密碼學發展新階段 區塊鏈與加密貨幣的興起_MAS:METAM

密碼學是數學和計算機科學的一個交叉。主要有兩個方面的應用：一個就是加密通信；另一個方向是數字簽名。

數字簽名跟紙筆簽名類似，可以用來認證簽署人身份。密碼學早期主要用于軍事領域，隨著互聯網發展，民用方面涉及電子商務、銀行支付、數字版權等領域也普遍得到應用。

最近幾年，區塊鏈和加密貨幣興起，密碼學的發展又進入了一個新的階段，區塊鏈的底層是密碼學技術，但是也涉及到經濟學。

互聯網上的密碼學

密碼學包括：加密、解密、密文和密鑰。比如A有份秘密文件傳給B，首先通過加密算法把文件轉換成密文，密文就是一些看起來不知所云的內容。B收到密文后，通過對應的解密算法，就可以把密文再轉換成數據。

海南大學密碼學院獲批國家重點研發計劃“區塊鏈”重點專項項目:金色財經報道，近日，海南大學密碼學院教授曹春杰牽頭，聯合中科院信息工程研究所、西安電子科技大學、中國電子科技集團有限公司、國家信息中心等單位科研團隊申報的國家重點研發計劃“區塊鏈”重點專項項目獲得立項批復。

該項目在海南落地實施，并開展區塊鏈技術在金融科技、政務民生、社會治理等場景下的示范應用，將有利于推動海南自貿港開放環境下區塊鏈應用生態的健康發展，為我國區塊鏈監管技術的創新發展探索路徑、積累經驗、提供示范。（南海網海南新聞）[2022/3/21 14:08:26]

密碼學家發現MetaMask存在可致用戶IP地址泄露的漏洞:金色財經報道，OMNIA協議的聯合創始人、安全分析師和密碼學家Alexandru Lupascu稱MetaMask錢包存在漏洞風險，惡意攻擊者可以簡單地創建一個NFT，并通過轉移該NFT的免費所有權來獲取用戶的IP地址，黑客只需花費50美元就能攻擊他人的隱私。

Lupascu表示，他在2021年12月14日發現了這個安全漏洞，并向MetaMask團隊提出了解決方案，但他們忽視了這個問題，并表示將在2022年第二季度之前解決。

在這項研究向公眾展示之后，MetaMask的創始人Daniel Finlay承認了這一事件：“我認為這個問題已經被大眾廣泛知曉很久了，所以我認為披露期并不適用。”Finlay補充說：“Lupascu說我們沒有盡早解決這個問題，他說得沒錯。我們現在就開始著手解決這一問題。謝謝你的提醒。”（BeInCrypto）[2022/1/23 9:07:16]

那么密鑰是什么呢？其實在加密和解密運算過程中有兩個要素，一個是算法，另外一個是密鑰，英文叫 key 。key 就是參與加密解密運算過程的一小段數據。

聲音 | 楊慶峰：現代密碼學結合區塊鏈技術可基本消除技術層面的安全問題:據澎湃新聞消息，上海大學哲學系教授楊慶峰發文指出，如果說長三角一體化建設過程中數據共享會成為一個問題，數據共享會影響到未來長三角一體化公共服務的落實，那么這個問題就必須嚴肅對待。同時，其表示現代密碼學的方法已完全可以解決這一問題，再加上區塊鏈技術的未來運用的可能性極大，這基本上消除技術層面出現的安全問題。需要擔憂的是倫理方面的問題，諸如隱私保護、被遺忘權等方面的問題。[2019/3/14]

目前流行的加密解密算法一般都是公開的，因為不公開一般也沒人敢用，怕有后門。所以信息的安全完全在于加密人和解密人手里握的key 。

例如凱撒密碼，凱撒要給他的將軍發一封密信，凱撒使用的算法是把字母按照字母表順序往后移動一定的位數，比如信息本來是 A ，現在往后移動3個位數，就變成了 D ，這樣生成的密文就誰也看不懂了。

聲音 | 密碼學家 Nick Szabo：比特幣有能力取代黃金 央行會求助于加密儲備:據 oracletimes消息， Nick Szabo是一位著名的密碼學家，他相信比特幣有能力取代黃金。換句話說，央行也許有一天會求助于加密儲備，作為補充國家黃金儲備的一種方式。據行業專家稱，經濟有問題的國家使用加密也會增加。[2019/1/11]

這個過程中算法是“字母偏移”，而 key 就是3。將軍收到密文后，根據同樣的算法和 key 反推就可以解密。

隨著電氣革命興起，發明了專門用于加密的硬件器材。但是真正密碼學的大發展是在計算機興起之后，尤其是互聯網的到來。

互聯網時代，所有信息都是在公共區域進行傳輸，任何人都可以截取我們的數據，于是在數據傳輸之前進行加密就顯得尤其重要，當代的密碼學也是在這個情景下來發展的，因此當代密碼學被稱為“互聯網上的密碼學”。

沒有不可破解的密碼！理論上，任何密碼都可以通過暴力搜索的方式來破解。互聯網上的加密算法都是公開的，所以 key 的一些特征也是明確的，例如總共多少位。

利用計算機暴力搜索的方式去破解是一種很容易想到的攻擊方式。

這就給加密算法的設計者提出了一個基本要求，那就是算法一定是要保證足夠的計算難度，使得破解密碼所花時間是不可接受的，例如一萬年。沒有不可以破解的密碼，只有很難破解的密碼，隨著計算機運算速度不斷的提升，加密算法也需要不斷迭代。

公鑰加密的核心地位

當代密碼學分為兩套系統：對稱加密和非對稱加密。其中非對稱加密也被叫做公鑰加密，是密碼學的核心技術。

在加密和解密過程中都有 key 參與，如果加密和解密使用同一個 key ，這就是對稱加密技術，反之是非對稱加密技術。

具體做法是首先生成一對 key ，其中一個是公鑰，Public Key ，公鑰是可以公開給任何人的，另外一個是私鑰，Private Key ，要嚴格保密。發送方首先拿到接收方的公鑰，用公鑰把信息加密，接收方收到密文后，用私鑰解密獲得信息。

之所以公鑰和私鑰能夠這樣配合工作，是因為它們兩個天生就是一對兒，有著天然的數學聯系，具體的聯系方式就跟使用的具體的加密算法有關了。

非對稱加密中最著名的算法有兩種，一個是 RSA，是非對稱加密技術的開山鼻祖；另外一個是 ECC，也就是橢圓曲線算法（Wisdom Chain采用的就是橢圓曲線算法）。ECC是一種更高效的加密算法。

對稱加密在發送方和接收方使用相同的 key ，所以建立安全通信的前提是雙方先要有共享的 key 。在沒有加密通道的情況下，key 應該如何安全的傳遞給對方呢？

這個在互聯網上是非常有挑戰性的。相對比之下，公鑰加密技術要分享的是公鑰，不用擔心泄露問題，相對要安全一些，另外公鑰加密技術也衍生出了數字簽名技術。

當然，公鑰加密技術也需要考慮如何確認公鑰所有人等技術問題，所以就有了發證機構CA。

總的來說：第一，密碼學是對安全通信技術的研究，要能抵御各種惡意攻擊。第二，密碼學的底層是數學，密碼學的安全取決于一個難度足夠高的數學問題，保證計算機在可接受的時間跨度內根本不可能運算出密鑰。第三，當代密碼學是互聯網環境下的密碼學，關鍵性技術是公鑰加密技術。

Tags：KEY區塊鏈MASMETAMonekeyghost備份教程區塊鏈dapp開發費多少錢MetaMask下載metamask病

幣安幣