CRYP:初識密碼學易踩的“坑”，你中過招嗎？_CryptoJetski

寫代碼，是密碼朋克的使命。我們深知總要有人寫軟件來保護隱私。只有我們親自動手，我們才能擁有隱私權，我們一定會開發這樣的軟件。我們將要公開發布我們的代碼，讓密碼朋克戰友們能夠使用軟件。我們的代碼，對全球所有人免費。如果你們要封殺我們所寫的軟件，我們也毫不在意。我們清楚，軟件是無法被銷毀的，徹底的分布式系統永不停機。——《密碼朋克宣言》

前言：因為密碼學的學科難度，大多數人認為那是密碼學專家才應該關心的事。但其實，它關乎每個人的隱私安全，在歷史上，也曾引起一場轟轟烈烈的密碼朋克民權運動。近些年，密碼學作為區塊鏈的底層技術，對區塊鏈的安全交易、隱私保護和安全訪問中起到不可忽視的作用，越來越受到業內人士的重視和追捧，關于密碼學的普及和應用也獲得新的生機。最早，密碼學被用于軍事機密的傳遞，只有國家支持的一些科研專家才會去研究。隨著密碼學技術的普及，到了上個世紀八九十年代，密碼學開始走向民用。同時美國興起了一場影響廣泛的密碼朋克運動。密碼朋克運動的宗旨是：以密碼學為工具，保護個體隱私。該運動的發起，代表著密碼學不僅僅是被用來維護國家及機構安全的重要軍用技術，也是用來保護個人隱私安全的重要民用技術“只有我們親自動手，我們才能擁有隱私權。”正如《密碼朋克宣言》提到，隱私權的未來，取決于人們在社會中的合作。密碼學是維護隱私安全的關鍵學科，如果大部分人能擁有一定的密碼學知識或隱私保護意識，長期付諸實踐，將對促進隱私權真正回歸個體起到積極關鍵的作用。所以說，密碼學并不是專家才應關注的。一、密碼學總體概念辨析

河南將加快建設省區塊鏈產業園、元宇宙科創產業園:金色財經報道，1月14日，河南省第十四屆人民代表大會開幕，省長王凱作政府工作報告。在2023年重點工作安排中，報告提出，壯大數字經濟核心產業，開展先進計算、網絡安全等重點領域核心技術攻堅，建設國家新一代人工智能創新發展試驗區。加快省區塊鏈產業園、元宇宙科創產業園建設，推動衛星及應用產業發展。新建150個智能工廠和10家智能制造標桿企業，新增上云企業3萬家。[2023/1/14 11:11:52]

密碼學作為一門學科有其獨特性，即它的安全性基本建立在假設之上。如果有人直接表示，某一密碼學方案是安全或不安全的，其實是非常片面的說法。從理論的角度探討密碼學的安全，一般需要涉及三個方面：

數據：過去兩周交易所提幣交易主導地位比例達47.4%，創年內新高:金色財經報道，據區塊鏈分析公司Glassnode最新報告顯示，比特幣目前正以每月-17.27萬枚比特幣的速度流出交易所，超過了2022年6月拋售后創造的前一個峰值。在過去的兩周里，確認的比特幣交易總額也出現了上升，達到了多月來的高點，每天有24.6萬筆確認交易。在這個總數中，大約29.2%是與交易所有關的提幣轉賬（7.71萬筆提幣），18.2%是交易所存款轉賬（4.81萬筆充值）。這種與交易所有關的活動的爆發將交易所提幣交易的主導地位推至47.4%，是今年迄今為止的最高水平。[2022/11/24 8:02:12]

第一，安全模型。考慮所選的密碼學方案期望達到的效果，以及攻擊者具有的能力。第二，安全方案。確定運用哪種密碼學方案，是簽名、加密還是零知識證明？第三，數學假設。現在所有密碼學的安全性都是基于假設之上并且是有代價的。這個代價足夠大，可能大到需要數清所有宇宙的原子的個數的地步。在該代價之下，該密碼不可能被攻破。現在業內流行一種說法：“量子計算來了，密碼學要不行了”。這是因為在量子計算技術的前提下，一些密碼學的難題及其代價很容易被解決。然而不容忽視的是，密碼學仍有量子計算無法解決的困難問題，目前很多國內外專家正在基于抗量子安全問題構造相應的密碼學方案，以抵抗量子計算。基于以上，密碼學的正確說法是：在XX數學假設下，YY方案是滿足ZZ安全模型的。也可以說，如果YY方案在ZZ模型下不安全，那么可以在ZZ模型下攻破XX假設。需要注意的是，如果從實際的角度來談論密碼學的安全性，則離不開一個重要因素，即安全參數。

盜取Ed Sheeran等歌手未發行歌曲并以比特幣出售的黑客入獄:10月29日消息，據BBC近日報道，英國歌手Ed Sheeran和美國饒舌歌手Lil Uzi Vert等人的未發行歌曲被黑客盜取，該黑客將歌曲在暗網出售，賺取加密貨幣，后該黑客借此獲得了13萬英鎊的違法所得。

案件始于2019年，名為Spirdark的用戶盜取了89 位歌手的 1,263首未發行歌曲。在偵查過程中，檢方通過獲取Spirdark設置加密貨幣賬戶的電子郵箱成功找到黑客Kwiatkowski。并在該黑客的硬盤上找到了他記錄的盜取歌曲的方法和現被沒收的比特幣。[2022/10/29 11:55:47]

Tether CTO：正在接受全面審計，歡迎監管框架出臺:6月20日消息，Tether CTO PaoloArdoino日前在接受媒體采訪時表示，Tether正在接受行業內排名前12的一家審計公司的全面審計，但這家公司并不是傳統的四大審計所。因為四大在規則不明確時對全面審計比較謹慎。

Ardoino還表示，Tether歡迎監管，希望監管框架出臺以保證所有發行Stablecoin的機構擁有同樣的監管尺度。屆時，Tether會根據監管要求進行相應的儲備資產信息披露。[2022/6/20 4:40:54]

二、密碼學細節概念辨析在平時，我們總會從各個渠道接觸到一些并不準確的術語和詞匯，包括密碼學及其細分領域的各種概念。這對于很多密碼學初學者而言，其實是很不利的，易出現云里霧里、無從分辨的狀況。為此，我們專門總結常見的四種誤區，供大家辨析。誤區1：Cryptography不是加密學！！！Cryptocurrency不是加密貨幣！！！！Cryptography密碼學Cryptocurrency密碼貨幣注：消息即為明文，而被加密之后的消息，我們稱之為密文。用某種特定的方式方法對其進行“偽裝”處理，以隱藏其內容的過程，我們稱之為加密。當我們將密文轉變為明文，這一過程我們稱之為解密。Cryptography是“密碼學”，包含加密技術和解密技術，因此將Cryptography翻譯成“加密學”是完全錯誤的。另外，Crypto即密碼，Cryptocurrency即密碼貨幣，將翻譯成“加密貨幣”也是錯誤的。誤區2：Hash不是加密！！！Hash：數字摘要。注：Hash和加密是兩種不同的密碼學技術。加密是對傳遞數據進行編碼處理的技術手段，使得編碼后的數據對于未獲知具體處理方式的其他方不可讀。通常，我們將明文轉換為密文的過程稱為“加密”。而Hash又稱數字摘要、散列、雜湊、指紋，是以任意長度的數據為輸入輸出相應固定長度的值。在區塊鏈中，賬戶與交易都涉及哈希函數的使用。誤區3：密碼學不等于加密。密碼包含加密、Hash、簽名、MPC、ZKP、HE等等。注：密碼學是一個大的范疇，除了加密，還包括Hash、簽名、MPC、ZKP、HE等多種技術。誤區4：QQ/微信密碼密碼不是密碼學中的密鑰。平時生活中所用的密碼叫口令，數字貨幣的私鑰是密鑰。注：大家常用的QQ/微信密碼是口令，易被破解，它與數字貨幣所用的私鑰/密鑰是完全不相同的。密碼學是區塊鏈不可或缺的核心技術，更是保護個人信息不至于“裸奔”的重要技術。堅持對密碼學的研究學習，將帶來對神秘事物探索的滿足感，甚至帶來與個人利益息息相關的現實或長遠價值。但必須承認的是，密碼學的研究是一個長期堅持的過程，一步一個腳印，學習、消化，最終才能得以應用。歡迎每一位對密碼學擁有濃厚興趣的朋友，關注“PlatON”公眾號，持續深入研究，探索密碼學無限奧秘與學問！

Tags：CRYPTCRYPCRYCRYPTOCryptrustCryptoJetskiBitcrystalsANS Crypto Coin

抹茶交易所