当前位置:首页 > 物联网 > 区块链
[导读] 今天,我们将探讨区块链系统中存在的一个问题——如何实现安全与匿名,透明与清晰并存的理想状态。 在没有中央服务器可以登录的情况下,我们该如何保护隐私?如何安全地“登录”比特币?如何才能确保

今天,我们将探讨区块链系统中存在的一个问题——如何实现安全与匿名,透明与清晰并存的理想状态。

在没有中央服务器可以登录的情况下,我们该如何保护隐私?如何安全地“登录”比特币?如何才能确保信息的公开性和透明性呢?

解决方法其实就如同传统的一套和钥匙,分别相对应用户名和密码系统。其运作方式类似你的网上银行资产账户,客户与服务器之间由你的公开用户名和私人密码进行联接。

而比特币则利用了密码学原理来保障信息安全。通过创建无需服务器检查密码的系统,人们不用再与人共享密码。因为在这个系统中,私钥代替了密码,公钥代替了用户名。私钥将会对你所有的信息进行保密处理。

比特币的特殊之处还在于:用户可以对任何数据进行“签名”,然而只有知道与某个公钥对应的私钥的人才有此项权利。

这样一来,数字即时签名就可最大限度地保障信息安全性,同时还能保证公共账本在去中心化领域中依然具有公开透明的性质。

其实除了比特币之外,还有一项技术也能实现上面提到的安全性、透明性等效果。设想一下,如果你是一家私人加密货币基金会的所有者,你一定希望在可以保护个人隐私的前提下,让投资者真正地了解自己。

那么,在这种情况下系统该如何验证你的个人身份信息呢?

针对这一问题,推特(Twitter)提出的解决方案是让客户与相关服务人员联系。服务人员将通过面部识别及ID来验证这个人是不是他/她声称的“他/她”。比如某明星,如果在推特经过了验证,那么他/她的头像旁边就会有一个蓝色的,表明这个明星的账号确实是他/她本人,不是别人冒充的。这种方法类似于我们微博对明星的“加V认证”。但是,这种方法无法确保用户隐私。

另一种方法是在市面上自行发布自己的公钥并自证安全性,然后用个人私钥在消息上签名,再把消息发布出去。

所谓的签名实际上只是一串随机字母和数字,但是你可以通过共同运行一个“神奇”的函数来发布消息及公钥,从而证明签名真实有效。

这样一来,所有人都可以在完全匿名的情况下验证你作为某个私钥所有者的身份。

比特币的运行原理与此相同,只不过上述方法中的签名是用户主动发出的交易消息。

当用户想发送或接收比特币时,必须要提交详细的地址信息用以明确支付对象。这是在提交交易时就商谈好的。

另外,还需要注意的是,虽然地址相当于一个比特币用户名,但它不是普通公钥,而是通过名为“哈希”的函数运行的公钥。该函数可为公钥提供加固保护。

一般来说,比特币的地址、公钥和私钥看起来是这样的: 1JryTePcesiwVpoNBU8SbwiT7J4ghzijzW。

对于外行来说,这些字母和数字就像一串乱码,但正是这串乱码可以让我们输出一个base58(Bitcoin中使用的一种独特的编码方式)的复杂序列。也就是说,无论多长的信息都可以被压缩成一定长度的字符串,因此可以给复杂的地址节省空间。

所以当你登录比特币软件时,你需要输入一个私钥密码,或者在第一次使用的时候让系统随机帮你生成一个。这时候千万别忘了把密码记录在安全的地方,因为一旦弄丢就再也找不回来了!

此外,私钥可以扫描对应地址中的区块链以查找资金,并显示余额。当用户有交易时,它会发布与你的公钥联合签名的交易信息。

但是这个系统有一些问题。

第一,如果有人发现了你的私钥,他就能立即转移你所有的资金,而你完全没有追索权。

第二,如果你丢失或忘记了你的私钥,你就再也无法存取你的钱了。这种情况经常发生。据保守估计,目前存在的所有比特币中,大约有价值四分之一的比特币是因为忘记私钥而丢失的。美剧《生活大爆炸》里有一集就是专门讲四位男主角,在很早之前写了程序挖了一部分比特币,如今几个人突然想起来这件事儿以及意识到比特币的价值,但是完全忘记了当时设定的密码是什么。

实际上,这些问题的产生根本不是因为加密私钥,而是网络去中心化的本质问题。由于不存在存储私钥的服务器,所以私钥一旦丢失,没有人能给你一个“备份”私钥。既然没有人能审查、阻止或撤销交易,也就没人能阻止小偷从别人账户中支取资金。这意味着如果你的资金不安全,没人会来救你。你必须自己承担保护私钥的责任。过去,银行可以给你的钱提供安全保护,而现在就完全需要靠你自己。

有人问:“如果有人猜出我的私钥呢?”

这种事根本不会发生。只要你最初设置私钥时不使用诸如6969696969或3之类的简单数字组合,那么有效私钥就是0到2256之间的数字,这意味着随机猜中一个人私钥的概率为:

1/1115792089237316195423570985008687907853269984665640564039457584007913129639936

如果分母是长成这样的一个天文数字,你觉得还会有人猜中你的私钥吗?分母的这个天文数字有多大呢?基本和宇宙中人类已知的原子数量差不多。

有人又问:“如果他们用超级计算机来猜我的私钥呢?”

假设这台超级计算机能够以每秒10亿的速度猜测和测试私钥,并且这台超级计算机自宇宙大爆炸以来就一直存在并运行着。那么到目前为止,计算机可能已经猜到了的私钥大约有

409,968,000,000,000,000,000,000,000个。

让我们再把电脑的功能提高到原来的四倍,然后假设它的存在时间是人类存在时间的两倍,假设这台电脑的运行速度可以每秒猜测40亿个私钥,那么猜出的私钥数目又会翻倍。

然而,即使是在几十亿年的时光中以这么快的速度运转,黑客能猜到你手中私钥的概率依然是:

1/282441774083138672831955140422393718176223472723823

那么这一切的结果是什么?

是一个建立在区块链基础上的更安全、更清晰的经济体系,是能为所有使用者提供清晰、透明、公平的服务的平台。

来源: CertiK

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

9月2日消息,不造车的华为或将催生出更大的独角兽公司,随着阿维塔和赛力斯的入局,华为引望愈发显得引人瞩目。

关键字: 阿维塔 塞力斯 华为

加利福尼亚州圣克拉拉县2024年8月30日 /美通社/ -- 数字化转型技术解决方案公司Trianz今天宣布,该公司与Amazon Web Services (AWS)签订了...

关键字: AWS AN BSP 数字化

伦敦2024年8月29日 /美通社/ -- 英国汽车技术公司SODA.Auto推出其旗舰产品SODA V,这是全球首款涵盖汽车工程师从创意到认证的所有需求的工具,可用于创建软件定义汽车。 SODA V工具的开发耗时1.5...

关键字: 汽车 人工智能 智能驱动 BSP

北京2024年8月28日 /美通社/ -- 越来越多用户希望企业业务能7×24不间断运行,同时企业却面临越来越多业务中断的风险,如企业系统复杂性的增加,频繁的功能更新和发布等。如何确保业务连续性,提升韧性,成...

关键字: 亚马逊 解密 控制平面 BSP

8月30日消息,据媒体报道,腾讯和网易近期正在缩减他们对日本游戏市场的投资。

关键字: 腾讯 编码器 CPU

8月28日消息,今天上午,2024中国国际大数据产业博览会开幕式在贵阳举行,华为董事、质量流程IT总裁陶景文发表了演讲。

关键字: 华为 12nm EDA 半导体

8月28日消息,在2024中国国际大数据产业博览会上,华为常务董事、华为云CEO张平安发表演讲称,数字世界的话语权最终是由生态的繁荣决定的。

关键字: 华为 12nm 手机 卫星通信

要点: 有效应对环境变化,经营业绩稳中有升 落实提质增效举措,毛利润率延续升势 战略布局成效显著,战新业务引领增长 以科技创新为引领,提升企业核心竞争力 坚持高质量发展策略,塑强核心竞争优势...

关键字: 通信 BSP 电信运营商 数字经济

北京2024年8月27日 /美通社/ -- 8月21日,由中央广播电视总台与中国电影电视技术学会联合牵头组建的NVI技术创新联盟在BIRTV2024超高清全产业链发展研讨会上宣布正式成立。 活动现场 NVI技术创新联...

关键字: VI 传输协议 音频 BSP

北京2024年8月27日 /美通社/ -- 在8月23日举办的2024年长三角生态绿色一体化发展示范区联合招商会上,软通动力信息技术(集团)股份有限公司(以下简称"软通动力")与长三角投资(上海)有限...

关键字: BSP 信息技术
关闭
关闭