ASH:布隆过滤器、同态加密、PKI体系……一文告诉你密码学在区块链中能做什么

作者|孙启超；整理|Carol来源|CSDN博客；出品|区块链大本营密码学是区块链技术的核心。所有交易信息都被编码进区块当中，而这些区块连接在一起则形成区块链结构。随着计算机时代的到来，密码学跃升到了一个新的高度。那么，密码学在区块链当中又能做些什么、发挥什么作用呢？今天我们就来聊一聊这个话题。本篇会讲述密码学在区块链中的具体的使用，从而理解为什么区块链可以防止消息被篡改、怎么进行数字身份认证。比特币中是如何通过多重签名实现多个人共同管理某个账户的比特币交易。布隆过滤器

布隆过滤器是一种基于Hash的高效查找结构，能够快速判断某个元素是否在一个集合内。首先回顾一下基于Hash的快速查找，由于Hash算法具有一一对应的特点，即一个内容对应一个Hash值，而Hash值最终是可以转化为二进制编码，这就天然的构成了一个“内容-索引”的一个结构。假如给定一个内容和存储数组，通过构造Hash函数，使Hash值总量不超过数组的大小，就可以实现快速的基于内容的查找。如“算法改变人生”的Hash值如果是“1000”，则存放到数组的第1000个单元上去。如果需要快速查找任意内容，如“算法改变人生”字符串是否在存储系统中，只需要计算Hash值，并用Hash值查看系统中对应元素即可。布隆过滤器采用了多个Hash函数来提高空间利用率。对同一个给定输入来说，多个Hash函数计算出多个地址，分别在对应的这些地址上标记为1。进行查找时，进行同样的计算过程，并查看对应元素，如果都为1，则说明较大概率是存在该输入。布隆过滤器相对单个Hash算法查找，大大提高了空间利用率，可以使用较少的空间来表示较大集合的存在关系。上面讲的Hash查找和布隆过滤器，基本思想都是基于内容的编址。

李林正式在香港起诉Huobi使用“火币”商标:6月21日消息，李林控制的X-Spot有限公司今天在香港特别行政区高等法院起诉火必（Huobi Global Limited）商标侵权。早先在孙宇晨封锁李林弟弟账户并指责其倾销HT后，火必开始重新使用“火币”商标。

起诉书称，X-Spo有限公司一直保留对“火币”商标的专有权，火必（Huobi Global Limited）在未经X-Spot授权的情况下一直在使用该商标。当原股东将其火币全球站的股份转让给百域资本（About Capital Management）时，他们明确同意保留“火币”商标的专有权，并确保这些权利不会转让给买方或火必，双方股权转让及资产交割协议明确规定，禁止买方使用“火币”商标和品牌。（吴说区块链）[2023/6/21 21:52:14]

布隆过滤器示例图同态加密

香港立法会议委员邱达根：法例更新、行业监管等是香港有序合规投入Web3进程的下一步工作:4月12日消息，在2023 香港 Web3 嘉年华上，香港特别行政区立法会议委员邱达根在发表主旨演讲时表示，香港在 Web3 方面的举措是一个非常重要的时刻，Web3 行业的技术与政策需要齐头并进，以此建立一个更好的经济系统。过去几个月，香港政府从宣布支持虚拟资产、到对稳定币咨询工作的完成，行动是非常快的。另外今年 6 月份将正式引入虚拟资产服务供应商发牌制度，目前已经发放了两个牌照。关于香港如何有序、合规地投入 Web3 的发展进程，下一步工作将是法例更新、行业监管、投资者保护和企业管治。

另外，“十四五规划纲要”确立香港作为国际创新科技中心，要素包括货币国际影响力、科技自立自强和人才引领驱动，香港将配合国家发展策略，方向一为：联通数字人民币，发展数码港元和虚拟资产服务；方向二为：提升科研转化，深入上游科技研发，分布式账本技术的创新应用；方向三为推出人才服务计划，多方面引入科技人才等。[2023/4/12 13:58:30]

同态加密可以对密文直接进行处理，跟对明文进行处理后再对处理结果加密，得到的结果相同。同态加密可以保证实现处理者无法访问到数据自身的信息。什么是同态呢？它来自代数领域，包括四种类型：加法同态、乘法同态、减法同态和除法同态。同时满足加法同态和乘法同态，则意味着是代数同态，即全同态。同时满足四种同态性，则被称为算数同态。在计算机中如果实现了全同态意味着对于所有处理都可以实现同态性。只能实现部分特定操作的同态性，被称为特定同态。区块链中的应用：使用同态加密技术，运行在区块链上的智能合约可以处理密文，而无法获知真实数据，极大的提高了隐私安全性。虽然同态加密的优势很明显，并且已经实现，但是存在的问题就是需要较高的计算时间或存储成本，相比传统加密算法的性能和强度还有差距。所以困难与机会同在，谁解决了这些困难，谁就把握住了这个机会。

数据：Aave 中当前有 8.6 万枚 stETH 抵押资产的健康系数低于 1.25:11月22日消息，Lido 发推称，Aave 中目前有 8.6 万枚 stETH 抵押资产的健康系数（health factor）低于 1.25，处于风险区域。健康系数低于 1 的账户可能会被清算。[2022/11/22 7:57:30]

同态加密示例图数字签名

数字签名可以证实某数字内容的完整性和确认其来源，也就是不可抵赖性。理论上所有的非对称加密算法都可以用来实现数字签名，常用算法包括DSA和ECSDA等。针对一些特定的安全需求，产生了一些特殊数字签名技术：盲签名：签名者需要在无法看到原始内容的前提下对信息进行签名。实现对所签名内容的保护，防止签名者看到原始内容；同时实现防止追踪，签名者无法将签名内容和签名结果进行对应。多重签名：当x个签名者中，收集到至少y个的签名，即认为合法。x是提供的公钥个数，y是需要匹配公钥的最少的签名个数。它可以有效地被应用在多人投票共同决策的场景中。比特币交易中就支持多重签名，可以实现多个人共同管理某个账户的比特币交易。群签名：群组内某一个成员可以代表群组进行匿名签名。签名可以验证来自于该群组，却无法准确追踪到签名的是哪个成员。同样存在一些问题，就是群签名需要存在一个群管理员来添加新的群成员，因此存在群管理员可能追踪到签名成员身份的风险。环签名：签名者首先选定一个包括签名者自身的临时签名者集合。用自己的私钥和签名集合中其他人的公钥就可以独立的产生签名，而无需他人的帮助。签名者集合中的其他成员可能并不知道自己被包含在最终的签名中。环签名的主要用途在保护匿名性，属于一种简化的群签名。数字证书

旅游公司HelloVacay宣布将推出基于区块链的旅游奖励平台:6月9日消息，旅游公司HelloVacay今天在德克萨斯州奥斯汀的Consensus大会上宣布即将推出基于区块链的旅游奖励平台。HelloVacay将与Priceline和其他提供商合作，通过代币化平台奖励用户参与，让游客能够访问私人、打折的酒店和度假村。（Invezz）[2022/6/9 4:14:02]

数字证书分为两类：加密数字证书：用于保护用于加密用途的公钥。签名验证数字证书：保护用于签名用途的公钥。两种类型的公钥也可以同时放在同一证书中。同时证书需要由证书认证机构CA来进行签发和背书。权威的商业证书认证机构包括DigiCert、GlobalSign等。用户也可以自行搭建CA系统，在私有网络中进行使用。一个数字证书内容可能包括证书域、CA对证书的签名算法和签名值等。证书的颁发者还需要对证书内容利用自己的私钥进行签名，以防止他人篡改证书内容。PKI体系

PKI的全称是PublicKeyInfrastructure公钥基础设施，是建立在公私钥基础上实现安全可靠传递消息和身份确认的一个通用框架。包含3个核心组件：CA：全称CertificationAuthority，负责证书的颁发和吊销，接收来自RA的请求。RA：全称RegistrationAuthority，对用户身份进行验证，校验数据合法性，负责登记，审核过了就发给CA；证书数据库：存放证书，多采用X.500系列标准格式。可以配合LDAP目录服务管理用户信息。CA是最核心的组件，负责完成对证书信息的维护。通常的操作流程为：用户通过RA登记申请证书，提供身份和认证信息等→CA审核后完成证书的制造，颁发给用户→用户如果需要撤销证书则需要再次向CA发出申请。总结

回顾下本文，我们主要讲解了密码学中的一些核心问题和经典算法。相信读者已经对现代密码学的发展状况和关键技术有了初步了解。掌握这些知识，对于理解区块链系统如何实现隐私保护和安全防护很有帮助。现代密码学安全技术在设计上基于专业的现代数学知识，如果想深入学习其原理，则需要更深入的学习现代的数学科学，尤其是数论、抽象代数。区块链和密码学是相互促进发展的一个过程，区块链中大量使用了密码学的知识；同样的，为了满足区块链的不同场景，也反向促进了密码学的进一步发展。

标签：区块链ASHHASHWEB3区块链域名谁在管理One CashUlgen Hash Powerweb3.0币怎么提现到账号

USDT热门资讯