密碼技術編織區塊鏈技術_區塊鏈:DSA

密碼學一種協議，用來防止第三方查看私有數據。密碼學是區塊鏈的底層技術，結合了數學、計算機科學、物理、工程學等學科。

數字經濟時代，隱私保護問題日益突出。基于區塊鏈的加密算法技術，用戶可以對相應數據進行授權，從而確保用戶對自己個人數據享有絕對的“自主權”。傳統的區塊鏈在技術層面只是用到了最為簡單的密碼學工具——哈希算法和數字簽名算法。被譽為“互聯網安全教母”的宋曉冬認為，區塊鏈本身并不能提供真正的隱私保護。V神曾提出通過環簽名及零知識證明來提高以太坊的隱私保護功能。算力智庫認為，區塊鏈疊加零知識證明、同態加密等加密算法后才能實現隱私保護。區塊鏈發明者站在了計算機科學、密碼學、博弈論這三個“巨人”的肩膀上，如果區塊鏈用到的密碼學技術不安全，那么所有這些區塊鏈都會崩塌，不再有價值。密碼學主要有兩個功能，一是防止數據被不該知道的人知道，二是讓別人可以驗證數據是真實的。

HyperPay錢包引入基于ECDSA算法的門限簽名密碼技術:據官方消息，HyperPay錢包日前引入了基于ECDSA算法的門限簽名高級密碼技術，并在高安全硬件密碼機中應用，升級錢包鏈上鏈下服務安全性能。該套技術方案通過多臺HSM加密交互，聯合算出最終簽名，避免鏈上多簽漏洞，降低鏈上多簽手續費。

這是業內首次實現將TSS技術和HSM技術結合，打造出最高安全等級的托管產品和錢包產品。該技術的應用，可有效規避類似2017年Ethereum爆發的因多簽合約漏洞造成的上億美金損失的案例。[2020/7/22]

密碼學對區塊鏈的作用在于，它為區塊鏈數據不可偽造、不可篡改、可公開驗證和隱私保護提供了基礎保障。這是區塊鏈的信任之源，價值之泉。密碼學是區塊鏈的底層技術，沒有密碼學就沒有區塊鏈，沒有密碼學支撐的區塊鏈不可能安全。密碼技術編織區塊鏈技術。區塊鏈是一串使用密碼學方法相關聯產生的數據塊，每一個區塊中包含上一個區塊的hash值，用于驗證其信息的有效性和生成下一個區塊。其特點是：加解密使用相同的密匙；高效，使用于大量數據的加密場景；算法公開，安全性取決于密匙大小，但密匙越大效率越低，需要權衡在安全和效率中做權衡。區塊鏈中的密碼技術有哪些？布隆過濾器

數字認證：正研究數字貨幣核心技術密碼技術:據深交所-互動易消息，數字認證（300579.SZ)剛剛在互動平臺表示，密碼技術是數字貨幣核心技術，公司正對數字貨幣相關的一些密碼技術進行研究。[2020/3/30]

布隆過濾器是一種基于Hash的高效查找結構，能夠快速判斷某個元素是否在一個集合內。假如給定一個內容和存儲數組，通過構造Hash函數，使Hash值總量不超過數組的大小，就可以實現快速的基于內容的查找。如“算法改變人生”的Hash值如果是“1000”，則存放到數組的第1000個單元上去。如果需要快速查找任意內容，如“算法改變人生”字符串是否在存儲系統中，只需要計算Hash值，并用Hash值查看系統中對應元素即可。

布隆過濾器采用了多個Hash函數來提高空間利用率。對同一個給定輸入來說，多個Hash函數計算出多個地址，分別在對應的這些地址上標記為1。進行查找時，進行同樣的計算過程，并查看對應元素，如果都為1，則說明較大概率是存在該輸入。布隆過濾器相對單個Hash算法查找，大大提高了空間利用率，可以使用較少的空間來表示較大集合的存在關系。上面講的Hash查找和布隆過濾器，基本思想都是基于內容的編址。同態加密這是一種可以對密文直接進行處理，跟對明文進行處理后再對處理結果加密，得到的結果相同。同態加密可以保證實現處理者無法訪問到數據自身的信息。什么是同態呢？它來自代數領域，包括四種類型：加法同態、乘法同態、減法同態和除法同態。同時滿足加法同態和乘法同態，則意味著是代數同態，即全同態。同時滿足四種同態性，則被稱為算數同態。在計算機中如果實現了全同態意味著對于所有處理都可以實現同態性。只能實現部分特定操作的同態性，被稱為特定同態。區塊鏈中的應用：使用同態加密技術，運行在區塊鏈上的智能合約可以處理密文，而無法獲知真實數據，極大的提高了隱私安全性。雖然同態加密的優勢很明顯，并且已經實現，但是存在的問題就是需要較高的計算時間或存儲成本，相比傳統加密算法的性能和強度還有差距。數字簽名數字簽名可以證實某數字內容的完整性和確認其來源，也就是不可抵賴性。理論上所有的非對稱加密算法都可以用來實現數字簽名，常用算法包括DSA和ECSDA等。針對一些特定的安全需求，產生了一些特殊數字簽名技術：1、盲簽名：簽名者需要在無法看到原始內容的前提下對信息進行簽名。實現對所簽名內容的保護，防止簽名者看到原始內容；同時實現防止追蹤，簽名者無法將簽名內容和簽名結果進行對應。2、多重簽名：當x個簽名者中，收集到至少y個的簽名，即認為合法。x是提供的公鑰個數，y是需要匹配公鑰的最少的簽名個數。它可以有效地被應用在多人投票共同決策的場景中。比特幣交易中就支持多重簽名，可以實現多個人共同管理某個賬戶的比特幣交易。3、群簽名：群組內某一個成員可以代表群組進行匿名簽名。簽名可以驗證來自于該群組，卻無法準確追蹤到簽名的是哪個成員。同樣存在一些問題，就是群簽名需要存在一個群管理員來添加新的群成員，因此存在群管理員可能追蹤到簽名成員身份的風險。4、環簽名：簽名者首先選定一個包括簽名者自身的臨時簽名者集合。用自己的私鑰和簽名集合中其他人的公鑰就可以獨立的產生簽名，而無需他人的幫助。簽名者集合中的其他成員可能并不知道自己被包含在最終的簽名中。環簽名的主要用途在保護匿名性，屬于一種簡化的群簽名。

聲音 | 中國科學院院士王小云：密碼技術將深入融合5G、區塊鏈、人工智能等數字經濟領域:據中國國際貿易促進委員會四川省委員會官網消息，7月29日，第四屆中國網絡與信息安全大會在成都隆重召開。中國科學院院士王小云在題為《密碼技術與數字經濟高質量發展》的報告中指出，目前我國及世界已經進入到大數據應用和數字經濟高速發展的新時期，但是信息的惡意獲取、篡改、偽造和濫用，使得數字經濟的安全問題日趨嚴重。而密碼技術作為保障數字經濟高質量發展的一個重要技術手段，將深入融合5G、區塊鏈、人工智能、衛星性、物聯網、智慧城市等眾多數字經濟領域，助推智慧社會高速發展。[2019/7/31]

數字證書數字證書分為兩類：加密數字證書和簽名驗證數字證書，前者用于保護用于加密用途的公鑰，后者保護用于簽名用途的公鑰。兩種類型的公鑰也可以同時放在同一證書中。同時證書需要由證書認證機構CA來進行簽發和背書。權威的商業證書認證機構包括DigiCert、GlobalSign等。用戶也可以自行搭建CA系統，在私有網絡中進行使用。一個數字證書內容可能包括證書域、CA對證書的簽名算法和簽名值等。證書的頒發者還需要對證書內容利用自己的私鑰進行簽名，以防止他人篡改證書內容。總體而言，目前區塊鏈技術在系統安全何應用安全等方面都存在著很多亟待解決的問題。這些問題也是區塊鏈技術應用于更多核心領域時需要重視且解決的關鍵問題，值得進一步探索與深入研究。區塊鏈的發展引起了產業界與學術界的廣泛關注，其不斷得到研究與應用。

現場 | 劉昌用：密碼技術是無幣區塊鏈和通證的交集:金色財經現場報道，今日西安舉辦的“首屆區塊鏈嘉年華”活動上，重慶工商大學區塊鏈經濟研究中心主任劉昌用認為：密碼共識基礎設施由開發平臺、密碼貨幣和共享存儲組成，通證和無幣區塊鏈雖然不是去中心化體系，但密碼共識基礎設施、通證和無幣區塊鏈也有交集，交集就是密碼技術。他提到，token相當于血液系統，無幣區塊鏈相當于機器人，但區塊鏈行業需要有血液才能流動。[2018/8/26]

Tags：區塊鏈HASHASHDSA區塊鏈幣種類hashpowerCRASHmaidsafecoin

USDT