密碼學家：比特幣的橢圓曲線可能有一個秘密的后門_AMO

世界頂級密碼學家之一認為，中本聰選擇比特幣橢圓曲線是因為其效率高或因為它可能會提供一個秘密的后門。

橢圓曲線價值數十億

比特幣公鑰是通過私鑰應用橢圓曲線密碼學來創建。一個人可以很容易地從私鑰創建一個公鑰，但是不可能反向創建。當然，除非比特幣的橢圓曲線受到攻擊。

許多加密專家已經注意到，比特幣選擇secp256k1橢圓曲線在當時是不尋常的，因為尚未對其進行充分的研究。?Cointelegraph向世界頂尖的密碼學家之一TatsuakiOkamoto詢問了這一不尋常的選擇。Okamoto現任NTTResearch密碼學與信息安全實驗室主任。

Nervos研究員論文被國際密碼學頂會歐密會收錄:近日，Nervos基金會密碼學研究員Alan Szepieniec的論文《Transparent SNARKs from DARK Compilers》被國際密碼學頂會歐密會收錄，同時，Alan也受邀在該會議上發表了主題演講。這項基礎性的工作為零知識證明領域貢獻了一種全新的無需Trusted Setup的通用工具，標志著 Nervos在2020年的研究工作又向前邁進了堅實的一步。

歐密會（Eurocrypt）是密碼學中最著名的學術會議國際密碼學協會所主辦的三大旗艦會之一，在CCF推薦列表和 CACR列表中均為A類會議，密碼學中最重要的文章一般都會在這三個會議中發布。Eurocrypt 2020是第39屆密碼技術理論與應用國際會議，首次在線上舉行。[2020/5/18]

高效率還是脆弱？

聲音 | “公鑰密碼學之父”Diffie：區塊鏈是降低和改變網絡不安全性的一個主要方向:11月11日，2015年圖靈獎得主、有“公鑰密碼學之父”之稱的Whitfield Diffie在上海舉行的區塊鏈底層技術學術交流會上發表主題演講。Diffie認為，互聯網有三個主要性質：開放性、去中心化與支持社會變革，但它不可避免地存在一定不安全性，區塊鏈則是降低和改變網絡不安全性的一個主要方向。他稱，網絡安全涉及以下重要元素：一是安全計算，二是密碼學，三是從發現惡意軟件開始，防范它甚至回擊它。Diffie最后提出對網絡安全的幾點意見：開發抗量子的公鑰加密系統；重新審視未被解決的經典計算機安全問題，并用人工智能和其他新技術來解決；開發更多大規模的可信賴軟件系統。[2018/11/11]

Okamoto認為，這種選擇有兩種可能的解釋：中本聰選擇它，要么是因為它提供了更高的效率，要么就是因為它提供了一個秘密的后門。當然，Okamoto強調這只是兩個合乎邏輯的假設，因為他無法知道中本聰當時的想法：

金色財經現場報道 Ripple首席密碼學家：Ripple一直非常關注現實世界的支付用例:金色財經現場報道，今日Coindesk 2018共識會議正式在紐約開幕。在有關互操作性競賽的圓桌討論時，Ripple首席密碼學家David Schwartz表示：“我們一直非常關注現實世界的支付用例，這就是為什么Ripple構建了Interledger，這是一個并不關心人們使用什么網絡的簡單協議。”[2018/5/15]

“Koblitz曲線是專為更快的標量乘法而設計的。因此，Koblitz上的操作比Secp256r1上的操作更快。盡管稱Secp256r1曲線是隨機選擇的，但仍可能有人懷疑曲線參數中可能暗中設置了一些后門。相反，Koblitz曲線參數是通過數學方式確定的，設置這種后門的可能性很小。”

Okamoto對比特幣的創造者能夠結合多種加密技術創造世界上第一種去中心化貨幣的方式感到折服：

“我認為這是一項革命性的發明，第一個去中心化貨幣及其核心技術區塊鏈正在對我們的社會產生巨大影響。”

BitcoinCore開發人員贊同選擇橢圓曲線

BitcoinCore開發人員WladimirvanderLaan告訴Cointelegraph，他不知道為什么中本聰選擇了這種特殊的曲線。他還指出，如果有人發現了漏洞，他們也不會主動宣布這個漏洞：

“我不知道為什么中本聰選擇了這種特殊的曲線，他們在任何地方都沒有提供任何理由。即使Secp256r1存在漏洞，也沒有人主動宣布他們的發現。另一方面，不讓別人知道這項發現可能會帶來數十億美元的回報。”

Tags：比特幣AMOOINCOIN比特幣市場規模排名Diamond HandsBloggercoinfilecoin幣中文名

歐易交易所app官網下載