区块链关键点何在？详解数字加密技术

区块链技术的应用和开发，数字加密技术是关键。一旦加密方法遭到破解，区块链的数据安全将受到挑战，区块链的不可篡改性将不复存在。加密算法分为对称加密算法和非对称加密算法，区块链中主要应用非对称加密算法，非对称加密算法中公钥密码体制根据其所依据的难题一般分为三类：大整数分解问题类、离散对数问题类、椭圆曲线类。

一、区块链的加密技术的介绍

加密算法一般分为对称加密和非对称加密，非对称加密指为满足安全性需求和所有权验证需求而集成到区块链中的加密技术。非对称加密通常在加密和解密过程中使用两个非对称的密码，分别称为公钥和私钥。非对称密钥对具有两个特点：一是用其中一个密钥(公钥或私钥)加密信息后，只有另一个对应的密钥才能解开。二是公钥可向其他人公开，私钥则保密，其他人无法通过该公钥推算出相应的私钥。

非对称加密一般划分为三类主要方式：大整数分解问题类、离散对数问题类、椭圆曲线类。大整数分解问题类指用两个较大的质数的乘积作为加密数，由于质数的出现具有不规律性，寻找破解只能通过不断的试算。离散对数问题类指的是基于离散对数的难解性，利用强的单向散列函数的一种非对称分布式加密算法。椭圆曲线类指利用平面椭圆曲线来计算成组非对称特殊值，比特币就使用此类加密算法。

非对称加密技术在区块链的应用场景主要包括信息加密、数字签名和登录认证等，其中信息加密场景主要是由信息发送者(记为A)使用接受者(记为B)的公钥对信息加密后再发送给B，B利用自己的私钥对信息解密。比特币交易的加密即属于此场景。数字签名场景则是由发送者A 采用自己的私钥加密信息后发送给B，B使用A 的公钥对信息解密、从而可确保信息是由A发送的。登录认证场景则是由客户端使用私钥加密登录信息后发送给服务器，后者接收后采用该客户端的公钥解密并认证登录信息.

以比特币系统为例，其非对称加密机制如图1所示: 比特币系统一般通过调用操作系统底层的随机数生成器来生成256 位随机数作为私钥。比特币私钥的总量大，极难通过遍历全部私钥空间来获得存有比特币的私钥，因而密码学是安全的。为便于识别，256 位二进制形式的比特币私钥将通过SHA256 哈希算法和Base58 转换，形成50个字符长度易识别和书写私钥提供给用户。比特币的公钥是由私钥首先经过Secp256k1椭圆曲线算法生成65 字节长度的随机数。该公钥可用于产生比特币交易时使用的地址，其生成过程是首先将公钥进行SHA256和RIPEMD160双哈希运算生成20字节长度的摘要结果(即Hash160的结果)，再经过SHA256 哈希算法和Base58转换形成33字符长度的比特币地址。公钥生成过程是不可逆的，即不能通过公钥反推出私钥。比特币的公钥和私钥通常保存在比特币钱包文件，其中私钥最为重要。丢失私钥就意味着丢失了对应地址的全部比特币资产。现有的比特币和区块链系统中，根据实际应用需求已经衍生出多私钥加密技术，以满足多重签名等更为灵活和复杂的场景。二、可分离介质和一体化钱包的争议

虽然加密算法具有很强的加密能力，但仍然存在被破解的风险。在比特币近几年的发展过程中，就发生过多起账户被盗事件，可见数字加密技术仍然有被破解的风险。因此，相对于当前一体化钱包的方式，市场上出现了可分离介质来保障账户安全。

一体化钱包指的是将支付过程中需要的用户认证、交易确认等交易相关的数字认证过程存贮在同一设备中，有效提升使用者的便利性和快捷性。但一体化钱包一旦被黑客攻破，账户内资金安全会受到极大的威胁。为此，一体化钱包往往需要多层管理以控制损失，比如小额支付低验证难度，大额支付高验证难度；熟悉场景支付低验证难度，不熟悉场景高验证难度等。这在一定程度上提升了账户资金的安全性。

可分离介质指对支付过程中需要的数字验证过程进行物理分离，由两个或两个以上的物理设备共同完成支付过程，分离介质可以是数字证书（CA）、冷钱包等。可分离介质从物理层面保护了用户账户安全，黑客即使破解了联网设备，也因为无法调用分离介质而无法盗取账户资金。但可分离介质一方面存在丢失风险，另一方面降低了用户体验，因此应用并不广泛。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。