初識密碼學易踩的“坑”，你中過招嗎？_CRY

寫代碼，是密碼朋克的使命。我們深知總要有人寫軟件來保護隱私。只有我們親自動手，我們才能擁有隱私權，我們一定會開發這樣的軟件。我們將要公開發布我們的代碼，讓密碼朋克戰友們能夠使用軟件。我們的代碼，對全球所有人免費。如果你們要封殺我們所寫的軟件，我們也毫不在意。我們清楚，軟件是無法被銷毀的，徹底的分布式系統永不停機。——《密碼朋克宣言》

前言：因為密碼學的學科難度，大多數人認為那是密碼學專家才應該關心的事。但其實，它關乎每個人的隱私安全，在歷史上，也曾引起一場轟轟烈烈的密碼朋克民權運動。近些年，密碼學作為區塊鏈的底層技術，對區塊鏈的安全交易、隱私保護和安全訪問中起到不可忽視的作用，越來越受到業內人士的重視和追捧，關于密碼學的普及和應用也獲得新的生機。最早，密碼學被用于軍事機密的傳遞，只有國家支持的一些科研專家才會去研究。隨著密碼學技術的普及，到了上個世紀八九十年代，密碼學開始走向民用。同時美國興起了一場影響廣泛的密碼朋克運動。密碼朋克運動的宗旨是：以密碼學為工具，保護個體隱私。該運動的發起，代表著密碼學不僅僅是被用來維護國家及機構安全的重要軍用技術，也是用來保護個人隱私安全的重要民用技術“只有我們親自動手，我們才能擁有隱私權。”正如《密碼朋克宣言》提到，隱私權的未來，取決于人們在社會中的合作。密碼學是維護隱私安全的關鍵學科，如果大部分人能擁有一定的密碼學知識或隱私保護意識，長期付諸實踐，將對促進隱私權真正回歸個體起到積極關鍵的作用。所以說，密碼學并不是專家才應關注的。一、密碼學總體概念辨析

Reddit：Gen 3 Avatar將于北京時間4月12日正式發行:4月11日消息，Reddit官方宣布，Gen 3 Avatar將于美東時間4月11日下午（北京時間4月12日）正式發行，相關數字藏品投放將在Reddit Avatar Store進行。根據Dune Analytics最新數據顯示，當前Reddit Avatar總發行量已超過1061.5萬個，持有者總量達到735萬個，市值約為7450萬美元。[2023/4/11 13:56:30]

密碼學作為一門學科有其獨特性，即它的安全性基本建立在假設之上。如果有人直接表示，某一密碼學方案是安全或不安全的，其實是非常片面的說法。從理論的角度探討密碼學的安全，一般需要涉及三個方面：

歐盟計劃于2023年就數字歐元提出立法:金色財經報道，在今天由法蘭西銀行主辦的一次會議上，歐盟專員Mairead McGuinness表示，歐盟委員會計劃在2023年就“可能的”數字歐元提出立法，以使議會和歐洲理事會能夠對其進行辯論。數字歐元工作目前正處于原型設計階段，法蘭西銀行行長弗朗索瓦·維勒魯瓦·德加豪證實，將在2023年底決定是否繼續進行，并可能在2026年或2027年推出。

雖然歐元央行數字貨幣(CBDC)的工作主要集中在零售方面，但本周早些時候，歐洲央行證實，它也在考慮為銀行間支付提供批發CBDC。（ledgerinsights）[2022/9/28 5:55:44]

第一，安全模型。考慮所選的密碼學方案期望達到的效果，以及攻擊者具有的能力。第二，安全方案。確定運用哪種密碼學方案，是簽名、加密還是零知識證明？第三，數學假設。現在所有密碼學的安全性都是基于假設之上并且是有代價的。這個代價足夠大，可能大到需要數清所有宇宙的原子的個數的地步。在該代價之下，該密碼不可能被攻破。現在業內流行一種說法：“量子計算來了，密碼學要不行了”。這是因為在量子計算技術的前提下，一些密碼學的難題及其代價很容易被解決。然而不容忽視的是，密碼學仍有量子計算無法解決的困難問題，目前很多國內外專家正在基于抗量子安全問題構造相應的密碼學方案，以抵抗量子計算。基于以上，密碼學的正確說法是：在XX數學假設下，YY方案是滿足ZZ安全模型的。也可以說，如果YY方案在ZZ模型下不安全，那么可以在ZZ模型下攻破XX假設。需要注意的是，如果從實際的角度來談論密碼學的安全性，則離不開一個重要因素，即安全參數。

外媒：Celo基金會已裁減其整個政府關系團隊:10月28日消息，據消息人士稱，Celo基金會已于10月26日裁減了整個政府關系和游說部門，直接受影響的團隊規模未知。Celo發言人證實，曾領導該公司政府關系部門的Chris Hayes不再為該公司工作，但沒有對更廣泛的裁員發表評論。

根據參議院的披露，Celo基金會今年第二季度在游說計劃上花費了106,000美元，該公司尚未報告其第三季度的游說支出，但已與Cypress Advocacy簽訂了一份外部游說合同。（The Block）[2022/10/28 11:50:58]

倫敦一男子搶劫獲得價值3.4萬英鎊的加密貨幣被判處5年監禁:5月15日消息，近日，倫敦薩瑟克刑事法庭判處21歲的Karim Hassan 5年監禁，原因是他實施了多次針對加密資產的搶劫，并對受害者進行了致命威脅，最終獲利3.4萬英鎊。

據悉，Hassan先是使用Snapchat匿名與需要當面將加密貨幣兌換成現金的客戶互動。為了進行這些賬外交易，Hassan會開車與客戶見面。一旦客戶進入汽車后座，就被要求交出他們的手機和包含比特幣和加密資產的數字錢包，反抗則會招致暴力。（Bleeping Computer）[2022/5/15 3:17:09]

二、密碼學細節概念辨析在平時，我們總會從各個渠道接觸到一些并不準確的術語和詞匯，包括密碼學及其細分領域的各種概念。這對于很多密碼學初學者而言，其實是很不利的，易出現云里霧里、無從分辨的狀況。為此，我們專門總結常見的四種誤區，供大家辨析。誤區1：Cryptography不是加密學！！！Cryptocurrency不是加密貨幣！！！！Cryptography密碼學Cryptocurrency密碼貨幣注：消息即為明文，而被加密之后的消息，我們稱之為密文。用某種特定的方式方法對其進行“偽裝”處理，以隱藏其內容的過程，我們稱之為加密。當我們將密文轉變為明文，這一過程我們稱之為解密。Cryptography是“密碼學”，包含加密技術和解密技術，因此將Cryptography翻譯成“加密學”是完全錯誤的。另外，Crypto即密碼，Cryptocurrency即密碼貨幣，將翻譯成“加密貨幣”也是錯誤的。誤區2：Hash不是加密！！！Hash：數字摘要。注：Hash和加密是兩種不同的密碼學技術。加密是對傳遞數據進行編碼處理的技術手段，使得編碼后的數據對于未獲知具體處理方式的其他方不可讀。通常，我們將明文轉換為密文的過程稱為“加密”。而Hash又稱數字摘要、散列、雜湊、指紋，是以任意長度的數據為輸入輸出相應固定長度的值。在區塊鏈中，賬戶與交易都涉及哈希函數的使用。誤區3：密碼學不等于加密。密碼包含加密、Hash、簽名、MPC、ZKP、HE等等。注：密碼學是一個大的范疇，除了加密，還包括Hash、簽名、MPC、ZKP、HE等多種技術。誤區4：QQ/微信密碼密碼不是密碼學中的密鑰。平時生活中所用的密碼叫口令，數字貨幣的私鑰是密鑰。注：大家常用的QQ/微信密碼是口令，易被破解，它與數字貨幣所用的私鑰/密鑰是完全不相同的。密碼學是區塊鏈不可或缺的核心技術，更是保護個人信息不至于“裸奔”的重要技術。堅持對密碼學的研究學習，將帶來對神秘事物探索的滿足感，甚至帶來與個人利益息息相關的現實或長遠價值。但必須承認的是，密碼學的研究是一個長期堅持的過程，一步一個腳印，學習、消化，最終才能得以應用。歡迎每一位對密碼學擁有濃厚興趣的朋友，關注“PlatON”公眾號，持續深入研究，探索密碼學無限奧秘與學問！

Tags：CRYPCRYPTOCRYCRYPTiCrypto WorldCryptoLionCRYP價格CryptoDoggies

以太坊價格今日行情