亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

當(dāng)前位置:主頁 > 區(qū)塊鏈 > 錢包知識 > 關(guān)于錢包的基礎(chǔ)密碼學(xué)

區(qū)塊鏈錢包原理科普:關(guān)于錢包的基礎(chǔ)密碼學(xué)

2021-12-13 11:51:34 | 來源: | 作者:佚名
這篇文章主要介紹了區(qū)塊鏈錢包原理科普:關(guān)于錢包的基礎(chǔ)密碼學(xué)的相關(guān)資料,希望這篇關(guān)于錢包的基礎(chǔ)密碼學(xué)的文章,能夠幫助到各位朋友對區(qū)塊鏈錢包原理的理解。

通過區(qū)塊鏈,人類歷史上首次通過技術(shù)徹底、純粹地保障「私有財(cái)產(chǎn)神圣不可侵犯」。

讓人沉思,讓人興奮的一段話。

可在這背后的基礎(chǔ)技術(shù)「密碼學(xué)」是如何工作,以及保障數(shù)字資產(chǎn)的安全呢?無論你是愛好者亦或投資客,應(yīng)該需要多少了解背后的原理,免得誤解,輕則鬧笑話,重則損失資產(chǎn)。因?yàn)槲覀兛倳牭揭恍┕沓兜墓适拢◣臀艺一孛艽a吧!私鑰發(fā)到群里了誒?。?,皆是由于對錢包本質(zhì)的不了解。

本文僅談?wù)撳X包原型涉及的相關(guān)密碼學(xué),不包含 keystore,助記詞,轉(zhuǎn)賬交易等。

錢包如何生成

區(qū)塊鏈錢包原理科普:關(guān)于錢包的基礎(chǔ)密碼學(xué)

這是以太坊黃皮書關(guān)于錢包(私鑰、公鑰、地址)的描述,僅僅 2 行文字。主要講解私鑰通過 ECDSA(橢圓曲線簽名算法)推導(dǎo)出公鑰,繼而經(jīng)過 Keccak 單向散列函數(shù)推導(dǎo)出地址。

分解為 3 個步驟:

1. 創(chuàng)建隨機(jī)私鑰 (64 位 16 進(jìn)制字符 / 256 比特 / 32 字節(jié))

2. 從私鑰推導(dǎo)出公鑰 (128 位 16 進(jìn)制字符 / 512 比特 / 64 字節(jié))

3. 從公鑰推導(dǎo)出地址 (40 位 16 進(jìn)制字符 / 160 比特 / 20 字節(jié))

區(qū)塊鏈錢包原理科普:關(guān)于錢包的基礎(chǔ)密碼學(xué)

這是我從 ethereumjs/keythereum 中剝離出來的 JavaScript 代碼,關(guān)于黃皮書上的公式的具體實(shí)現(xiàn),僅僅 6 行代碼。

這是一件很奇妙的事情,2 行文字,6 行代碼承載著億萬級別的資產(chǎn),但往往越簡單,越奧妙。以上的 6 行代碼,就已經(jīng)囊括密碼學(xué)中大多數(shù)技術(shù),比如隨機(jī)數(shù)生成器、非對稱加密,單向散列函數(shù)等。以下我會為大家解剖這 6 行代碼,逐一介紹背后相關(guān)的密碼學(xué)知識。

隨機(jī)數(shù)

隨機(jī)數(shù)用于生成私鑰,若隨機(jī)數(shù)可以被預(yù)測或重現(xiàn),則私鑰就會立刻形同虛設(shè)。所以保證隨機(jī)數(shù)擁有下列三項(xiàng)特征,至關(guān)重要:

隨機(jī)性:不存在統(tǒng)計(jì)學(xué)偏差,完全雜亂的數(shù)列

不可預(yù)測性:不能從過去的數(shù)列推測下一個出現(xiàn)的數(shù)

不可重現(xiàn)性:除非將數(shù)列保存下來,否則不能重現(xiàn)相同的數(shù)列

軟件本身是無法生成具有不可重現(xiàn)性的隨機(jī)數(shù),因?yàn)檫\(yùn)行軟件的計(jì)算機(jī)本身僅具備有限的內(nèi)部狀態(tài)。所以通過確定性的代碼,在周期足夠長的情況下,必然會出現(xiàn)相同的隨機(jī)數(shù)。因此要生成具備不可重現(xiàn)性的隨機(jī)數(shù),需要從不確定的物理現(xiàn)象中獲取信息,比如周圍溫度、環(huán)境噪音、鼠標(biāo)移動,鍵盤輸入間隔等。

在 Linux 內(nèi)核中維護(hù)了一個熵池用來收集來自設(shè)備驅(qū)動程序和其它來源的環(huán)境噪音。熵(entropy)是描述系統(tǒng)混亂無序程度的物理量,一個系統(tǒng)的熵越大則說明該系統(tǒng)的有序性越差,即不確定性越大。

所以在選擇生成私鑰的隨機(jī)數(shù)方法時,需要選擇滿足密碼學(xué)強(qiáng)度的隨機(jī)數(shù)方法,比如 Node 中的 crypto.randomBytes。當(dāng)你調(diào)用 crypto.randomBytes(32) 方法時,它會等待熵池搜集足夠的信息后,返回 64 位的隨機(jī)數(shù),即私鑰。

const privateKey = crypto.randomBytes(32)

// privateKey.toString('hex'): ea4692a11d962b249f8f0439d642a9013a1a08807649311d3672886d72d1fe51

另外,在以太坊中想要獲得隨機(jī)數(shù)是一件不容易的事情,因?yàn)榈V工需要得到同樣的結(jié)果,并經(jīng)過驗(yàn)證提交到區(qū)塊鏈上。但如果 EVM 存在 random opcode,礦工會生成不一致隨機(jī)數(shù),無法達(dá)成共識。

目前社區(qū)也提出相應(yīng)的方案,Mist 的作者 Alex van de Sande 提出使用 blockhashes 生成隨機(jī)數(shù),但由于礦工擁有操縱區(qū)塊數(shù)據(jù)的能力,如果有能力且愿意放棄 5 個區(qū)塊的獎勵,理論上可以間接影響隨機(jī)數(shù),所以不是完全足夠安全可靠。

為了解決礦工有可能作惡的問題,國內(nèi)社區(qū)提出 RANDAO: A DAO working as RNG of Ethereum 項(xiàng)目,構(gòu)建一個人人可以參與的 DAO,通過經(jīng)濟(jì)激勵,由所有參與者共同決定一個隨機(jī)數(shù)。在 RANDAO 的基礎(chǔ)上,Vitalik Buterin 也提出 RANDAO++ 方案,感興趣可以看看。

非對稱加密

在對稱密碼中,由于加密和解密的密鑰相同,所以必須向接收者配送密鑰用于解密。但發(fā)送密鑰過程中,竊聽者可以竊取密鑰解密,不發(fā)送密鑰吧,接收者無法解密,密鑰必須發(fā)送,但又不能發(fā)送,這問題稱為密鑰配送問題。一般采取事先共享密鑰、密鑰分配中心、Diffie-Hellman 密鑰交換等方案來解決,但直到非對稱加密方案的出現(xiàn),無需向接收者配送解密密鑰,密鑰配送問題才完美解決。

在非對稱加密中,將密鑰分為加密密鑰和解密密鑰,也就是我們常說的公鑰和私鑰。公鑰和私鑰一一對應(yīng),由公鑰加密的密文,必須使用公鑰配對的私鑰才可以解密。

看似有點(diǎn)復(fù)雜,我們祭出密碼學(xué)的男女主角 Alice 和 Bob,來通俗地梳理一下:

發(fā)送者: Bob,接收者:Alice,竊聽者:Eve

1. Alice 生成密鑰對(私鑰和公鑰),私鑰由 Alice 自身妥善保管

2. Alice 將自己的公鑰發(fā)送給 Bob,即使被 Eve 竊取也沒關(guān)系

3. Bob 使用 Alice 的公鑰對消息加密,發(fā)送給 Alice

4. 密文可能被 Eve 竊取,但他無法使用公鑰解密

5. Alice 使用自己的私鑰解密密文

區(qū)塊鏈錢包原理科普:關(guān)于錢包的基礎(chǔ)密碼學(xué)

當(dāng)我們調(diào)用 secp256k1.publicKeyCreate 獲得公鑰時,實(shí)際使用的是非對稱加密中的橢圓曲線算法。通過該算法可以從私鑰推導(dǎo)出公鑰,這是一個不可逆的過程:K = k * G。給出常數(shù)點(diǎn) G 時,使用已知私鑰 k 求公鑰 K 的問題并不困難,但反過來,已知公鑰 K 求私鑰 k,則非常困難。這就是橢圓曲線算法上的離散對數(shù)問題,也是為什么你可以分享地址(或公鑰)給別人,但不能暴露自己的私鑰。

const publicKey = secp256k1.publicKeyCreate(privateKey, false).slice(1)

// publicKey.toString('hex'): 1e3f1532e3285b02...45d91a36a8d78cb6bef8

為了形象的表現(xiàn)橢圓曲線算法如何將私鑰推導(dǎo)出公鑰,我們將使用簡單的整數(shù)作為私鑰 k,找到公鑰 K = k * G,也就是 G 相加 k 次(數(shù)學(xué)原理一致)。在橢圓曲線中, 點(diǎn)的相加等同于從該點(diǎn)畫切線找到與曲線相交的另?點(diǎn), 然后映射到 x 軸。下圖展示了從曲線上獲得 G、2G、4G、8G 的幾何操作。

區(qū)塊鏈錢包原理科普:關(guān)于錢包的基礎(chǔ)密碼學(xué)

單向散列函數(shù)

單向散列函數(shù) (one-way hash function) 有一個輸入和一個輸出,其中輸入稱為消息 (message) ,輸出稱為散列值 (hash value) 。散列值也稱為消息摘要 (message digest) 或者指紋 (fingerprint) 。單向散列函數(shù)可以根據(jù)消息的內(nèi)容計(jì)算出散列值,而散列值就可以用來檢查消息的完整性。

單向散列函數(shù)擁有下列四項(xiàng)特征:

1. 根據(jù)任意長度的消息計(jì)算出固定長度的散列值

2. 能夠快速計(jì)算出散列值

3. 具備單向性

4. 消息不同散列值也不同

當(dāng)我們調(diào)用 createKeccakHash("keccak256") 方法時,Keccak 使用海綿函數(shù),對公鑰與初始的內(nèi)部狀態(tài)做 XOR 運(yùn)算得到 32 字節(jié)散列值,取其后 20 字節(jié),轉(zhuǎn)成 40 位的 16 進(jìn)制字符,即為地址。

const address = createKeccakHash("keccak256").update(publicKey).digest().slice(-20)
// address.toString("hex"): 7a48ac1bf3943b2ca7a4ca4999cbcbb0e999950c

在以太坊中還有許多地方應(yīng)用了單向散列函數(shù),例如:

1. 礦工需要不斷計(jì)算特定數(shù)據(jù)的散列值,當(dāng)散列值滿足難度要求時,礦工便可以廣播該區(qū)塊,獲得獎勵。

2. 根據(jù)默克爾樹根哈希的值前后是否一致來判斷區(qū)塊中的交易是否被篡改

題外話,有一陣子我很好奇單向散列函數(shù)或哈希函數(shù)中的”Hash“ 代表什么意思呢?后來經(jīng)過查詢得知,”Hash“ 在古法語中的原意時「斧頭」,后來被引申為「剁碎」,正好形象的比喻單向散列函數(shù),將消息剁碎,混合成固定長度的散列值。后來通過 Herbert Hellerman 的《Digital Computer System Principles》成為廣為流傳的術(shù)語。

以上就是區(qū)塊鏈錢包原理科普:關(guān)于錢包的基礎(chǔ)密碼學(xué)的詳細(xì)內(nèi)容,更多關(guān)于關(guān)于錢包的基礎(chǔ)密碼學(xué)的資料請關(guān)注腳本之家其它相關(guān)文章!

聲明:文章內(nèi)容不代表本站觀點(diǎn)及立場,不構(gòu)成本平臺任何投資建議。本文內(nèi)容僅供參考,風(fēng)險(xiǎn)自擔(dān)!

你可能感興趣的文章

幣圈快訊

  • TheBlock高管:代幣化國債產(chǎn)品總資產(chǎn)規(guī)模今年以來已激增80%,達(dá)74億美元

    2025-07-09 15:24
    金色財(cái)經(jīng)報(bào)道,TheBlock項(xiàng)目總監(jiān)FrankChaparro在社交媒體發(fā)文表示,“《金融時報(bào)》聚焦代幣化貨幣市場和現(xiàn)實(shí)世界資產(chǎn)的爆發(fā)式增長。據(jù)數(shù)據(jù)機(jī)構(gòu)RWA.xyz統(tǒng)計(jì),今年以來,代幣化國債產(chǎn)品的總資產(chǎn)規(guī)模已激增80%,達(dá)到74億美元。這些產(chǎn)品包括將基金份額轉(zhuǎn)換為數(shù)字代幣的基金,以及部分代幣化的美國國債?!?/div>
  • Top.one正式上線萬倍合約交易功能

    2025-07-09 15:24
    ChainCatcher消息,加密衍生品平臺Top.one宣布正式上線最高10,000倍杠桿的合約交易功能,首批支持BTC等主流幣種,后期陸續(xù)開放其他幣種,用戶可多空靈活操作、享受零開倉費(fèi)特權(quán)。 官方同步推出“七月交易狂歡節(jié)”,參與充值、交易或邀請任務(wù),可解鎖最高500USDT獎勵。 Top.one主打極致高杠桿、90%持倉保證金機(jī)制、豐富合約幣種與多層級返傭體系,致力于打造更友好的加密衍生品交易體驗(yàn)。
  • Glassnode:持有超1萬枚ETH的巨鯨加速增持

    2025-07-09 15:14
    金色財(cái)經(jīng)報(bào)道,據(jù)Glassnode數(shù)據(jù)顯示,持有至少1萬枚ETH的巨鯨正在加速增持,速度甚至超過了2022年中期ETH上漲95%之前的水平。截至本周一,這些巨鯨持有的ETH總量已從2024年10月的歷史低點(diǎn)3756萬枚回升至4106萬枚,增幅達(dá)9.31%。這一增速幾乎是2022年5月至9月期間的兩倍(當(dāng)時ETH價格從約1000美元漲至1950美元)。類似情況在2020年11月至2021年1月也曾出現(xiàn),當(dāng)時巨鯨持倉增加4%,ETH價格從460美元飆升至1220美元。歷史表明,巨鯨往往在市場全面啟動前就開始積累。
  • Matrixport:以太坊2500美元仍應(yīng)被視為關(guān)鍵技術(shù)支撐位

    2025-07-09 15:14
    金色財(cái)經(jīng)報(bào)道,Matrixport發(fā)布今日圖表稱,近期,以太坊價格展現(xiàn)出超出基本面預(yù)期的韌性。盡管以Gas費(fèi)用衡量的鏈上活躍度持續(xù)低迷,網(wǎng)絡(luò)整體熱度尚未明顯回升,但價格并未出現(xiàn)回調(diào),反而延續(xù)穩(wěn)健上行。我們認(rèn)為,這一走勢背后,主要由以下幾項(xiàng)結(jié)構(gòu)性因素所驅(qū)動:首先,部分機(jī)構(gòu)陸續(xù)將ETH納入金庫資產(chǎn),進(jìn)一步強(qiáng)化了其在資產(chǎn)配置體系中的“數(shù)字黃金”定位;其次,穩(wěn)定幣在以太坊網(wǎng)絡(luò)上的發(fā)行依舊活躍,持續(xù)為鏈上生態(tài)注入流動性;與此同時,美國《GENIUS法案》的推進(jìn),為以太坊在合規(guī)路徑和機(jī)構(gòu)參與方面帶來了中長期政策利好。疊加七月歷來的季節(jié)性強(qiáng)勢,以太坊當(dāng)前的價格結(jié)構(gòu)已不僅是市場慣性推動,更體現(xiàn)出基本面支撐與市場預(yù)期的共振。對于多頭持倉者而言,2,500美元仍應(yīng)被視為關(guān)鍵技術(shù)支撐位。
  • 數(shù)據(jù):持有超1萬枚以太坊的巨鯨加速增持

    2025-07-09 15:14
    ChainCatcher消息,據(jù)Glassnode數(shù)據(jù)顯示,持有至少1萬枚ETH的巨鯨正在加速增持,速度甚至超過了2022年中期ETH上漲95%之前的水平。截至本周一,這些巨鯨持有的ETH總量已從2024年10月的歷史低點(diǎn)3756萬枚回升至4106萬枚,增幅達(dá)9.31%。這一增速幾乎是2022年5月至9月期間的兩倍(當(dāng)時ETH價格從約1000美元漲至1950美元)。類似情況在2020年11月至2021年1月也曾出現(xiàn),當(dāng)時巨鯨持倉增加4%,ETH價格從460美元飆升至1220美元。歷史表明,巨鯨往往在市場全面啟動前就開始積累。
  • 查看更多