撰文:?IraklisLeontiadis
编译:Hahaho
可能你正在阅读本文的时,所使用的浏览器和内容终端之间的通信保密也正在运行中,这一过程得益于核心密码原语实现的身份验证。可能你没听说过类似加密、签名、消息认证代码等抽象名词,但端到端的安全也正被这些技术保护着,外部某一方是无法在不被发现的情况下阅读传输的内容亦或改变内容的。在本文中,我们将重点分析数字签名的内部结构以及它们在数字资产和加密货币中的作用。
传统签名
银行支票本质是从发送方到接收方的资金转移指令,而这一指令由发行支票的银行确认。出票人要在支票上指定收款人及金额,随后需要出票人在支票纸上的亲笔签名来验证。在理想状态下,不会出现任何问题,指定接收者去银行,银行验证后进行资金转移。但事实是,每张支票纸上的签名不是唯一的,经常是相同的,这就使支票签名容易被伪造。设想一下,如果你的支票被人篡改,转账金额多了位0的损失将是巨大的。
一巨鲸ETH多头头寸在最近两次市场崩盘中被清算510万美元:金色财经报道,据Lookonchain监测,一巨鲸ETH多头头寸在最近两次市场崩盘中被清算,损失约510万美元。而在昨天市场上涨后,该巨鲸再次以1717美元的价格入场做多ETH。[2023/8/31 13:08:07]
银行支票
数字签名
这个问题如何解决呢?在传统签名中,发送人签发信息的手写签名是唯一的,数字签名采取的方式是将需要签名的信息与签名本身绑定,每一个签发信息的电子签名都是一个新的字节流。在这一基础上想伪造电子签名,需要解决的难题以目前已有的工具和知识几乎是不可能的,所以它相对更安全。
美股三大指数收盘涨跌不一 道指盘中续创新高:标普500指数2月22日(周一)收盘下跌30.20点,跌幅0.77%,报3876.49点;
纳斯达克指数2月22日(周一)收盘下跌341.40点,跌幅2.46%,报13533.05点;
道琼斯指数2月22日(周一)收盘上涨27.40点,涨幅0.09%,报31521.69点。[2021/2/23 17:41:22]
发送者可以指定其签名钥匙公开和保密的部分,接收者将发送者的公共信息与它的公共密钥结合起来,验证签名的正确性。
电子签名
验证机构将发送者的公钥及其元数据签名进行绑定。协议的安全性不仅依赖于签名的安全保证、整个过程的安全实现、秘钥的安全存储和可靠的通信渠道,还依赖于验证机构本身是否足够安全。攻击者可以执行中间人攻击或冒充相关方,攻击验证机构和发行「虚假」证书的后果是糟糕的,相关例子屡见不鲜,比如Diginotar、Comodo和MonPass。
道指跌破28000点,刷新8月21日以来新低,盘中跌幅达1%:行情显示,道指跌破28000点,刷新8月21日以来新低,盘中跌幅达1%。[2020/9/4]
数字资产中的签名
随着分布式账本技术和在此基础上的金融应用出现,人们提起了对数字签名的兴趣。数字签名是数字资产系统的核心,保证了数字资产所有权,并防止了双花问题。
在一个加密货币系统中,当史蒂夫想发送特定数量的数字资产给劳拉时,史蒂夫会在自己的账户签署一个包含支出信息的字节流,然后,拥有公开信息的矿工验证签名的有效性,并根据基本的共识机制,将其作为主分布式账本上的一个区块,最终完成交易。
数字签名如果出现缺陷,会对系统的公平性和安全性产生破坏性的影响。攻击者可以通过不安全的私钥存储,或底层算法的潜在缺陷,启动未经授权的交易,造成的损失可能永远无法恢复。在传统金融系统中,卡号和密码就是秘钥,所以金融数字资产的安全就包括秘钥的安全和数字签名的安全。
动态 | 央行要求加快法定数字货币研发,区块链板块盘中崛起:8月5日早盘,区块链板块盘中走强,奥马电器、新晨科技、精准信息封涨停,梦网集团、晨鑫科技、飞天诚信、易见股份等纷纷跟涨。
招商证券指出,目前区块链已经走出了行业早期的泡沫阶段,应用场景逐步开始落地。由于区块链作为可信基础设施的价值,全球的金融机构、科技公司、监管部门一直都高度关注区块链行业的发展机遇,未来一旦商业模式大规模落地,有望基于平台和生态快速增长,形成互联网早期指数增长的态势。[2019/8/5]
目前有三种签名管理分布式账本系统:ECDSA、Schnorr和EdDSA。这些签名方案都依赖于椭圆曲线组和数学难题。不同的曲线提供不同的效率和安全保证,例如爱德华曲线通常被认为更安全,因为它更容易在恒定的时间内实现,以避免因其通用形式而产生的侧信道攻击。
在下文,我们将把底层的椭圆曲线运算组作为一个「黑匣子」,只强调上面的代数方程。下文的所有签名,都在一个质数阶为q的基础组G进行算术运算,所有的运算都是q的模运算且存在一个散列函数H,输入任意字节流,输出的是Zq中的元素。
行情 | 区块链中概股迅雷盘中下跌超8%:今日美股行情,三大股指小幅下跌,在美上市区块链中概股跌多涨少。人人网上涨1.50%,寺库下跌2.41%,中网载线上涨3.17%,迅雷下跌8.04%,猎豹移动下跌2.88%,兰亭集势下跌3.40%。[2019/5/22]
ECDSA签名
比特币网络上线时,中本聪决定将ECDSA定为基础签名方案。签名算法的第一步,是对新的随机k进行采样,如果不这样,对手可以通过不同信息的两个不同的签名提取密钥。如果重复随机性听起来比较极端,那么只要重复k中的一部分字节,就足够以良好的概率提取剩余的随机性。
签名的另一个缺点是,它不易与区块链所需的签名副产品兼容,即:多重签名、聚合签名和MPC协议。原因是逆元素k^-1对计算签名的s部分的非线性方程的影响。
最后重要的是,ECDSA根据定义是可塑的:两个不同的签名可以映射同一个信息。这是可行的,因为(r,s)和(r,-smodq)可以通过对s的形式实施限制来缓解(始终考虑较小的s),验证信息m。
ECDSA签名
Schnorr签名
Schnorr签名方案,克服了ECDSA的一些缺点,它具有线性形式,可以更轻松地实现其MPC版本,使聚合和多重签名的工作量变得更少。与ECDSA相比,它不具有可塑性,但有更强的理论安全证明分析。然而,对新的随机性的需求仍然存在,这使它容易受到实施错误的影响。
Schnorr签名
EdDSA签名
EdDSA消除了对每个消息的新随机性的需要。如下所述,签名算法从密钥和消息中确定地获取随机性。此外,EdDSA是在Edward曲线上实现的,如Curve25519和Curve448,这使得它们在实施正确的情况下很容易保持恒定,并提供更有效的代数实现。
EdDSA签名
结论
密码学研究随着区块链生态系统的设计、实施和部署而发展:阈值密码学、零知识证明、聚合签名、VDF、VRF、分布式随机信标等。在过去的几年里,从研究和工程方面投入到数字签名的工作量呈指数级增长,我们见证了从协议描述到POC到实现生产的最短时间周期。
我们也将看到替代上述签名的新签名;更快、更安全、更易于实施。从协议描述到POC再到生产的每一步都需要进行彻底的审查,一个小缺陷都会造成巨大的损失。早期采用到成为标准需要数年时间的积累,加密协议是每个数字金融系统的核心,确保数字资产的安全,一个最佳选择总是需要权衡取舍。
加密协议在生产环境中不是独立存在的,安全分析仅是第一步,产品所有者、工程师、QA和devops需要与密码学家加强合作,了解部署加密代码的风险,并确保免受恶意用户的影响。完美安全永远不会存在,在Parfin我们采取了所有必要的步骤来保护相关基础设施,尽可能地信任并尽量减少潜在的关键信息暴露。
来源:金色财经
9月缩表950亿美金? 9.2美联储公布8月非农数据?9.13劳工局公布8月CPI数据?9.15左右ETH2.0合并?9.22美联储召开议息会议?10月缩表950亿美金??如今炒个币.
市场关注杰克逊霍尔央行年会,等待美联储主席鲍威尔明天将发表的讲话,以了解美联储关于货币政策的最新立场。受德国等经济数据提振,美股收高,市场表现出一定乐观情绪.
浙江大学国际联合商学院院长、浙江大学金融科技研究院院长贲圣林发表以《数字经济全球格局与金融科技未来趋势》为题的精彩演讲.
到2030年,数字身份领域将产生超过6000亿美元收入,人们的生活越来越向数字领域转移。原文:《DigitalldentitiesMarketRepont:WhowillwebeintheMet.
当竞技体育碰上加密货币,会产生怎样的火花?四年一度的世界杯足球比赛将在今年11月拉开序幕,尽管距离比赛正式开始还有3个月时间,但这一点都不妨碍人们为这场赛事的到来提前狂欢.
原文标题:《NFTMintingBehavior:Whatdoesthedatateachusaboutthemarket?》撰文:DarrenLim,LouisaChoe.