以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

解析加密貨幣中的熵:24字短語比12字短語更安全嗎?_加密貨幣

Author:

Time:1900/1/1 0:00:00

熵本身就是一個重要的熱力學定律,是一個涉及……熱力學的深刻主題。

熵讓我們感興趣的是,熵對密碼學和加密貨幣至關重要。

沒有熵,加密貨幣就不安全。

熵是什么?

“我們都知道熵是不可逆轉的。你不能把煙和灰變成樹。”——艾薩克·阿西莫夫的《最后的問題》

熵是熱力學的一條定律,它通常被定義為“無序或隨機性的量度”。

一個更容易理解的定義可能是,它是“能量分布的度量”。

在大范圍內,能量總是在擴散,沒有什么能阻止它。

要熱一壺水,你可以用爐子。使用爐子的煤氣或電加熱水的行為是從最初的來源獲取能量并將其傳播到另一個來源——在這種情況下,來自電力或天然氣的能量轉移到鍋里,然后轉移到水。當水變熱,電或煤氣不再被使用時,水的熱量將一部分水變成水蒸氣,水蒸氣將水的能量轉移到空氣中。如果那罐水靜止幾天,水也可能自然蒸發——從而繼續能量的傳播。

WalletConnect 發布錢包開源解決方案 Web3Modal v2.0 版本,新增 ENS 域名解析等功能:9月17日消息,Web3 基礎設施 WalletConnect 發布錢包開源解決方案Web3Modal v2.0版本,新功能包括可自定義的UI、支持上百個錢包、最終用戶登陸、可定制的條款和條件、ENS域名解析,未來幾周內也計劃添加和增強更多功能,包括支持React和Vanilla等多種框架、為賬戶地址和實時余額等功能預建組件、支持非EVM鏈等。[2022/9/17 7:02:59]

大量的能量分散在各處,而這些能量永遠無法被控制或完全恢復到原來的狀態。

這種恒定的傳播是熵的增加。

進一步解釋熵

有熵的級別;有些東西熵高,有些東西熵低。定義熵水平的是某物最終的隨機或無序程度的范圍。

Beosin解析Reaper Farm遭攻擊事件:_withdraw中owner地址可控且未作任何訪問控制:8月2日消息,據 Beosin EagleEye 安全輿情監控數據顯示,Reaper Farm 項目遭到黑客攻擊,Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制,導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者(0x5636 開頭)利用攻擊合約(0x8162 開頭)通過漏洞合約(0xcda5 開頭)提取用戶資金,累計獲利 62 ETH 和 160 萬 DAI,約價值 170 萬美元,目前攻擊者(0x2c17 開頭)已通過跨鏈將所有獲利資金轉入 Tornado.Cash。[2022/8/2 2:54:18]

一鍋水的例子很好地解釋了熵是什么,但并不能最好地解釋熵的不同級別。讓我們改用一根繩子:

直播|YOYO >普通人的財富密碼全球經紀人解析:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第10期,本期由58COIN TOP天團組成,20:00正在直播中,本期“后浪”仙女58TOP女團超模擔當 YOYO將在直播間分享“普通人的財富密碼全球經紀人解析”,請掃碼移步收聽![2020/7/29]

如果你拿一根短的繩子,把它放進你的口袋里,然后四處走動,之后再把它從口袋里拿出來,這根繩子很可能會和之前完全一樣——只是一根不起眼的繩子。

然而,如果你有一副耳機,它整齊地擺放在你的口袋里,然后四處走動,當你稍后從口袋里拿出耳機時,它們很有可能被纏在一起。

一根繩子和一副耳機糾結在一起的可能性與我們對熵水平的理解相當:弦具有低熵,因為它不會最終無序,而耳機具有高熵,因為它肯定會最終無序。

動態 | 日本Catabira推出基于區塊鏈的數據解析平臺:據Prtimes消息,日本信息服務商Catabira宣布推出基于區塊鏈的商業服務級數據解析平臺Catabira Insights For Blockchain,將利用區塊鏈技術不可篡改的特性保證調查數據的真實性。[2018/11/8]

當然,這一根弦實際上還是有熵的,因為能量在緩慢移動,即使弦看起來是一樣的。經過幾天、幾周、幾年的時間,這根弦會衰減,能量也會變得無序——只是它的熵(或混亂/隨機/無序的可能性)比耳機要低。

熵是不可阻擋和不可逆轉的,因為能量的每一次傳播/轉移/交換都會導致一些能量被轉移/消散到我們的環境中。

最終,宇宙中所有的能量都會耗散到自身中,所有的能量都會達到熱力學平衡。這就是所謂的宇宙熱死,因為所有的能量都是相等的,因此沒有能量可以再轉移。

但別擔心——這在一段時間內不會發生。

宇宙的“熱死”實際上并不是指一個特定的溫度,但它聽起來很刺激。這種熱力學平衡的另一個不太流行的術語是“大凍結”。

加密貨幣中的熵是什么?

當用戶創建一個新的加密貨幣錢包時,是正在利用熵來創建私鑰。

私鑰創建使用了很高的熵(隨機性),它是如此的隨機和無序,以至于無論出于什么目的,都不可能看到相同的組合兩次。

它類似于一副紙牌。一副牌有52張牌,這意味著每次洗牌時,這52張牌中的每一張都可能在不同的位置,而這副牌很可能以一種極不可能再次出現的組合告終。事實上,一副牌的可能組合數是8.06e67,約為80,658,175,170,943,878,571,660,636,856,403,766,975,289,505,440,883,277,824,000,000,000,000。這也意味著225.58位的熵。

加密貨幣也是如此。許多錢包都是由12到24個單詞組成的秘密恢復短語(也被稱為種子短語、助記短語等)。

這12(或24)個單詞從2048個可能的單詞池中隨機提取出來,然后通過生成無限數量的密鑰對(公鑰和私鑰)的機制進行放置,可以將這些密鑰對用作錢包。

但是,是什么讓這12個字變得安全呢?兩件事:這是選擇它們的方式的隨機性以及使用這種隨機選擇作為種子的機制。

使用12個隨機單詞意味著使用128位熵。這比一副牌的熵要小,但仍然足夠了,因為以我們目前的技術,要用蠻力破解它需要幾百萬年。當然,如果我們能在量子技術上取得一些突破,并創造出量子計算機,那就會快得多……但那還很遙遠。

24字短語比12字短語更安全嗎?

差不多,但還不夠值得。事實上,有一些缺點使它不受歡迎。

使用24個單詞意味著使用256位熵。聽起來很安全,對吧?是的,但這是不必要的。獲取單詞并將其轉換為實際密鑰對的機制使用的字節數不超過128位,因此任何多余的東西都是不使用的和不必要的。

使用24個字的短語實際上可能對你的安全有害:當你必須安全地存儲兩倍多的單詞時,你就引入了很多不必要的風險:單詞記憶不當的風險、寫下錯誤的風險、存儲不當的風險。

12個字就夠了!

我們相信隨機性

加密貨幣被吹捧為一種去信任的環境。在大多數情況下,它是不可靠的;你不必相信帶有開源代碼的去中心化項目,也不必相信區塊鏈,因為它就在那里,你可以自己查看和驗證。

當我們意識到,在所有這些的最高層次上,密碼學是由熵決定的,而熵是完全隨機的。我們相信,這個熵是足夠隨機的,密碼系統將永遠保持安全。

事實上,熵和密碼學是值得信任的神奇機制,但這是一個健康的提醒,沒有什么是真正的、真正的去信任的,我們對此也無能為力。

Source:https://blog.mycrypto.com/your-crypto-wouldnt-be-secure-without-entropy/

本文來自去中心化金融社區,星球日報經授權轉載。

Tags:加密貨幣ITH區塊鏈WITH加密貨幣行情INVESTINGLilith Cash Share區塊鏈游戲幣拍賣Friends With Benefits Pro

POL幣最新價格
關于PandaFe熊貓“百萬刮刮樂”活動規則說明的公告_DAF

尊敬的用戶: 自“百萬刮刮樂”活動上線已來得到了廣大用戶的熱情參與和積極反饋,眾多用戶通過參與本次活動得到了豐厚的獎勵。同時,有部分用戶由于對活動規則的理解有誤導致無法領取獎勵.

1900/1/1 0:00:00
Divergence 將于 9 月 27 日通過 Balancer LBP 進行 IDO_DIV

鏈聞消息,去中心化波動性對沖和交易平臺Divergence考慮到近期SushiswapMISO盜幣事件以及社區投票結果,并經重新評估,決定將IDO遷移至BalancerLBP平臺進行.

1900/1/1 0:00:00
MEXC關於充值交易賽瓜分30,000QRDO獎勵發放的公告_MEX

尊敬的MEXC用戶: MEXC“充值交易賽瓜分30,000QRDO”活動已結束。現將交易排行獎名單公佈如下:恭喜以上獲得本次活動獎勵的用戶,其他獎項由於獲獎人數較多公告未展示,獎勵將於3日內發放.

1900/1/1 0:00:00
Gate.io 關于恢復XYO對USDT交易為常規交易模式的公告_GAT

此前,Gate.io已開啟XYO/USDT交易對新版流動性礦池,目前上述交易對流動性充足、交易活躍,Gate.io已將上述交易對從AMM流動性池模式恢復到正常交易模式恢復常規模式后.

1900/1/1 0:00:00
隕石量化策略平臺—“隕誕而出,石破天驚”高端私密酒會圓滿成功_MET

隕石量化策略平臺—“隕誕而出,石破天驚”高端私密酒會圓滿成功2021年9月15日晚,Meteorite量化策略交易平臺舉辦了主題為“隕誕而出,石破天驚”的高端私密酒會.

1900/1/1 0:00:00
俄羅斯加密交易所 Suex 被美財政部列為洗錢工具后,Suex 創始人將出席法庭為其恢復聲譽_數字貨幣

鏈聞消息,據CoinDesk報道,俄羅斯加密交易所Suex創始人EgorPetukhovsky表示,在美國財政部資產控制辦公室周二指定Suex為洗錢工具后,他愿意出庭.

1900/1/1 0:00:00
ads