞匯，包括密碼學及其細分領域的各種概念。這對于很多密碼學初學者而言，其實是很不利的，易出現云里霧里、無從分辨的狀況。為此，我們專門總結常見的四種誤區，供大家辨析。誤區1：Cryptography不是加密學！！！Cryptocurrency不是加密貨幣！！！！Cryptography密碼學Cryptocurrency密碼貨幣注：消息即為明文，而被加密之后的消息，我們稱之為密文。用某種特定的方式方法對其進行“偽裝”處理，以隱藏其內容的過程，我們稱之為加密。當我們將密文轉變為明文，這一過程我們稱之為解密。Cryptography是“密碼學”，包含加密技術和解密技術，因此將Cryptography翻譯成“加密學”是完全錯誤的。另外，Crypto即密碼，Cryptocurrency即密碼貨幣，將翻譯成“加密貨幣”也是錯誤的。誤區2：Hash不是加密！！！Hash：數字摘要。注：Hash和加密是兩種不同的密碼學技術。加密是對傳遞數據進行編碼處理的技術手段，使得編碼后的數據對于未獲知具體處理方式的其他方不可讀。通常，我們將明文轉換為密文的過程稱為“加密”。而Hash又稱數字摘要、散列、雜湊、指紋，是以任意長度的數據為輸入輸出相應固定長度的值。在區塊鏈中，賬戶與交易都涉及哈希函數的使用。誤區3：密碼學不等于加密。密碼包含加密、Hash、簽名、MPC、ZKP、HE等等。注：密碼學是一個大的范疇，除了加密，還包括Hash、簽名、MPC、ZKP、HE等多種技術。誤區4：QQ/微信密碼密碼不是密碼學中的密鑰。平時生活中所用的密碼叫口令，數字貨幣的私鑰是密鑰。注：大家常用的QQ/微信密碼是口令，易被破解，它與數字貨幣所用的私鑰/密鑰是完全不相同的。密碼學是區塊鏈不可或缺的核心技術，更是保護個人信息不至于“裸奔”的重要技術。堅持對密碼學的研究學習，將帶來對神秘事物探索的滿足感，甚至帶來與個人利益息息相關的現實或長遠價值。但必須承認的是，密碼學的研究是一個長期堅持的過程，一步一個腳印，學習、消化，最終才能得以應用。歡迎每一位對密碼學擁有濃厚興趣的朋友，關注“PlatON”公眾號，持續深入研究，探索密碼學無限奧秘與學問！

Tags：加密貨幣CRYPTOCRYPTCRYP加密貨幣市場分析圖EncryptoTelCryptoCarbonCryptosolartech

MANA