原文作者:阿法兔
原文來源:阿法兔研究筆記
注:本文是僅是一個旁觀者的敘述,本文所提到的Hacker,主要是指沉迷于密碼學和網絡安全方面的計算機科學家。
印刷術的出現,變革了中世紀的社會結構,密碼學也會重塑新的社會結構。——ACypherpunk'sManifesto
JohnGilmor照片,來自Wiki
30年前的1992年的某個周六,來上班的人寥寥無幾。不過,一個屬于神秘群體的小范圍討論會議即將在這里開始。
這個會議由EricHughes、TimothyC.May和JohnGilmor主導,他們邀請了身邊不到20個關系最要好的朋友參加。
在首次會議上,JohnGilmor幽默地把這個小團體稱作密碼朋克(CypherPunk)
針對密碼學當前的各類問題,以及密碼學到底如何能造福人類,大家展開了討論,熵和信息系統的關系是怎樣的?最近一次密碼學會議報告傳達了什么信息?
這個小團體隨之慢慢發展,有很多人都是在密碼學和計算機科學產生過重大影響的著名的密碼朋克,他們包括:
JacobAppelbaum:Tor項目核心成員
阿桑奇:FounderofWikiLeaks
AdamBack:Hashcash發明者,Blockstream聯合創始人
BramCohen:BitTorrent創始人
HalFinney:PGP2.0主要創始人,比特幣首個接收者
TimHudson:SSLeay,OpenSSL共同創始人;RSASecurity澳洲聯合創始人
PaulKocher:SSL3.0創始人之一
MoxieMarlinspike:Signal創始人
StevenSchear:權證金絲雀發明者
BruceSchneier:密碼學家,哈佛大學講師,EPIC終身成就獎
ZookoWilcox-O'Hearn:Zcash創始人
PhilipZimmermann:PGP1.0創始人
Tether CTO:AI可提高黑客的能力,不要選擇太簡單的密碼:6月19日消息,Tether首席技術官Paolo Ardoino在推特上發布提示稱,“人工智能可以提高惡意黑客的能力,以減少暴力破解字典的大小,學習和推導你的個人偏好。選擇密碼時不要太明顯。”[2023/6/19 21:47:22]
Cypher這個詞源于密碼學和賽博朋克。
賽博朋克最早來源于反烏托邦的未來主義,也是當時社會背景中科幻小說中的一個子類型。反烏托邦的世界沒有那么完美,充滿著叛逆精神與高科技的結合。受到黑客文化和朋克亞文化的影響,Hacker在許多小說的故事情節中都扮演著拯救世界的角色。
在黑客文化中,Hacker們喜歡參與解決軟件系統的局限性,解決難題,以戲謔和探索的精神進行計算機領域的創造。
不過,編程并不是Hacker們的唯一特征,重點還是在于過程是否有趣和充滿價值和意義。部分Hacker行為,也可以被看作個人主義的創造性或某種藝術表現形式。
1970年代中期,麻省理工的學生們開始了一項活動,撰寫了一個特別的指南《MIT入學手冊》,指南中,單獨有一章關于黑客攻擊的內容,并討論了歷史、黑客組織、道德規范、安全提示和活動風險。
早期的學院派年輕人通過一些惡作劇樣式的行為表達自己的情感。在2001年之前的麻省理工學院博物館中,還有一個MIT特色的黑客廳,里面展示了很多MIT過去的Hacker故事。
1982年,在哈佛大學和耶魯大學的橄欖球比賽中,突然出現了一個標有MIT的大氣球,麻省理工校友們在在哈佛和耶魯比賽期間,惡作劇策劃者將一個由真空吸塵器電機驅動的小泵移動到比賽場地,偷偷將其掩埋,并將其連接到氣球上。
圍繞著MIT的TechModelRailroadClub和MIT人工智能實驗室。最早的黑客文化,是要想辦法以巧妙的方式解決算法難題,進入禁區,而不會造成任何重大負面事件和損害。
出現在哈佛大學和耶魯大學橄欖球比賽上來自MTI的“搞怪氣球”圖片來源:MIT
時光再次轉回到1992年的加州舊金山,首次密碼朋克的會議討論很熱烈。于是,這次討論會,逐漸發展成了每月一次的定期聚會。
高手之間的交流經常會對彼此思路產生啟發。于是乎,密碼朋克們決定構建一個CypherPunk郵件列表,這樣一來,灣區之外的其他“密碼朋克”也可以一同加入討論。
密碼管理器KeePass修復允許檢索主密碼的漏洞:金色財經報道,SlowMist發布安全警報,密碼管理器KeePass最近修復了一個允許檢索主密碼的漏洞。可利用此漏洞從軟件內存中檢索明文主密碼。目前PoC已經公開,暫無補丁。使用本軟件的用戶注意資產風險。[2023/5/22 15:18:36]
通過TheList,一個可以每天生產50多條消息的電子郵件發布平臺,所有密碼朋克名單上的人,可以在自己的Internet郵箱中收到郵件,也可以對郵件的內容直接進行回復。
郵件列表宛若一個可永不消逝的的對話小組,大家可一同討論計劃,描繪理想,交換彼此的代碼和項目靈感。
"InCodeWeTrust"
就這樣,郵件列表逐漸在密碼朋克們之間流行起來,大家每天都在交換關于密碼學的想法、討論計算機工程、提出一些好的點子,對代碼進行測試。自由分享自己關于數學、密碼學和計算機科學乃至哲學的辯論,當然也有意見和觀點不同而出現的吵架和辯論,但這并不影響彼此之間對問題的探討。
當時最新穎的加密方法還是PGP,由PhilipZimmermann發明,CypherPunk郵件列表就采用了這種方法。
20世紀九十年代以來,來自世界各地的加密朋克們,為了心中的信仰,從未停止過關于解決各類密碼學復雜數學問題的嘗試。
就算已經過了最鼎盛時期的1996年12月1日到1999年3月1日,密碼朋克的郵件列表平均每天都有30條消息。
1997年,郵件列表的訂閱者的數量預估已經到了2000人。
1997年初,JimChoate和IgorChudov建立了CypherpunksDistributedRemailer,這是一個獨立的郵件列表節點網絡,旨在消除集中列表架構中固有的單點故障。
在鼎盛時期,CypherpunksDistributedRemailer有七個以上的節點,到2005年中,al-qaeda.net運行了唯一剩下的節點。
“在一個電子化時代,隱私意味著,我們能夠擁有,去選擇向世界展示自己的力量。”
二、關于密碼學的故事
20世紀70年代前,密碼學主要用于美國軍方,冷戰初期,出口管制法規包括密碼學,也就說這類先進的技術出口,都需要許可證。
專家:區塊鏈發展應以密碼應用創新為根基:清華大學計算機科學與技術系霍煒博士表示,我國在區塊鏈核心技術方面與發達國家還有一定差距,基于自主密碼和自主代碼的區塊鏈平臺研發與應用還較為欠缺。密碼是區塊鏈的核心技術和基礎支撐,為保障區塊鏈在各領域的安全有序應用,必須依法依規加強區塊鏈密碼應用管理,積極推動區塊鏈密碼自主創新,夯實筑牢區塊鏈的安全基石和信任紐帶。密碼技術創新是區塊鏈核心技術自主可控的根本,有助于提升區塊鏈運行效率。(經濟參考報)[2021/1/14 16:06:44]
1975年,31歲的計算機天才WhitfieldDiffie,想出了一個名為“公鑰”密碼學的新系統,公鑰系統以論文發表的形式,將密碼學獻給了人類。
從很小的時候,Diffie就對密碼世界充滿熱情,他的父親是歷史學家,很小的時候,Diffie就開始翻遍了居住城市各個圖書館的所有資料,1960年代中期,當Diffie加入MIT計算機Hacker社區后,年幼時期的愛好又涌上心頭。
1967年有一本書叫做《密碼破譯者》,這本書記錄了密碼學的歷史,Diffie一頭鉆了進去,就像追尋一個夢一樣,走遍各地,尋訪有關密碼學的信息。
這件事在當時是非常難的,因為在那個時代背景下,幾乎所有關于現代密碼學的東西都是機密的,只有NSA(美國國家安全局)和學者才能使用。
而后Diffie去往美國東部,在那里他遇到了他未來的妻子,然后他們一起搬回了斯坦福,繼續開始了對密碼學的探索。1976年,WhitfieldDiffie和斯坦福計算機科學家MartinHellman聯手,發表了一篇在世界密碼學歷史上具有爆炸性的輝煌論文《密碼學的新方向》,帶著這門學科走向了更廣泛的世界。
《密碼學的新方向》
公鑰密碼學的發明為什么這么偉大?
解釋一下:系統中的每個用戶都有兩把鑰匙——公鑰和私鑰。公鑰可以在不影響安全性的情況下,公布給所有人但私鑰就需要保密了不能讓任何人知道私鑰。
舉個例子:如果我想給你發送一封秘密信件,可以用你的公鑰對其進行加密,然后將信件發送給你,可以你用自己的私鑰對這封信進行解密。
這個原理也可用于身份驗證。
加密場景:A用B的公鑰加密信息然后發送給B,B拿到密文后用B的私鑰解密;
聲音 | Peter Schiff:錯把PIN當成密碼 因此導致錢包被注銷:黃金支持者Peter Schiff發推稱,我的比特幣之謎解開了。我把我的PIN錯當成密碼了,當區塊鏈更新他們的應用程序時,我被注銷了。我試著用我唯一知道的“密碼”PIN重新登錄。我也從來沒有我的seed的副本,這是代價高昂的錯誤!據悉,Peter Schiff此前表示他失去了所有的BTC,他的錢包不知何故損壞,并且密碼不再有效。[2020/1/23]
簽名場景:A用私鑰簽名發送給B,B用A的公鑰對信息進行驗簽證明消息來源于A;
很多人認為,公鑰密碼學是自文藝復興以來,密碼學領域最具革命性的新概念之一。
但是這個發明,完全是由對密碼學存在著無窮熱愛的人,通過自己的探索而來。
到1975年底,Diffie和Hellman準備發表論文時,以學術界為中心的密碼學浪潮正在掀起,無數新興的密碼學家也像Diffie一樣,讀過《密碼破譯者》,被里面的情節和英雄主義所吸引。
更重要的是,大家意識到,計算機的廣泛使用會進一步推進密碼學的運用場景。他們意識到計算機的加速使用將意味著該領域的增長激增。
而后,密碼學家們開始了定期的學術會議,密碼學領域的學術團體也逐漸開始創立了自己的刊物。
1977年,又是在嚴肅活潑的麻省理工學院,計算機科學家Rivest、Shamir和Adleman提出了一種被稱為RSA的密碼學方法
?Rivest、Shamir和Adleman?
RSA在之前公鑰密碼學的基礎上進行了改進,也相對靈活,這些算法最終獲得了專利并授權給RSADataSecurity公司。在其系統中集成RSA軟件的客戶包括Apple、Microsoft、WordPerfect、Novell和AT&T.
在密碼朋克的心目中,密碼學太重要了,一定要成為所有人都可以使用的隱私工具。這是屬于Hacker內心的英雄主義。
前文提到的PGP的發明者PhilZimmermann,當時還是一名癡迷于密碼學的計算機工程師,當他第一次聽說公鑰加密這個科學的時候,花了很多業余時間在“用密碼學拯救世界”的理想主義工作中。
PhilZimmermann覺得,為什么不能在個人計算機上使用RSA算法實現公鑰系統呢?
希伯來大學密碼研究員Aviv Zohar:IOTA讓我又愛又恨:據Coindesk文章,希伯來大學密碼研究員Aviv Zohar近日表示:“IOTA讓我又愛又恨。此前一些專家指出了IOTA存在的一些漏洞,預計IOTA將繼續受到抨擊。據悉,針對IOTA技術的負面消息始于去年9月份,集中于以下三點:1.IOTA使用內部創建的散列函數(稱為P-Curl)保護系統數據,這是密碼學領域的巨大禁忌。而IOTA表示該決定是為防止開源軟件被任意復制。
2.IOTA官方錢包沒有“種子發生器”幫助用戶生成秘鑰。對此,IOTA已決定在未來幾周推出名為Trinity的新錢包,內置隨機地址生成器解決該問題。
3.IOTA的尋址方案使得用戶只能使用一次地址,容易被盜用。
此外,IOTA聯合創始人David Sonstebo也不曾否認,與其他一些主流幣相比,IOTA目前是半集中式的,有一個中央協調節點。然而,你不能在一夜之間創建一個完全分散的網絡,你必須從某個地方開始。IOTA現全球均價1.47美元,上漲11.22%,領漲市值前30幣種。[2018/4/15]
Zimmermann1977年開始思考這個問題,由于Zimmermann不是職業密碼學家,直到1986年,他才實現了PC端的RSA,并在一年后編寫了一個他稱之為BassOMatic的方法。
1991年6月,經過了很多努力,Zimmermann準備好發布PGP,盡管有一次,Zimmermann打算向用戶收費,但是考慮許久,覺得還是要把自己的研究免費奉獻給所有人。
不過,Zimmermann為了研究PGP,并且愿意把它開源,差點還不上房貸。不過,值得欣慰的是,當第一個版本的PGP發布在因特網上,幾個小時之間,遍布海內外的人們都紛紛下載了PGP。
Zimmermann曾感慨地說:“我收到了來自地球上幾乎每個國家的郵件,大家都很興奮。”
不過,RSA母公司RSADataSecurity并不開心,因為他們覺得Zimmermann輕率地將RSA的專利算法納入了PGP.Zimmermann對此的解釋是,他并沒有通過銷售PGP盈利,而是將其作為一種研究項目給公眾普及。
很多人認為,PGP以開源模式,向公眾傳播公鑰密碼學的福音,這是有關RSA發展過程中最棒的事。
貨幣
故事再次回到密碼朋克的世界。
互聯網是無國界和國際化的,會不會存在一種源于計算機網絡的原生貨幣或者數字貨幣?可以讓所有人都處于公平的競爭環境中。
但在當時,想要數字貨幣有一個尚未有人能夠破解的技術問題:雙花問題。
雙花問題
究竟什么是雙花問題?打個比方,我有一個10元錢的數字意義上的貨幣,這個數字貨幣本質就是硬盤上的一段代碼,那么如果我把它復制粘貼,這個10元錢的數字貨幣就可以消費兩次,這種情況會導致數字貨幣不具備“單一的屬性”。
像PayPal這樣的數字支付公司是怎樣解決這個問題的?
PayPal有一個統一的數據庫,可以圍繞其中的數據進行交易和賬本的計算。普通用戶無法直接訪問Paypal的數據庫。
如果可以在不依賴受信任的第三方的情況下解決雙花問題,就有可能創建一種原生于計算機網絡的數字貨幣。
早期的密碼朋克先驅們,以解決存在的問題為出發點,開始了繼續探索的道路。
一個人就像一支隊伍的DavidChaum,單槍匹馬開創了匿名通信研究領域,獨立發明了許多加密協議,包括GroupSignatures,MixNetworks,andBlindSignatures等。
ChaumianeCash是數字貨幣的重大飛躍。不過,1998年,eCash(DigiCash)公司破產了,因為越來越多的用戶使用信用卡和PayPal的背景下,盡管這些支付系統并不能真正意義上的保護用戶隱私,eCash?倒閉了。
密碼朋克們看到了這種失敗,并意識到ChaumianeCash有另一個以前被低估的弱點:數字貨幣不能依賴于一家公司。如果數字現金想要蓬勃發展,它就必須實現真正的去中心化。
DigiCash并不是創建數字貨幣的唯一嘗試。密碼朋克們發起了許多實驗,包括MojoNation(Mojo是一種數字現金貨幣,旨在以完全分布式和激勵兼容的方式提供抗攻擊和負載平衡。
與此同時,除了密碼朋克們,還有很多人開始致力于創造數字貨幣:1996年成立的e-gold是最早創建數字貨幣的互聯網公司之一,比PayPal還早兩年。
e-gold發行了一種由黃金儲備支持的數字貨幣,任何人都可以持有和轉讓。在鼎盛時期,e-gold每年處理超過20億美元的轉賬。它非常受歡迎,但由于它對注冊幾乎沒有限制,因此該貨幣被詐騙者和網絡犯罪分子肆虐。
美國官方注意到了這件事,經過漫長訴訟法院裁定e-gold犯有洗錢和追溯違反匯款法的罪行。創始人被認定負有刑事責任,并于2008年凍結了所有電子黃金余額。在接下來的五年中,美國相關部門安排了所有電子黃金賬戶持有人的贖回工作。
電子黃金引發了另一個重要的思考:如何看待監管?
1997年,AdamBack創建了Hashcash,首次嘗試了匿名交易系統。
1998年,WeiDai發表了關于B-Money的提案。
這項提議指出了兩種維護交易數據的方法;a)網絡的每個參與者都將維護一個單獨的數據庫,用于記錄用戶的資金數額;b)所有記錄都由特定的用戶組保存。
WeiDai提出的方法被稱為“權益證明”,以太坊(ETH)借鑒了這個思路。
如果你看過以太坊白皮書,可以看到Vitalik對密碼朋克們的致謝。
2004年,HalFinney借鑒了AdamBack的Hashcash,創建了RPoW;
2005年,NickSzabo發布了基于HalFinney和之前很多想法的Bitgold的提案。
密碼朋克們覺得,密碼學對互聯網的主權至關重要。
Diffie-Hellman、RSA和PGP的發明,預示著普通用戶可以在數字言論中擁有真正的自由。
隨著時間的推移,PeterJunger等反對美國相關部門所制定的密碼學出口保護條例,并且在法律層面上獲得了勝利,Netscape等公司努力開發SSL和HTTPS,這門學科的商業應用場景越來越廣。
密碼學倡導者們認為,美國以外的其他國家和地區也需要加密軟件。并且,缺乏密碼技術,會阻礙電子商務的發展,最終,初代密碼學家贏了,而加密技術的出口和傳播也逐漸自由化。
最早期的密碼朋克們贏得了首次屬于自己的密碼戰爭的勝利。
金融會議,討論戰后國際貨幣應該如何安排。布林頓森林體系奠定了以美元-黃金為基礎的金兌匯本位制度,以美元為中心的國際貨幣體系形成。
而后,隨著戰后各國經濟發展不平衡,以及布林頓森林體系的本身制度缺陷,包括美元的角色屬性問題,以及美國當時自己的利益等多重因素的影響下,布林頓森林體系破滅,人們開始探討,未來國際貨幣體系不一定是主權貨幣當道,還存在其他可能性。
2008年美國金融危機的爆發,一部分專家也對商業銀行的信貸體系產生了懷疑。
“也許固守金本位制是注定要被淘汰的”
就在金融危機大爆發的第二年,2009年1月3日的芬蘭赫爾辛基,中本聰在一個小型服務器上首次構建、編譯了一項開源代碼,運行了SHA256運算。
2009年3日18點15分,中本聰創建了比特幣世界的第一個區塊
比特幣世界的規則是,所有在BTC系統里的人,都可以通過解數學意義上的謎題,來獲取一些比特幣。算力越強,某種意義上就可以最快獲得比特幣獎勵。
筆者尚且不知道中本聰和Cypherpunk之間是否有情感上的聯系,他是否參與過早期Cypherpunk關于密碼學熱火朝天的討論。
不過,就算是在2022年的今天,當筆者打開30年前Cypherpunk的討論列表,還能真切感受到大家對科技、密碼學和技術深深熱愛。
早期的密碼學發展和進步,確實有很多用于國防和網絡安全,運用到了不少能夠真正造福整個人類的科技場景。
很大程度上,這和無數癡迷計算機并富于叛逆精神的密碼朋克的貢獻分不開。
在Cypherpunk的世界中,大家從解決問題出發,致力于對隱私的維護。伴隨著密碼學的發展和準則,這種合作和無私分享的精神,演變成為了一種堅定的信仰。
今天,Web3概念火熱發展的世界里,也有密碼朋克認為,Web3很多場景下的NFT和區塊鏈都是默認公開的,所有權和安全性并不一定是大家設想的那樣,尚且很難預知到未來會沿著怎樣的方向發展。
不過,互聯網從Web1.0再到今天的Web3,富有好奇心的人們沒有停止探索,繼而創造了它們。我們在歷史的長河中,可以繼續觀測,繼續猜想,并驗證之。相信未來還會發生更多更神奇的事情。
本文向所有致力于密碼學和致力于維護網絡安全事業的前輩致敬,你們是真正的英雄。
據智通財經3月4日報道,摩根大通周三發布的一份說明指出,隨著流入穩定幣市場的資金在過去一周激增,加密貨幣市場未來還有更多的上升空間.
1900/1/1 0:00:00研究員:AlvinYa#2584&uzan#1722|SnapFingersDAO建設者自從1877年發明錄音以來,音樂產業就與技術的發展攜手并進.
1900/1/1 0:00:00原文作者:Kevin?Tai本文為Linear?Finance聯合創始人Kevin?Tai發表在《Cointelegraph》上的觀點文章,以下為全文翻譯.
1900/1/1 0:00:00在倫鎳上演“史詩級逼空”行情后,倫敦金屬交易所不得不宣布暫停交易。大宗商品市場上的投機熱潮出現一定降溫,部分投機資金有回流加密市場跡象.
1900/1/1 0:00:00從北京時間3月4日開始,Cosmos生態的EVM兼容鏈Evmos空投已經開放領取,但由于官方的領取通道還尚未開放,很多小伙伴在問如何才能拿到屬于自己的空投。別急,這篇教程會幫助你實現這一目標.
1900/1/1 0:00:00WEEX唯客組織目標 我們WEEX唯客,一家加密貨幣公司,和全球2.2億人一樣,相信區塊鏈可以實現全球的價值自由交換。有人說加密貨幣充滿了風險,但是我們熱衷于冒險,危中尋機,并為此感到驕傲.
1900/1/1 0:00:00