初識密碼學易踩的“坑”，你中過招嗎？_ASH

寫代碼，是密碼朋克的使命。我們深知總要有人寫軟件來保護隱私。只有我們親自動手，我們才能擁有隱私權，我們一定會開發這樣的軟件。我們將要公開發布我們的代碼，讓密碼朋克戰友們能夠使用軟件。我們的代碼，對全球所有人免費。如果你們要封殺我們所寫的軟件，我們也毫不在意。我們清楚，軟件是無法被銷毀的，徹底的分布式系統永不停機。——《密碼朋克宣言》

前言：因為密碼學的學科難度，大多數人認為那是密碼學專家才應該關心的事。但其實，它關乎每個人的隱私安全，在歷史上，也曾引起一場轟轟烈烈的密碼朋克民權運動。近些年，密碼學作為區塊鏈的底層技術，對區塊鏈的安全交易、隱私保護和安全訪問中起到不可忽視的作用，越來越受到業內人士的重視和追捧，關于密碼學的普及和應用也獲得新的生機。最早，密碼學被用于軍事機密的傳遞，只有國家支持的一些科研專家才會去研究。隨著密碼學技術的普及，到了上個世紀八九十年代，密碼學開始走向民用。同時美國興起了一場影響廣泛的密碼朋克運動。密碼朋克運動的宗旨是：以密碼學為工具，保護個體隱私。該運動的發起，代表著密碼學不僅僅是被用來維護國家及機構安全的重要軍用技術，也是用來保護個人隱私安全的重要民用技術“只有我們親自動手，我們才能擁有隱私權。”正如《密碼朋克宣言》提到，隱私權的未來，取決于人們在社會中的合作。密碼學是維護隱私安全的關鍵學科，如果大部分人能擁有一定的密碼學知識或隱私保護意識，長期付諸實踐，將對促進隱私權真正回歸個體起到積極關鍵的作用。所以說，密碼學并不是專家才應關注的。一、密碼學總體概念辨析

Pretiosum Ventures已完成第二輪基金的首次募集:金色財經報道，總部位于倫敦的Pretiosum Ventures已完成其第二輪基金的首次募集，TechCrunch認為該基金最終可能會籌集2000萬美元。該單一GP基金由Yana Abramova于2019年在倫敦創立，投資于“基礎設施”初創公司（企業SaaS、金融科技和Web3）。迄今為止，Pretiosum已與Cherry Ventures、Greycroft、Seedcamp、IQ Capital和Y Combinator共同投資初創公司。[2023/8/9 21:34:28]

密碼學作為一門學科有其獨特性，即它的安全性基本建立在假設之上。如果有人直接表示，某一密碼學方案是安全或不安全的，其實是非常片面的說法。從理論的角度探討密碼學的安全，一般需要涉及三個方面：

數據：0x695開頭地址1小時前從Binance買入460萬枚ARB:金色財經報道，Spot On Chain監測顯示，0x695開頭的鯨魚地址在1小時前從Binance以1.268 美元的均價買入460萬枚ARB（580萬美元）。在過去的35小時內，它已從Binance提取900萬枚ARB、2500億枚PEPE、300萬枚GRT、45萬枚MATIC、400億枚SHIB，總計1290萬美元。[2023/7/19 11:04:22]

第一，安全模型。考慮所選的密碼學方案期望達到的效果，以及攻擊者具有的能力。第二，安全方案。確定運用哪種密碼學方案，是簽名、加密還是零知識證明？第三，數學假設。現在所有密碼學的安全性都是基于假設之上并且是有代價的。這個代價足夠大，可能大到需要數清所有宇宙的原子的個數的地步。在該代價之下，該密碼不可能被攻破。現在業內流行一種說法：“量子計算來了，密碼學要不行了”。這是因為在量子計算技術的前提下，一些密碼學的難題及其代價很容易被解決。然而不容忽視的是，密碼學仍有量子計算無法解決的困難問題，目前很多國內外專家正在基于抗量子安全問題構造相應的密碼學方案，以抵抗量子計算。基于以上，密碼學的正確說法是：在XX數學假設下，YY方案是滿足ZZ安全模型的。也可以說，如果YY方案在ZZ模型下不安全，那么可以在ZZ模型下攻破XX假設。需要注意的是，如果從實際的角度來談論密碼學的安全性，則離不開一個重要因素，即安全參數。

Fasanara Capital正式推出 3.5 億美元的金融科技和加密風險投資基金:金色財經報道，總部位于倫敦的資產管理和技術平臺Fasanara Capital宣布正式推出 3.5 億美元的金融科技和加密風險投資基金，致力于尋找下一代全球金融科技和 Web3 先驅。Fasanara Capital Ltd于今年五月啟動該風投基金募資活動并計劃位包括加密貨幣交易平臺和數字借貸業務在內的公司提供融資，目前旗下投資組合已有29家Web3 和金融科技領域里的初創公司。（finextra）[2022/9/27 22:33:28]

DeFi項目Kronos DAO挪用客戶質押的資金，造成600萬枚DAI的損失:5月19日消息，基于Klaytn的DeFi項目Kronos DAO挪用用戶在其vault質押的DAI投入Kairos Cash中，并虧損了600萬枚DAI。Kairos Cash是一種使用Kronos Coin作為抵押品的穩定幣，這類似于Luna和TerraUSD（UST）之間的關系。此外，Kairos Cash和Kronos都是Kronos Dao發行的，Kronos價格暴跌，Kairos Cash的價值已經無法保證。用戶質押的600萬枚DAI在Kronos Dao Vault中變成了600萬枚Kairos Cash，Kronos Dao解釋說這是“用作戰略投資”。然而，投資者質疑解釋不充分，且并沒有對此進行提前告知。目前，Kronos Dao已經關閉了Kakao Talk和Telegram溝通渠道，只留下了Discord作為溝通渠道。（Pinpoint News）[2022/5/19 3:28:19]

二、密碼學細節概念辨析在平時，我們總會從各個渠道接觸到一些并不準確的術語和詞匯，包括密碼學及其細分領域的各種概念。這對于很多密碼學初學者而言，其實是很不利的，易出現云里霧里、無從分辨的狀況。為此，我們專門總結常見的四種誤區，供大家辨析。誤區1：Cryptography不是加密學！！！Cryptocurrency不是加密貨幣！！！！Cryptography密碼學Cryptocurrency密碼貨幣注：消息即為明文，而被加密之后的消息，我們稱之為密文。用某種特定的方式方法對其進行“偽裝”處理，以隱藏其內容的過程，我們稱之為加密。當我們將密文轉變為明文，這一過程我們稱之為解密。Cryptography是“密碼學”，包含加密技術和解密技術，因此將Cryptography翻譯成“加密學”是完全錯誤的。另外，Crypto即密碼，Cryptocurrency即密碼貨幣，將翻譯成“加密貨幣”也是錯誤的。誤區2：Hash不是加密！！！Hash：數字摘要。注：Hash和加密是兩種不同的密碼學技術。加密是對傳遞數據進行編碼處理的技術手段，使得編碼后的數據對于未獲知具體處理方式的其他方不可讀。通常，我們將明文轉換為密文的過程稱為“加密”。而Hash又稱數字摘要、散列、雜湊、指紋，是以任意長度的數據為輸入輸出相應固定長度的值。在區塊鏈中，賬戶與交易都涉及哈希函數的使用。誤區3：密碼學不等于加密。密碼包含加密、Hash、簽名、MPC、ZKP、HE等等。注：密碼學是一個大的范疇，除了加密，還包括Hash、簽名、MPC、ZKP、HE等多種技術。誤區4：QQ/微信密碼密碼不是密碼學中的密鑰。平時生活中所用的密碼叫口令，數字貨幣的私鑰是密鑰。注：大家常用的QQ/微信密碼是口令，易被破解，它與數字貨幣所用的私鑰/密鑰是完全不相同的。密碼學是區塊鏈不可或缺的核心技術，更是保護個人信息不至于“裸奔”的重要技術。堅持對密碼學的研究學習，將帶來對神秘事物探索的滿足感，甚至帶來與個人利益息息相關的現實或長遠價值。但必須承認的是，密碼學的研究是一個長期堅持的過程，一步一個腳印，學習、消化，最終才能得以應用。歡迎每一位對密碼學擁有濃厚興趣的朋友，關注“PlatON”公眾號，持續深入研究，探索密碼學無限奧秘與學問！

Tags：ASHONOKRONOSiDealCashMedal of HonourKRONE價格thedinosuarcoin

FIL幣