|
Displaying extended context for query match # 2,612 in text 595c5c2d326d1b284d8f0c49
|
| << Prev |
Next >> |
|
|
|
介入 , 光用 密碼學 原理 和 呼叫 應答 廣播 機制 便 能 讓 欺詐 無 處 遁形 , 讓 懷疑論 者 無從 置喙 。 比 特幣 密碼學 的 可靠性 支付寶 、 財付通 、 網銀 等 傳統 電子 支付 工具 以 郵箱 位址 、 QQ 號碼 、 銀行 卡號 作為 用戶 ID , 用戶 稍 有 疏忽 , 就 可能 將 錢 轉入 別人 的 帳戶 。 在 比 特幣 世界 , 這樣 的 事 絕對 不可能 發生 。 比 特幣 的 地址 是 一 串 無意義 的 數位 , 用戶 在 拷貝 或 輸入 這 串 數位 時 , 無論 出現 何 種 錯漏 , 都 不會 將 錢 誤 轉入 別人 的 帳戶 。 比 特幣 位址 由 三三 位元 Base58 編碼 的 數位 或 字母 組成 , 可 用 的 比 特幣 地址 理論 上 超過 二 的 一六 ○ 次 方 個 , 全 世界 約 有 二 的 六 三 次 方 粒 沙 , 比 特幣 地址 總數 遠遠 超過 地球 上 所有 沙 的 數量 。 錯誤 輸入 的 比 特幣 位址 恰好 是 別人 的 比 特幣 地址 的 概率 , 比 飛入 你 眼 中 的 一 粒 沙 恰好 是 去年 你 在 沙灘 上 踩到 的 一 粒 沙 的 概率 小 得 多 。 雖然 MD5 、 SHA-1 演算法 的 安全性 根基 已 被 動搖 , 但 就 目前 而 言 , 比 特幣 所 使用 的 SHA-256 演算法 仍 是 可靠 的 , 美國 國家 標準 技術 研究院 就 建議 原來 使用 MD5 、 SHA-1 演算法 的 安全 系統 都 切換到 SHA-256 演算法 。 而且 , 作為 電子 支付 手段 , 比 特幣 未雨綢繆 , 它 並 不 直接 使用 公鑰 作為 比 特幣 位址 , 而是 在 公鑰 的 基礎 上 再 散列 兩 次 , 人們 一度 質疑 這 只 帶來 了 不 必要 的 麻煩 和 浪費 。 但 事實 證明 , 中 本 聰 是 對 的 。 因為 量子 電腦 可以 破解 橢圓 曲線 數位 簽名 演算法 , 但 它們 仍 不 足以 逆轉 哈希 演算法 , 這 需要 花掉 兩百八十 個 步驟 來 完成 一 個 比 特幣 位址 的 破解 , 如果 你 的 比 特幣 資金 存放 在 一 個 沒有 公開 過 的 位址 , 它們 在 量子 電腦 面前 仍 是 安全 的 。 但 到 了 今年 九月 的 時候 , 又 一 則 爆炸性 新聞 的 曝光 讓 比 特幣 安全性 再次 面臨 威脅 , 據 英國 《 衛報 》 報導 , 一 家 美國 主流 電腦 安全 公司 已 告知 數千 名 用戶 , 立即 停止 使用 一 個 由 美國 國家 安全 局 ( NSA ) 開發 的 加密 標準 。 這 一 警告 發出 前 不久 , 美國 前 中情局 雇員 史諾登 披露 了 國安局 監控 專案 , 稱 國安局 採用 秘密 方法 控制 資訊 安全 國際 標準 的 制定 , 這 一 標準 由 美國 國家 標準 技術 研究所 ( NIST ) 運行 , 因此 其 可以 被 國安局 破解 , 而 比 特幣 採用 的 橢圓 曲線 演算法 正在 其 列 。 漏洞 在於 橢圓 曲線 演算法 的 兩 個 參數 是 由 某 個 種子 經 哈希 演算法 生成 , 而 這 個 種子 正 是 國安局 精心 選擇 的 , 他們 可以 採取 不 為 人 知 的 方法 來 弱化 這 條 曲線 。 聯邦 調查局 得知 這 一 消息 可能 會 欣喜若狂 , 因為 他們 正 為 破解 烏布利希 的 私 鑰 絞盡腦汁 。 但是 很 遺憾 , 比 特幣 讓 他們 失望 了 , 中 本 聰 使用 的 不 是 偽 隨機 曲線 , 而 是
|