攻破区块链？也许你该读点密码学

首页 > 币界资讯 > 区块链新闻 2019-01-24 10:05:51

币界网报道：

密码学是区块链技术的核心。所有交易信息都被编码进区块当中，而这些区块连接在一起则形成区块链结构。在本文中，我们将呈递区块链密码学的基础知识。

01 密码学的历史

人们对于信息编码的需求几乎伴随着写作的发展出现。加密写作这一形式最先被应用于古埃及、美索不达米亚以及古印度。随着时间的推移，人们学会了使用特殊的工具来编码文本。最早的加密工具之一是密码棒（scytale），斯巴达军方使用其来进行战场通信。密码学技术一直在不断发展。一旦现有的加密方法不再奏效，人们就会发明出新的信息编码方案。在第二次世界大战期间，第三帝国（德国）使用非常复杂的机电转子密码装置（即Enigma装置）来进行军事通信编码。Enigma装置的主要构造包括键盘、转子、电路板和灯。转子将输入文本转换为密码，其位置会随着每次击键发生改变。一个拥有一万人的解密中心最终耗费多年才成功破解Enigma代码。随着计算机时代的到来，密码学跃升到了一个新的高度。许多国家，尤其是美国，组建了全新的国家资助加密计划，其中就包括由NIST开发的安全哈希算法SHA-256。如今，在众多应用程序中，SHA-256哈希算法都被用于在比特币中创建区块。以太坊区块链网络使用的是Keccak算法。基于Keccak算法，一种新的哈希算法标准SHA-3问世，该新标准于2015年首次发布。

02 SHA-256和区块创建过程

创建区块的过程包括对交易进行验证和记录，此过程我们称之为挖矿（mining）。交易经过哈希运算后被记录在区块中。所谓哈希，是指将任意长度的文本信息转换为固定长度值的过程。比特币交易就是使用SHA-256算法进行哈希处理。以下是通过SHA-256算法将任意文本及其对应哈希的示例：

如上图所示，哈希是由64个字符组成，通过SHA-256算法所得到的结果为256位，即64个16进制字符。。SHA-256算法对于输入字母的大小写十分敏感，比如单词Hello和hello的哈希完全不同。挖矿的目的是确定所生成区块的哈希，以保证该哈希将适合某个特定区块链网络中的所有交易。随着创建单个区块所需的算力越来越多，挖矿的难度也会逐渐增加。随着创建区块所需的算力增长，哈希码中“零”的个数也在不断增长。目前在比特币中，其哈希的开头有20个连续的零，创建区块需要消耗大量的计算资源（computational resources）。然而，产生区块的时间上限是不变的，依旧保持在10分钟。在每生成2016个区块以后，比特币挖矿的难度将进行自动调整，这个调整的切换率在比特币代码发布时已经确定。因此，创建区块的过程在于记录该区块内所有交易的哈希值。每一个比特币区块均包含以下字段（fields）：幻数（magic number）、区块大小（blocksize）、区块头（blockheader）、交易计数器（transaction counter）以及包含相关交易信息的交易字段（transactions field）。每个区块头包含以下部分：版本号

前一个区块头的哈希
Merkle根哈希
时间戳
难度目标
随机数值

Merkle根显示当前区块交易的哈希值，并根据Merkle树算法进行计算，也被称为二进制哈希树。其工作原理如下：

首先，系统计算区块内所有交易的哈希值；
其次，系统将这些交易成对划分，并计算出每个交易对的哈希；
最后，系统再次将所有这些交易对的哈希按对配对，并依次反复计算，直到计算出唯一的哈希码，即得到所谓的根。

下图展示的就是Merkle二进制哈希树结构：

微信截图_20181015161245

可以看出，Merkle树的结构是两两配对的，因此它必须拥有偶数个元素。如果Merkle树内的元素数量是奇数，那么系统会将落单的元素加倍以满足配对条件。

具有奇数元素数量的Merkle树如下所示：

微信截图_20181015161309

区块中的所有交易数据正是以这种方式进行计算与记录在区块中的。 在区块链序列中，每个区块都与前一个和后一个区块相连。如果有人尝试修改区块中的某一笔交易，将会引起连锁反应。首先，这将改变被修改后的交易的哈希，并向上扩散改变Merkle树的分支，最终改变Merkle根的哈希。此后，被修改的Merkle根将改变该区块的区块头，由此改变区块链序列中的所有后续区块。也就是说，哪怕只是一次修改也将导致此前用于创建该特定区块序列的计算工作的报废，并引发重新计算。

03 用于验证比特币和以太坊交易的密码学知识

比特币和以太坊网络中的交易数据通过一种称为椭圆曲线数字签名算法（ECDSA）所产生的签名来进行验证，这种算法主要运用的是椭圆曲线和有限域。

签署交易和验证交易的过程是截然不同的。我们使用一个被称为私钥（private key）的工具来签署交易，而使用另一个被称为公钥（public key）的工具来验证交易。私钥是在创建钱包的过程中随机生成的。公钥是基于有限域上的椭圆曲线乘法利用私钥导出的,也就是说椭圆曲线数字签名算法（ECDSA）就是用来产生公钥的算法。只有签署交易的人才知道私钥，而公钥可以被任何想要验证交易的人（即矿工）获取。椭圆曲线主要包含以下参数：一个方程式（an equation），一个素数模（a prime modulo）和一个具有素数阶的基点（a base point with a prime order）。椭圆曲线的方程为 y²=x³+ ax + b。（备注：素数也称质数，指在大于1的自然数中，除了1和该数自身外，无法被其他自然数整除的数，如2、3、5、7、11等都是质数）在比特币，以太坊，BKX，EOS，Litecoin和许多其他加密货币中，其使用的椭圆曲线为secp256k1，该曲线方程的形式为y²=x³+ 7 mod p。secp256k1曲线的素数模是2²⁵⁶–2³²–2⁹–2⁸–2⁷–2⁶–2⁴–1（或十六进制形式的FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFE FFFFFC2F）。因为这个结果本质上是一个大素数，因此我们称之为素数模。实数域上的椭圆曲线如下所示：微信截图_20181015161343

基点G具有素数阶n，从图形化的角度来看，n可以被视为基点不断相加直到其斜率无穷大或者成为垂线的次数。因此，在选定基点时，我们要确保其阶数是大素数。对secp256k1来说，基点G的压缩形式为：G = 02 79 BE667E F9DCBBAC 55A06295 CE870B07 029BFCDB 2DCE28D9 59F2815B 16F81798，并且G的阶数n为：n = FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFE BAAEDCE6 AF48A03B BFD25E8C D0364141。要生成公钥，我们需要用私钥乘以G，即： Keypub = Keypriv×G通过私钥导出公钥并不困难。但是，Keypriv是一个非常大的数字。因此，想要通过公钥来获取私钥，并破解ECDSA算法，则需要进行计算 2¹²⁸个附加点的操作。对于普通计算机而言，这样的操作将花费超过100亿年，这是一个与整个宇宙的年龄相称的时间过程。

在生成私钥和公钥后，我们必须使用私钥对交易进行签名。为此，我们需要完成以下操作：

计算z = hash( 交易 ) mod n；
选择随机整数k，其等于或大于1且小于或等于n-1（1≤k≤n-1）；
通过将k乘以G得到点(x, y)；需要注意的是，k 是一个临时的秘密值，其必须在步骤5之后立即销毁。泄漏秘密值 k 等同于泄漏私钥：如果攻击者知道 k 和签名，那么她（或他）就可以计算私钥。
计算r = x mod n。如果r = 0则返回步骤1；函数x mod p 仅返回除法的余数，例如78 mod 33 = 12 等同于 78 = (33*2)+12，98 mod 31 = 5 等同于 98 = (31*3)+5。注意，s 模 n的乘法逆表示为1/k mod n，并且1/k mod n 等于等式 kx = 1(mod n) 的解。这个方程在欧几里德算法的帮助下以下列方式求解：假设 s = 3且 n = 5，则方程显示为3x = 1(mod 5) ，或者利用欧几里德算法，得3x = b(mod 5) 。如果我们将其扩展到线性丢番图方程ax – by = c，或sx – ny = b，或 3x – 5y = 1，其中 x = 2且 y = 1(6–5=1) 中，那么 s-1将为2。
计算 s = (1/k mod n) × (z + r × Keypriv) mod n。如果s = 0，则返回步骤1；
计算对 (r, s) 将成为交易的签名。

在交易签名生成并被接收后，任何第三方都可以使用公钥通过以下方式对其进行验证：