注:本文是僅是一個旁觀者的敘述,本文所提到的Hacker,主要是指沉迷于密碼學和網絡安全方面的計算機科學家。
印刷術的出現,變革了中世紀的社會結構,密碼學也會重塑新的社會結構。——ACypherpunk'sManifesto一、30年前的聚會
加州舊金山灣區,有一個毫不起眼的小樓,位于US101附近一個類似商場的商業園區,里面有一家名為CygnusSolutions的公司,高高的天花板旁邊是用來工作的小隔間,后面的走廊有一間茶水間,里面擺滿了各類零食和飲料。CygnusSolutions公司,是計算機科學家JohnGilmor為了讓自由軟件能得到更好的發展而建立的創業項目。
JohnGilmor照片,來自Wiki30年前的1992年的某個周六,來上班的人寥寥無幾。不過,一個屬于神秘群體的小范圍討論會議即將在這里開始。這個會議由EricHughes、TimothyC.May和JohnGilmor主導,他們邀請了身邊不到20個關系最要好的朋友參加。在首次會議上,JohnGilmor幽默地把這個小團體稱作密碼朋克的內容,并討論了歷史、黑客組織、道德規范、安全提示和活動風險。早期的學院派年輕人通過一些惡作劇樣式的行為表達自己的情感。在2001年之前的麻省理工學院博物館中,還有一個MIT特色的黑客廳,里面展示了很多MIT過去的Hacker故事。1982年,在哈佛大學和耶魯大學的橄欖球比賽中,突然出現了一個標有MIT的大氣球,麻省理工校友們在在哈佛和耶魯比賽期間,惡作劇策劃者將一個由真空吸塵器電機驅動的小泵移動到比賽場地,偷偷將其掩埋,并將其連接到氣球上。圍繞著MIT的TechModelRailroadClub和MIT人工智能實驗室。最早的黑客文化,是要想辦法以巧妙的方式解決算法難題,進入禁區,而不會造成任何重大負面事件和損害。
慢霧:Apple Store惡意釣魚程序可模仿正常應用程序,盜取賬號密碼以繞過2FA:7月25日消息,慢霧首席信息安全官23pds發推提醒用戶注意Apple ID出現的最新攻擊案例,其中Apple Store出現惡意釣魚程序,通過模仿正常應用程序盜取用戶賬號和密碼,然后攻擊者把自己的號碼加入雙重認證的信任號碼,控制賬號權限,用來繞過蘋果的2FA。“加密貨幣用戶務必注意,因為目前有不少用戶、錢包的備份方案是iCloud備份,一旦被攻擊,可能造成資產損失”。[2023/7/25 15:56:56]
出現在哈佛大學和耶魯大學橄欖球比賽上來自MTI的“搞怪氣球”圖片來源:MIT時光再次轉回到1992年的加州舊金山,首次密碼朋克的會議討論很熱烈。于是,這次討論會,逐漸發展成了每月一次的定期聚會。高手之間的交流經常會對彼此思路產生啟發。于是乎,密碼朋克們決定構建一個CypherPunk郵件列表,這樣一來,灣區之外的其他“密碼朋克”也可以一同加入討論。通過TheList,一個可以每天生產50多條消息的電子郵件發布平臺,所有密碼朋克名單上的人,可以在自己的Internet郵箱中收到郵件,也可以對郵件的內容直接進行回復。郵件列表宛若一個可永不消逝的的對話小組,大家可一同討論計劃,描繪理想,交換彼此的代碼和項目靈感。"InCodeWeTrust"就這樣,郵件列表逐漸在密碼朋克們之間流行起來,大家每天都在交換關于密碼學的想法、討論計算機工程、提出一些好的點子,對代碼進行測試。自由分享自己關于數學、密碼學和計算機科學乃至哲學的辯論,當然也有意見和觀點不同而出現的吵架和辯論,但這并不影響彼此之間對問題的探討。當時最新穎的加密方法還是PGP,由PhilipZimmermann發明,CypherPunk郵件列表就采用了這種方法。20世紀九十年代以來,來自世界各地的加密朋克們,為了心中的信仰,從未停止過關于解決各類密碼學復雜數學問題的嘗試。就算已經過了最鼎盛時期的1996年12月1日到1999年3月1日,密碼朋克的郵件列表平均每天都有30條消息。1997年,郵件列表的訂閱者的數量預估已經到了2000人。1997年初,JimChoate和IgorChudov建立了CypherpunksDistributedRemailer,這是一個獨立的郵件列表節點網絡,旨在消除集中列表架構中固有的單點故障。在鼎盛時期,CypherpunksDistributedRemailer有七個以上的節點,到2005年中,al-qaeda.net運行了唯一剩下的節點。“在一個電子化時代,隱私意味著,我們能夠擁有,去選擇向世界展示自己的力量。”二、關于密碼學的故事
密碼管理器KeePass修復允許檢索主密碼的漏洞:金色財經報道,SlowMist發布安全警報,密碼管理器KeePass最近修復了一個允許檢索主密碼的漏洞。可利用此漏洞從軟件內存中檢索明文主密碼。目前PoC已經公開,暫無補丁。使用本軟件的用戶注意資產風險。[2023/5/22 15:18:36]
20世紀70年代前,密碼學主要用于美國軍方,冷戰初期,出口管制法規包括密碼學,也就說這類先進的技術出口,都需要許可證。1975年,31歲的計算機天才WhitfieldDiffie,想出了一個名為“公鑰”密碼學的新系統,公鑰系統以論文發表的形式,將密碼學獻給了人類。從很小的時候,Diffie就對密碼世界充滿熱情,他的父親是歷史學家,很小的時候,Diffie就開始翻遍了居住城市各個圖書館的所有資料,1960年代中期,當Diffie加入MIT計算機Hacker社區后,年幼時期的愛好又涌上心頭。1967年有一本書叫做《密碼破譯者》,這本書記錄了密碼學的歷史,Diffie一頭鉆了進去,就像追尋一個夢一樣,走遍各地,尋訪有關密碼學的信息。這件事在當時是非常難的,因為在那個時代背景下,幾乎所有關于現代密碼學的東西都是機密的,只有NSA(美國國家安全局)和學者才能使用。而后Diffie去往美國東部,在那里他遇到了他未來的妻子,然后他們一起搬回了斯坦福,繼續開始了對密碼學的探索。1976年,WhitfieldDiffie和斯坦福計算機科學家MartinHellman聯手,發表了一篇在世界密碼學歷史上具有爆炸性的輝煌論文《密碼學的新方向》,帶著這門學科走向了更廣泛的世界。
《密碼學的新方向》公鑰密碼學的發明為什么這么偉大?解釋一下:系統中的每個用戶都有兩把鑰匙——公鑰和私鑰。公鑰可以在不影響安全性的情況下,公布給所有人但私鑰就需要保密了不能讓任何人知道私鑰。舉個例子:如果我想給你發送一封秘密信件,可以用你的公鑰對其進行加密,然后將信件發送給你,可以你用自己的私鑰對這封信進行解密。這個原理也可用于身份驗證。加密場景:A用B的公鑰加密信息然后發送給B,B拿到密文后用B的私鑰解密;簽名場景:A用私鑰簽名發送給B,B用A的公鑰對信息進行驗簽證明消息來源于A;很多人認為,公鑰密碼學是自文藝復興以來,密碼學領域最具革命性的新概念之一。但是這個發明,完全是由對密碼學存在著無窮熱愛的人,通過自己的探索而來。到1975年底,Diffie和Hellman準備發表論文時,以學術界為中心的密碼學浪潮正在掀起,無數新興的密碼學家也像Diffie一樣,讀過《密碼破譯者》,被里面的情節和英雄主義所吸引。更重要的是,大家意識到,計算機的廣泛使用會進一步推進密碼學的運用場景。他們意識到計算機的加速使用將意味著該領域的增長激增。而后,密碼學家們開始了定期的學術會議,密碼學領域的學術團體也逐漸開始創立了自己的刊物。1977年,又是在嚴肅活潑的麻省理工學院,計算機科學家Rivest、Shamir和Adleman提出了一種被稱為RSA的密碼學方法
Mano 首席技術官:Web3 的額外部分是對等發現層、密碼學和共識協議:金色財經現場報道,在Coinlive舉辦的峰會上,題為“塑造新加坡數字資產類別的未來”的圓桌討論邀請了 Cobo 首席運營官 Lily Z. King、新加坡管理大學 (SMU) 經濟學助理教授(實踐) Goh Jing Rong、Immin Mano Thanabalan 首席技術官、德國創業亞洲 Yitch,區塊鏈協會 (BAS) 合作伙伴總監 Yoon KC (Steven)。關于 Web3 是什么以及數字資產在 Web3 生態系統中扮演什么角色的問題,Mano 首先說 Web3 的額外部分是對等發現層、密碼學和共識協議,這可能是最有趣的。 YC 澄清應該是 Web3 而不是 Web 3.0。
Lily 補充說,EWeb3 有望成為一個更加開放的互聯網,讓所有用戶都能從中受益。 Jing Rong 列出了下一代互聯網的三個定義,使用新聞技術來改進當前的網絡,并專注于去中心化,即控制權被分配給生態系統中的多方。最后一個給出答案的 Yitch 解釋說,歸根結底,數字資產只是數字,除非你可以創造現實世界的效用。其他問題,如數字資產的機構采用、法規等,引起了小組成員的不同回應。[2022/12/22 22:00:54]
Rivest、Shamir和AdlemanRSA在之前公鑰密碼學的基礎上進行了改進,也相對靈活,這些算法最終獲得了專利并授權給RSADataSecurity公司。在其系統中集成RSA軟件的客戶包括Apple、Microsoft、WordPerfect、Novell和AT&T.在密碼朋克的心目中,密碼學太重要了,一定要成為所有人都可以使用的隱私工具。這是屬于Hacker內心的英雄主義。前文提到的PGP的發明者PhilZimmermann,當時還是一名癡迷于密碼學的計算機工程師,當他第一次聽說公鑰加密這個科學的時候,花了很多業余時間在“用密碼學拯救世界”的理想主義工作中。PhilZimmermann覺得,為什么不能在個人計算機上使用RSA算法實現公鑰系統呢?Zimmermann1977年開始思考這個問題,由于Zimmermann不是職業密碼學家,直到1986年,他才實現了PC端的RSA,并在一年后編寫了一個他稱之為BassOMatic的方法。1991年6月,經過了很多努力,Zimmermann準備好發布PGP,盡管有一次,Zimmermann打算向用戶收費,但是考慮許久,覺得還是要把自己的研究免費奉獻給所有人。不過,Zimmermann為了研究PGP,并且愿意把它開源,差點還不上房貸。不過,值得欣慰的是,當第一個版本的PGP發布在因特網上,幾個小時之間,遍布海內外的人們都紛紛下載了PGP。
全國密碼創新大賽為獲獎團隊頒發數字人民幣獎金138萬元:10月26日,“金融密碼杯”2020全國密碼應用和技術創新大賽頒獎在蘇州舉行。央行副行長范一飛及評審指導小組成員為獲獎團隊頒發了數字人民幣獎金,獲獎團隊來自建信金融科技公司、北京郵電大學等,由此計算此次共發出數字人民幣獎金138萬元。(21世紀經濟)[2020/10/27]
Zimmermann曾感慨地說:“我收到了來自地球上幾乎每個國家的郵件,大家都很興奮。”不過,RSA母公司RSADataSecurity并不開心,因為他們覺得Zimmermann輕率地將RSA的專利算法納入了PGP.Zimmermann對此的解釋是,他并沒有通過銷售PGP盈利,而是將其作為一種研究項目給公眾普及。很多人認為,PGP以開源模式,向公眾傳播公鑰密碼學的福音,這是有關RSA發展過程中最棒的事。三、從密碼朋克到數字貨幣
故事再次回到密碼朋克的世界。互聯網是無國界和國際化的,會不會存在一種源于計算機網絡的原生貨幣或者數字貨幣?可以讓所有人都處于公平的競爭環境中。但在當時,想要數字貨幣有一個尚未有人能夠破解的技術問題:雙花問題。雙花問題
究竟什么是雙花問題?打個比方,我有一個10元錢的數字意義上的貨幣,這個數字貨幣本質就是硬盤上的一段代碼,那么如果我把它復制粘貼,這個10元錢的數字貨幣就可以消費兩次,這種情況會導致數字貨幣不具備“單一的屬性”。像PayPal這樣的數字支付公司是怎樣解決這個問題的?PayPal有一個統一的數據庫,可以圍繞其中的數據進行交易和賬本的計算。普通用戶無法直接訪問Paypal的數據庫。如果可以在不依賴受信任的第三方的情況下解決雙花問題,就有可能創建一種原生于計算機網絡的數字貨幣。早期的密碼朋克先驅們,以解決存在的問題為出發點,開始了繼續探索的道路。20世紀80年代
密碼學家DavidChaum被許多人認為是密碼朋克運動之父之一。Chaum就匿名的數字現金和假名系統等主題發表了大量論文,以下是1985年發表的論文《Securitywithoutidentification:CardComputerstomakeBigBrotherObsolete》
公告 | 國家密碼管理局:2020年1月1日起 不再受理商用密碼產品品種和型號申請:12月30日,國家密碼管理局發布國家密碼管理局、市場監管總局關于調整商用密碼產品管理方式的公告(第 39 號)。一、自2020年1月1日起,國家密碼管理局不再受理商用密碼產品品種和型號申請,停止發放《商用密碼產品型號證書》。自2020年7月1日起,已發放的《商用密碼產品型號證書》自動失效。二、市場監管總局會同國家密碼管理局另行制定發布國推商用密碼認證的產品目錄、認證規則和有關實施要求。自認證規則實施之日起,商用密碼從業單位可自愿向具備資質的商用密碼認證機構提交認證申請。[2020/1/3]
一個人就像一支隊伍的DavidChaum,單槍匹馬開創了匿名通信研究領域,獨立發明了許多加密協議,包括GroupSignatures,MixNetworks,andBlindSignatures等。ChaumianeCash
1990年,DavidChaum率先嘗試發明數字貨幣:DigiCash。DigiCash致力于應用新興密碼學保護用戶隱私,同時解決雙花問題。底層算法被稱為eCash,于1982年首次發布,后來被其他密碼學家改進。
ChaumianeCash是數字貨幣的重大飛躍。不過,1998年,eCash(DigiCash)公司破產了,因為越來越多的用戶使用信用卡和PayPal的背景下,盡管這些支付系統并不能真正意義上的保護用戶隱私,eCash倒閉了。密碼朋克們看到了這種失敗,并意識到ChaumianeCash有另一個以前被低估的弱點:數字貨幣不能依賴于一家公司。如果數字現金想要蓬勃發展,它就必須實現真正的去中心化。DigiCash并不是創建數字貨幣的唯一嘗試。密碼朋克們發起了許多實驗,包括MojoNation(Mojo是一種數字現金貨幣,旨在以完全分布式和激勵兼容的方式提供抗攻擊和負載平衡。與此同時,除了密碼朋克們,還有很多人開始致力于創造數字貨幣:1996年成立的e-gold是最早創建數字貨幣的互聯網公司之一,比PayPal還早兩年。
e-gold發行了一種由黃金儲備支持的數字貨幣,任何人都可以持有和轉讓。在鼎盛時期,e-gold每年處理超過20億美元的轉賬。它非常受歡迎,但由于它對注冊幾乎沒有限制,因此該貨幣被詐騙者和網絡犯罪分子肆虐。美國官方注意到了這件事,經過漫長訴訟法院裁定e-gold犯有洗錢和追溯違反匯款法的罪行。創始人被認定負有刑事責任,并于2008年凍結了所有電子黃金余額。在接下來的五年中,美國相關部門安排了所有電子黃金賬戶持有人的贖回工作。電子黃金引發了另一個重要的思考:如何看待監管?1997年,AdamBack創建了Hashcash,首次嘗試了匿名交易系統。1998年,WeiDai發表了關于B-Money的提案。
這項提議指出了兩種維護交易數據的方法;a)網絡的每個參與者都將維護一個單獨的數據庫,用于記錄用戶的資金數額;b)所有記錄都由特定的用戶組保存。WeiDai提出的方法被稱為“權益證明”,以太坊(ETH)借鑒了這個思路。如果你看過以太坊白皮書,可以看到Vitalik對密碼朋克們的致謝。
2004年,HalFinney借鑒了AdamBack的Hashcash,創建了RPoW;
2005年,NickSzabo發布了基于HalFinney和之前很多想法的Bitgold的提案。密碼朋克們覺得,密碼學對互聯網的主權至關重要。Diffie-Hellman、RSA和PGP的發明,預示著普通用戶可以在數字言論中擁有真正的自由。隨著時間的推移,PeterJunger等反對美國相關部門所制定的密碼學出口保護條例,并且在法律層面上獲得了勝利,Netscape等公司努力開發SSL和HTTPS,這門學科的商業應用場景越來越廣。密碼學倡導者們認為,美國以外的其他國家和地區也需要加密軟件。并且,缺乏密碼技術,會阻礙電子商務的發展,最終,初代密碼學家贏了,而加密技術的出口和傳播也逐漸自由化。最早期的密碼朋克們贏得了首次屬于自己的密碼戰爭的勝利。從布林頓森林體系到中本聰
1944年7月,44個國家在美國東部召開聯合國和盟國貨幣金融會議,討論戰后國際貨幣應該如何安排。布林頓森林體系奠定了以美元-黃金為基礎的金兌匯本位制度,以美元為中心的國際貨幣體系形成。而后,隨著戰后各國經濟發展不平衡,以及布林頓森林體系的本身制度缺陷,包括美元的角色屬性問題,以及美國當時自己的利益等多重因素的影響下,布林頓森林體系破滅,人們開始探討,未來國際貨幣體系不一定是主權貨幣當道,還存在其他可能性。2008年美國金融危機的爆發,一部分專家也對商業銀行的信貸體系產生了懷疑。“也許固守金本位制是注定要被淘汰的”
就在金融危機大爆發的第二年,2009年1月3日的芬蘭赫爾辛基,中本聰在一個小型服務器上首次構建、編譯了一項開源代碼,運行了SHA256運算。2009年3日18點15分,中本聰創建了比特幣世界的第一個區塊比特幣世界的規則是,所有在BTC系統里的人,都可以通過解數學意義上的謎題,來獲取一些比特幣。算力越強,某種意義上就可以最快獲得比特幣獎勵。筆者尚且不知道中本聰和Cypherpunk之間是否有情感上的聯系,他是否參與過早期Cypherpunk關于密碼學熱火朝天的討論。不過,就算是在2022年的今天,當筆者打開30年前Cypherpunk的討論列表,還能真切感受到大家對科技、密碼學和技術深深熱愛。早期的密碼學發展和進步,確實有很多用于國防和網絡安全,運用到了不少能夠真正造福整個人類的科技場景。很大程度上,這和無數癡迷計算機并富于叛逆精神的密碼朋克的貢獻分不開。在Cypherpunk的世界中,大家從解決問題出發,致力于對隱私的維護。伴隨著密碼學的發展和準則,這種合作和無私分享的精神,演變成為了一種堅定的信仰。今天,Web3概念火熱發展的世界里,也有密碼朋克認為,Web3很多場景下的NFT和區塊鏈都是默認公開的,所有權和安全性并不一定是大家設想的那樣,尚且很難預知到未來會沿著怎樣的方向發展。不過,互聯網從Web1.0再到今天的Web3,富有好奇心的人們沒有停止探索,繼而創造了它們。我們在歷史的長河中,可以繼續觀測,繼續猜想,并驗證之。相信未來還會發生更多更神奇的事情。本文向所有致力于密碼學和致力于維護網絡安全事業的前輩致敬,你們是真正的英雄。
NFT分析平臺NFTGo發布數據顯示,目前加密產業總市值高達兩萬億美元,其中NFT市值逾150億美元,約占1%.
1900/1/1 0:00:00加密資產在俄烏沖突中扮演了重要角色。不久前,烏克蘭方面開通了BTC、ETH等加密資產的捐款通道,目前已募集超過3700萬美元的加密資產.
1900/1/1 0:00:002月21日-2月27日一周時間內,明星項目進展中值得關注的事件有:Cosmos開發團隊Tendermint宣布更名為Ignite;Polkadot已確定未來12個月插槽拍賣時間;zkSync宣布.
1900/1/1 0:00:00在我們深入研究購買或創建NFT之前,我們首先需要回答一個問題:我們如何選擇購買哪種NFT?購買NFT有很多主觀原因,如美學、情感共鳴和社會價值。與所有有價值的物品一樣,稀缺性也起著重要作用.
1900/1/1 0:00:00伴隨著衍生品市場的發展和長期多元化的投資需求,結構化產品的身影開始在加密市場活躍,并逐漸成長為一支新生力量.
1900/1/1 0:00:00無價值的治理代幣。這就是大多數DeFi協議在2020年興起的原因。代幣持有者嚴格意義上只擁有治理權。沒有其他的用途。Uniswap和Compound等巨頭使用這種模式將其TVL增長到數十億美元.
1900/1/1 0:00:00