清华大学密码学博士吴彦冰带你揭开区块链密码学神秘面纱，了解区块链技术原理4 s% F* O+ ?9 @1 F( X
, V5 h+ S6 n, R6 V w/ z4 X+ D( K5 `# `$ b+ G' l$ }' ^- E
' i, e/ E% T- c) u" k3 Z3 p
4 I$ ^, N) j. s; [0 t
! a* O7 B! o! \2 z; ]3 a+ O& d主持人
8 u3 V3 {# C y. ~我们从中本聪开天辟地之前聊起。我们都知道区块链诞生于比特币，而比特币诞生于密码学。那么纵观密码学发展历史，经典密码学和现代密码学的区别是什么？工作原理是什么？吴博士
\. k& H7 _& Y+ h经典密码学和现代密码学区别还是非常大的,比如说经典密码学里面最典型代表比如拿凯萨密码来说。我们现在来看他是非常的简单,就有一个相当于是密码表进行置换。我们可以在里面进行一个置换可以将字母A换成C，可以将b换成D,进行一个混淆。解密的时候也是同样的原理，根据密码表反向回来就可以了。凯赛密码，我们是可以通过统计学分析出来的。比如说统计人类最常用的字母是o，假设密文里出现的最多的字母是r，我们就可以很大程度认为o被置换成了r。但是现代密码学就非常的不同，密码的安全性不是想传统密码一样依赖于加密解密的流程，而是依赖于密钥。现代密码学基本上是非常科学的，是基于一些,数学难题或者是数学体系,进行设计的。就比如说RSA就是基于大整数难分解问题设计。椭圆曲线签名就是基于离散对数问题设计的。
& q. Y* S, H5 w2$ U- c7 P1 f& o: N0 W+ O* _
主持人% N3 d6 E/ Y3 Z5 z$ ~
中本聪并不是第一个尝试将密码学加入到货币中的人。在他之前有一些密码学学者有过尝试，比如PMoney等，那么之前关于密码学的加密货币尝试为什么会失败？) h$ b0 Y) F) M3 Y) n/ Q8 g
5 d; d# G; S% O3 H; B吴博士/ K& q) }4 R2 [9 T: d6 O
最早将密码学用于货币中的应该算是大卫乔的ecash。他使用到了密码学里面的盲签名技术。盲签名通俗的来讲就是签名人不知道自己签名的内容是什么，银行通过盲签名技术来完成铸币工作。ecash之所以失败主要是,最早不能解决双花问题有很大的关系，还有与ecash的性能和可用性上有一些关系。
7 y* U1 z' c5 z) Z5 T/ k7 W! m3- Z# G! R9 t( ~9 U. X
& p0 Q" o2 k2 i
主持人3 w+ |8 [4 z1 e6 d( L
3 X4 _' N* u( `
, J( \) U7 J% G2 w9 W刚说到双花的问题，我想问问为什么会出现双花？比特币是怎么规避双花问题的？% k& K; B/ ?, ?9 R# j: F& M
' ?" Y$ o4 T9 a* X3 a% j+ B
吴博士
! V2 r( [, f% a3 N7 t& p, n* i4 i* U" B, m( z; w6 G
" v/ \! O6 P3 t, u0 \0 N+ O3 @$ ?; Q1 b1 B( P
双花，即一笔钱被花了两次或者两次以上，也叫双重支付。ecash是通过设计了一种可撤销匿名性的盲签名来解决双花问题的。
/ |9 h0 x. V+ a8 F/ G, Q0 ?8 Z
* p; V% c: W! J+ C在比特币中，双花攻击一般会和51%攻击一起使用。那是怎么实现的呢。比特币会选取最长的一条链来当做主链，我们可以在一个包里打包一个交易比如说我在一个区块里进行一笔交易，这笔交易是转给a的。我拥有了百分之五十一的算力,可以使这个区块进行分叉，我在分叉的区块里进行了另一笔转账，将同样的币转给了b，这样同一个币就花了两次。防止51攻击非常困难，就像互联网中防止DDOS攻击是一样的,但是进行51％攻击的难度也非常大。
. ~2 Y; R+ ~7 x: F
4 j8 s4 i5 l: j4 C5 t8 A0 p/ `- O$ ?9 F, d9 [, O0 X5 i k$ l
4
" | D1 r& V; j: E4 V. Y" ~; g% @! s9 _: A2 }* o' t
主持人% d5 _; ~& q. d, m5 R
; T: H/ y$ [ M2 [6 m, G C) n7 _: ]
除了双花之外，大家说起比特币，还常提到拜占庭将军问题。所以也想请您给大家科普一些PBFT共识的知识，比特币是如何解决拜占庭将军的问题？
* `6 d8 N: W5 J5 O/ W9 A, R- E8 C3 r' Z+ D
吴博士; x1 b+ N: v/ p
/ U2 B) T+ @# f$ I; |$ Z) X( I- C
: y* A( m0 t ABFT这个问题是在区块链没有产生之前就已经有了,是兰帕德提出来的，是拜占庭将军问题的一个解决办法也是解决计算机中一致性问题的一个解决方案。0 `8 \3 g [& h4 f/ I
: K# g6 A; b O' p$ o( g
那么什么是拜占庭将军问题，其实拜占庭将军问题是兰帕德的讲的一个故事。古代的拜占庭帝国,他们的军队非常多但是不能集中在一个地方,他们分别住在不同的地方，他们要去发起进攻的时候要同时发起进攻,不然的话就会战败。拜占庭将军问题就是解决驻扎在不同地方的将军如何形成统一的进攻或撤退指令。; B& Z, w, P- t8 x& z; m8 U
4 ?: Z M% D' z* d/ v4 F主持人这里提到的PBFT，P就是现实可用的，也就是实际可用的拜占庭将军问题解法，因为在PBFT之前提出过很多BFT的解法，但是都不是多项式时间的算法。IBM主导的超级账本中就有使用PBFT作为共识，但是PBFT随着节点的增加，通信成本会大大增加，所以PBFT通常用在联盟链中。6 {+ [! }/ m; j) F, I1 ~1 O
$ [8 W1 G: `: Y( V. b7 P" _
具体的关于这个拜占庭将军问题我在抖音里面有录三个小视频具体的讲他是怎么解决这个问题大家如果感兴趣可以关注我的抖音wuyanice。" v. A! S) r" [8 ?& m) Q+ j( Z
9 h: D* h8 ^! j% X+ I* C. H那么比特币是怎么解决这个拜占庭将军问题的呢，就跟上面我们回答的问题是一样的。比特币通过POW共识来解决这个拜占庭将军问题,相当于有这么多个将军，这些将军共同去计算一道难题，然后谁率先解决出这个问题的答案谁就可以发号施令，大家都要听这个将军的。
1 Y; n1 \& I8 a+ w8 h3 Z# k
" v2 G( R# k! j9 Z; |) ]6 X; i& _' B% j: @0 A. n
3 z- ^3 Z9 c: M主持人' _3 j4 M8 K G4 v6 i8 e6 T; \
我以区块链特性来理解故事中拜占庭帝国将军驻扎的形式就是分布式驻扎所以其实共识是解决问题的关键的。
& ^, s0 D$ c& |) u9 m. M6 x0 E$ n+ \5( r; P8 x6 f. {: s0 M
6 h' B& O/ |0 T0 q, \主持人- _, G& D9 |% C& ^+ U
目前区块链中POW,POS,DPOS共识算法的区别，能不能通俗形象的给大家解释一下？$ W O$ T& C& e5 Q! \& T
+ S' N3 V, m# O5 u吴博士& U" c. m! I: I( a. L. p/ _" W0 X4 M
共识算法最开始是为了使区块链的账本达到一致,最开始中本聪使用的POW这个共识算法,在之前有用过比如像处理垃圾邮件问题里面。POW也叫工作量证明的方法。可以举个简单例子什么是POW,POW就好比是去计算一道数学难题，比如说一加一是难题，我们在规定时间内谁先计算出这道数学难题谁就会获得打包权，谁就可以打包区块，之后可以广播给其他人。POS是什么呢，做一个简单的举例，POS就好比是股份制的公司然后谁拥有的币越多就相当于拥有的股份越多。拥有股份越多就相当于对这个区块链掌控度越高。比如说拥有了百分之八十的币,相当于区块链上的打包百分之八十都听这个节点的。ＤＰＯＳ是什么呢，我们也举一个简单的例子,ＤＰＯＳ就相当于是民主制的选举，最典型的应该就是ＥＯＳ使用的ＤＰＯＳ,每次社区会选举二十一个超级节点，这些超级节点来管理这个链。% c+ c' M& j1 B' Y x+ G, f/ t7 a7 O
- w. O, C1 Z, x; h" U
主持人2 j" j* f- L8 H _; i, A: v
那我简单总结一下，POW工作量证明就是谁速度最快谁获胜，POS机制是谁实力最强谁获胜，而DPOS机制是谁获得的社区支持更多谁获胜。
4 ~, ^9 F! X, b0 A& U6 N9 q" B68 t* W2 x6 v! C( v
5 X7 A. H) q% C7 m8 K4 c! p
主持人
8 |* Z, D$ U" L. Y那么除了上面提到的几种共识方式之外，有小伙伴对零知识证明也很感兴趣。什么是零知识证明呢？7 J+ c+ ^- V0 N( \
7 R7 w: k2 \' J7 R% c i& z吴博士
. @: d* g) r# F5 ~5 l2 b8 {9 h) D1 h/ y) H T
- f/ E" r/ x- |: I6 `. R
零知识证明,具体的来讲其实应该叫做零知识的知识证明。我们就要讲什么是知识证明，知识证明就是相当于,我知道一个知识，我要去向你证明我知道这个知识。那么什么是零知识证明，就相当于是在证明知道这个知识的时候,我没泄露任何关于这个知识的信息，只是想你证明我知道这个知识，但你不知道是什么，你还能相信我是知道的。
3 N8 A& @: i* {. }$ z0 i1 D8 S- T1 [4 t8 W' V
举个简单的例子来说什么是零知识证明，就比如说阿里巴巴知道开门的咒语但是他要去向强盗证明他知道这个,但是不能把这个咒语告诉强盗，这个就需要用到零知识证明。阿里巴巴会对强盗说你们离我一箭的距离，用弓箭指着我，你们举起右手，我念咒语打开石门，举起左手，我念咒语关上石门，如果我做不到或逃跑，你们就用弓箭射死我。这样强盗就不知道开门的咒语但是又能相信阿里巴巴知道咒语' \- Q+ w; Y5 [. _- q9 T' }
6 Z2 O* D4 E* b2 o7 {8 d4 K( w" F
0 @; m3 L- n7 g$ {7! u3 K# ]- ~ r+ ?. \& ~) v
; P8 Y+ s$ ?& U主持人
' l g: v) P7 W7 u% ^$ j6 N: p, V5 G7 K( x" k) r3 ?
3 w) e. T4 t: X: R& d- a+ Y
吴总给我们的分享确实是少见的通俗易懂，那么我们在许多介绍零知识的文章里都能看到完备性、可靠性、零知识这样三个特性，但是少有文章给我们解释背后的深意，它的可靠性和面临的挑战又有哪些呢？: b! @0 S+ H3 e! m1 x
2 s+ @- D6 R8 ]0 x吴博士
8 K6 U& \- ]. I
% w( K6 z3 c' U5 p) w Q! i, c8 e
( _9 u" a/ \( H( t, r7 K完备性其实是在数学里面给出了很规范的定理。这里我就通俗的解释下什么是完备性，完备性就是说这个证明通过一定的步数之后是可以给出最终答案的，要不接收这个证明，要不然否定这个证明。可靠性就很好理解了，就是说这个证明协议是可靠的，知道知识的情况下可以给出证明，不知道证明的情况下是无法给出证明的。& d: w& ~6 T$ c, E& c4 i
' J0 y) e) ~1 ]零知识性我上面就有提到，就是在给出证明的时候不会泄露任何与知识有关的信息。像zcash就使用了零知识证明来保证匿名性。面临的挑战就是性能和可用性的问题，目前用在匿名上的零知识在产生证明上非常慢。所以无法保证在实际中是可用的，就是说交易的时间会特别长
8 O2 ~" x1 s0 O$ V$ x, [' I. a+ v9 B- E4 O
$ j' v a4 S( z% \) X
8
; u. {- U1 X2 I* F$ o
: |# q& s% k' `主持人" M) n& W* X, d! \
- I1 @3 D# ]7 `
9 w$ ?) ^: H* G! L说到匿名性，我想到了隐私保护，也想请问区块链技术和密码学是如何实现隐私保护的？) H, ?+ n, j1 b; Z6 \+ E
8 j! z. P. Y( h: i+ R吴博士
& l4 P: e- ^- }. J7 |3 e% g/ G/ b4 J8 m
8 r( q8 l" @4 n' ?% s+ C
最开始的时候比特币被认为是匿名的，但是后来通过一些手段可以分析出来某个地址对应的人是谁，这样比特币就失去了他的匿名性就成为了一个伪匿名的。后来通过密码学手段上有三种方法来实现匿名性，一种方法是通过混币的方式进行的，就是讲所有交易杂糅在一起，最简单的混币就是把币冲进交易所再提到一个新地址。第二种方法就是使用零知识的方法,一个使用零知识证明的最典型的就是zcash。第三种方法就是通过环签名的方式进行匿名，最典型的就是门罗币。, O* \* R' p$ y6 {! I0 y
$ Q! ?# f4 E' l i* [; T! d$ u `/ @; |/ P j2 E H2 O: I* Q
9& n2 \2 f, s s# x& a
' J. x4 u& `4 c* W% J; E Y
主持人
/ z9 `$ A: K5 j& C
6 E: K# A. P/ I1 e7 K& s" H8 s& S2 E
- b; f" y6 W3 Q, Y4 {众所周知，区块链是依赖于哈希算法和其他加密术，在现有算力下是难以破解的，不过近几年有量子计算机对区块链的影响这个话题一直围绕着我们，看了很多相关的文章说面对量子计算机，现有加密技术面临被破解的危险，那么我也想问问您对量子计算机可能给区块链技术带来的冲击怎么看？
4 X! A' B+ Z% I4 }' }# j1 S- W5 J. c v- l' a, {
吴博士! ]0 ^( {2 Y: Z9 x) `
; B$ p" `: q9 U$ B
5 W* l5 X" G9 }量子计算机会给现有的非对称密码带来很大的冲击，因为现有的公钥密码体系都是建立在困难的数学问题上的，量子计算机能在很短的时间内破解这些数学难题。在区块链里主要是交易签名这块。不过已经有很多学者在研究抗量子密码这方面了。
: r' J5 ]( M0 x P0 d" v4 q6 B
: u# U* K8 b5 w% U4 C
# ]5 ]" h& d e J4 i. R10& u: e8 e' ]# W/ z& b/ E8 k
9 g' I' Z9 q* G& f' {主持人
5 n* F4 S1 C Q" t5 b
( U, O1 X3 H: e$ q. p w$ `
+ z+ m: h# e# U' h. G也就是说这个冲击是巨大的，那量子计算与区块链之间的关系是挑战还是抹杀？它们各自的优劣势都有哪些？能协作共存吗？3 X, X' l5 T9 k# L6 ^
0 k9 p' r/ y5 \ K! K吴彦冰
: Q7 T- x. }2 l: N2 n% C/ c" W$ K1 K2 Q3 J! G. P; ?, O) ]
6 G- D" _! ~# ^. S& l
就和我上面说的一样，现在很多学者都在研究抗量子的密码算法，有基于格基的。现在的抗量子密码算法中私钥过长，地址也会非常长。但是我相信之后的抗量子密码肯定会用在区块链上，所以大家不用很担心。8 O# G) N" k( F, q- M
* d) x. j! B7 ]1 a, w$ c- i& G/ r" f. P6 N6 v. y. B N
117 C# F) L. A( w2 j+ e
: m1 d" H" t# Q/ I主持人
3 V/ ^ O L$ z$ X" ~; V
# F2 o% Z f3 }2 A7 N: J y1 l4 f& ?7 M+ x
我还有最后一个问题，在区块链这一行，一直有两个圈子，一个是币圈，一个是链圈，币圈通证派的观点认为通证是区块链的灵魂，而链圈的观点认为区块链技术只是去中心化公开透明的账本，安全加密，无需代币，您是怎么看待这个问题的？
3 b/ A; L6 n' k! Y+ Z3 I/ m$ ~3 O* S1 C# [+ c4 E8 T9 u
吴博士
7 y; g% o# d% N; L9 u+ `2 ]# @. [* f {
9 R, }6 A' p6 ^7 g
无币区块链就相当于是分布式账本吧在上面没有任何激励，比如说像IBM提出的超级账本,比如说像一些联盟链中使用的分布式账本。其实这个B在区块链中作用还是非常大的，他相当于是进行一个激励,可能没这个激励的话，这个系统非常非常难以进行运转。但是可以用在一些联盟链中,由特定的节点负责这个链的运转。3 G) ], {# s O9 W, y) k. ]1 B
5 ?- R. z, M* [, P+ P+ b" E2 L
9 }% C" z' U. U( D* `
|
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2020-3-24 09:40:02