ASH:創世文檔：David Chaum 的 eCash 如何催生一個密碼朋克的夢

“你可以給數據庫訪問付費、用電子郵件買軟件和報紙、在網上玩電子游戲、接收朋友之前欠你的5塊錢，還可以買披薩。可能性是無限的。”

上文引用的這句話不是出自某個2011年制作的、介紹比特幣的視頻。實際上，它完全跟比特幣無關。甚至，它不是這個世紀的作品。引文來自一位密碼學家DavidChaum在1994年日內瓦的第一次CERN大會上的演講，他講的是eCash。

如果密碼朋克運動有一個祖先，那肯定是留著胡子和馬尾辮的DavidChaum。說這位密碼學家領先于時代——他現在已經62還是63歲了——都嫌太輕描淡寫了。在大多數人了解到互聯網、擁有個人電腦以前，甚至在愛德華·斯諾登、JacobAppelbaum和PavelDurov出生以前，Chaum已經在關心互聯網隱私的未來了。

“你必須讓你的讀者知道這有多重要”，Chaum曾經跟《連線》雜志這么說，“賽博空間完全沒有物理限制……沒有‘墻’這種東西……它是個完全不同、詭異奇怪的地方，而且大家都知道這是一個全景監獄似的噩夢。不是嗎？其他任何人都可以知道你干過的所有事，甚至可以永久記錄下來。這跟民主制的基本原理是對立的。”

Chaum的職業起于在伯克利擔任計算機科學的教授。他不僅僅是一個數字隱私權的鼓吹者，他還設計了工具來實現隱私權。Chaum出版于1981年的論文“不可追蹤的電子郵件、回郵地址和數字假名”為互聯網加密通信的研究奠定了基礎；這些研究最終產生了隱私保護的技術，比如Tor。

但日常通信的隱私性還不是Chaum最關心的東西。可以說，他還有更大的想法。這個伯克利的教授想設計一種保護隱私的數字貨幣。

優版權聯合愛奇藝《登場了》綜藝IP創世首發數字藏品“中國之鑰”:金色財經報道，由優版權聯合愛奇藝《登場了》綜藝IP，將在長沙舉行《登場了！中國》首個數字藏品“中國之鑰”的首發儀式。“中國之鑰”數字藏品的創意來源于《登場了！洛陽》首期節目推出的“國之重寶”——何尊。這是公元前1038年西周成文時期一個何姓貴族鑄造的一件青銅器。1963年，這件文物被發現，專家在底部發現了122個字的篆書銘文。銘文中有這么一句話：余其宅茲中國，自茲乂民。翻譯過來是說：我將居住在這天下之中，從此治理人民。中國二字，赫然在目。這是迄今為止，中國二字作為一個詞組的最早實證。

“中國之鑰”是一個鑰匙項鏈，一共發行3060把，用以紀念3060年前鑄造了何尊，設計將以篆書“中國”二字為核心元素，搭配十二生肖，再通過與中國精美紋樣的隨機組合生成各不相同的數字藏品。基于優版權平臺的玩法設定，一部分粉絲還有機會獲得全球限量的“中國之鑰項鏈”。（華聲在線）[2022/5/16 3:18:15]

“是把信息保存在個人手里，還是保存在組織手上，每當一個政府或一個公司要把一批事務自動化的時候，都必須做抉擇”，Chaum在?ScientificAmerican?上寫道，“下一個世紀的社會形態，可能就取決于哪種技術占據主導地位”。那是1992年。

而在10年以前，Chaum已經解決了這個難題：他出版了自己的第二篇重要論文“用于不可追蹤的支付系統的盲簽名”。那時候，現在比特幣圈子里老手如PieterWuille博士、ErikVoorhees和PeterTodd還沒出生呢，這個密碼學家就已經為互聯網設計出了一套匿名的支付方案。

STEPN將向所有Solana創世鞋持有者空投BNBChain鞋盒:5月1日消息，Move to Earn應用STEPN宣布，Public Beta IV 測試計劃今日開始。作為提升用戶體驗的一部分，將為 SOLANA Genesis Sneaker 持有者（#1 - 10,000）提供獨家 BNBChain Sneaker 空投，每個 SOLANA Genesis Sneaker 將收到一個 BNBChain 鞋盒（#20,001 - 30,000）。據了解，空投將從北京時間 5 月 3 日 08:30PM 開始，持續時間 24 小時。[2022/5/1 2:43:33]

盲簽名

Chaum的數字貨幣系統的核心是他的發明“盲簽名”。

要理解盲簽名，你得先了解公鑰密碼學，尤其是，密碼學簽名是怎么回事。

公鑰密碼學會用到密鑰對，一個密鑰對由一把公鑰和一把私鑰組成，其中公鑰是由私鑰根據一定的數學公式計算出來的、數字串。用私鑰推導公鑰非常簡單，但根據公鑰反向計算出私鑰則幾乎是不可能的；這是一條單行道。

公鑰密碼學可以用來建構雙方之間的隱私通信——學術論文中一般以“Alice”和“Bob”來代指著兩方——只要雙方都向對方分享自己的公鑰即可。私鑰可以保持隱私而不暴露。

但Alice和Bob能用公鑰密碼學做的可不止隱私通信。Alice還可以“簽名”任意數據。實際上，Alice就是用自己的私鑰和數據一起做一些數學運算。結果就是另一串看似隨機的字符串，稱為“簽名”。同樣地，從簽名中也是無法恢復出Alice的私鑰的。這還是一條單行道。

YFX創世挖礦交易額已突破3.2億美元:據YFX官方消息，去中心化永續合約交易平臺YFX自3月2日開啟挖礦以來，交易額已突破3.2億美元，YFX已聯合Codebank、HuobiWallet、TokenPocket、BitKeep、Aolink、HyperPay 六家錢包進行“YFX隨機空投”活動。通過6家錢包App進入YFX DApp參與YFX挖礦，即可獲得YFX為每家錢包分發的YFX平臺幣隨機空投獎勵。

YFX是跨鏈支持100倍杠桿的去中心化永續合約交易平臺，YFX創世挖礦（第一階段）已在火幣鏈Heco、波場鏈Tron、幣安鏈BSC三大公鏈同步支持，YFX平臺幣總量為100,000,000，在創世發行的第一階段將有3,000,000個YFX 通過“交易挖礦、流動性挖礦、交易大賽、邀請挖礦”的方式分配給YFX社區。[2021/3/10 18:32:55]

有意思的是，Bob都能用Alice的公鑰來檢查這個簽名是不是Alice生成的。檢驗完了Bob就知道，到底是不是Alice用自己的私鑰生成了這條簽名。而私鑰可以簽名任何數據，也就是說數據可以是Alice和Bob的任何表態和請求。舉個例子，簽名可以意味著Alice同意該段數據表示的意思。

而盲簽名則使這一切更進一步。一開始，Bob先生成一個隨機數，稱為“nonce”，然后拿這個隨機數和一段初始數據一起運行特定的數學運算，得出一段亂序的數據片。這個亂序的數據片使其看起來與其它的隨機字符串無異。然后Bob拿這段亂序數據給Alice簽名。Alice沒法斷定Bob的初始數據是什么樣的，所以她是“盲目的”。Alice簽名運算的結果就是“盲簽名”。

創世資本豐馳：沒有必須要去中心化，是要更加高效:2020年5月23日，由百團大戰、節點咨詢、金色財經主辦，萊比特、算力360聯合主辦的百團大戰礦業峰會·豐水期之戰在成都開幕。

在會上，創世資本的豐馳表示，互聯網發展過程，我們投資的過程，九幾年到今天在區塊鏈可以看到縮影，是加快的版本，什么時候資本主導，什么時候變成項目方的強勢，什么時候需要你提供更多的附加價值，我覺得這個邏輯是跟互聯網相同的。今天來看，行業快速到一級市場越來越小，大家更多的跟底層更上層交易相關。今天比較痛苦的是看不到未來很有大概率是一個高速增長的趨勢，你在里邊就會有很好的機會，這是我們現在迷茫的。從我的角度來講，無論是所謂的中心化還是分布式，核心解決的問題是合適的就行，到今天沒有必須要去中心化，是要更加高效。[2020/5/24]

盲簽名的特殊性在于，這條簽名不僅關聯著Alice的密鑰和亂序數據片。它也關聯著那段初始的、沒有被混淆過的數據。如果能獲得那段原始數據，那么任何人僅需使用Alice的公鑰，就能檢查Alice是否簽名了那段原始數據的一個亂序版本——當然也包括Alice自己。

ECASH

盲簽名就是Chaum用來創造數字貨幣系統的關鍵工具。

要理解這些，你要先把上文示例中的Alice當成一個銀行：AliceBank。這是一家普通銀行，就像我們現實中的一樣，客戶們在銀行里有專門的賬戶以及存款。

假設Alice銀行有四個客戶：Bob、Carol、Dan和Erin。在假設Bob想從Carol手上買些東西。

動態 | ETH創世賬號關聯地址出現超六千萬美元大額轉賬:據 PeckShield 態勢感知平臺11月22日數據顯示：昨晚21:11-23:31 ，ETH出現總計7筆價值超62,727,568.79USDT的大額轉賬。0x0a0fed開頭的地址向0x6fe1b3、0xc01913開頭的兩個地址，依次轉入共計454,547.6枚ETH，其中最大一筆158,494.07枚ETH的交易塊高度為：6746339，交易哈希值為：0x69a03db2940b4e6610658856db056fddfbc20a1204c82ab80bcdbeb1e73e0f23。

據悉，0x0a0fed0開頭地址為今年新注冊的中轉地址，和0x9d2bfc、0x2b241f、0x7d04d2等開頭的多個創世地址有超大額資金來往。[2018/11/22]

首先，Bob要向?Alice銀行請求“取款”。取款的時候，Bob自己創建一些“電子鈔票”，形式是一串獨一無二的數字，稱作“序列號”。此外，他還要像上面的例子那樣，生成這些鈔票的亂序版本，然后把這些亂序支票發給Alice銀行。

收到Bob的亂序鈔票后，Alice銀行盲簽名每一條亂序數據，然后把這些簽名發回給Bob。每簽發一條亂序鈔票，Alice銀行就從Bob的銀行賬戶扣除1塊錢。

現在，因為Alice銀行盲簽了這些亂序鈔票，她的簽名已經與初始的電子鈔票關聯了起來。所以Bob現在可以使用這些初始的、沒有經過混淆的鈔票給Carol支付了。他只需把這些數據發送給Carol即可。

Carol收到這些電子鈔票后，轉發給Alice銀行。Alice可以檢查自己是否簽名過這些鈔票，這也是靠盲簽名完成的事：它們都跟她的私鑰有關聯。Alice銀行也順帶檢查同樣的鈔票是否已由他人使用過。

鈔票檢驗完成后，Alice銀行就給Carol的賬戶添加等量的金額，并告知Carol。經過銀行的確認后，Carol也知道了Bob所支付的是有效的鈔票，可以放心地發貨了。

-eCash背后的基本原理。來源：faculty.bus.olemiss.edu/?-

最關鍵的是，Alice銀行只有在Carol要存入這些數字鈔票時才會知道未經混淆的鈔票數據！因此，Alice銀行根本不知道這些鈔票是Bob的。理論上，也完全有可能是Dan或者Erin的！

因此，Chaum的解決方案提供了支付中的隱私性。在當時，這不算什么新鮮事：那時候隱私支付是常態。但它是電子形式的，這就是新穎之處。因此，Chaum選擇了這個比喻：現金。電子化的現金，eCash。

DIGICASH

到1990年，也就是Chaum發表第一篇論文差不多10年后，DavidChaum創辦了?DigiCash?公司，辦在阿姆斯特丹，Chaum已在那里生活了好一段時間。這個公司實際上專門做數字貨幣和支付系統，業務包括一個替代收費亭的政府項目和智能卡。但DigiCash的旗艦項目還是其數字現金系統eCash。

-DigiCash早期的技術團隊。來源：chaum.com/ecash?-

那還是網景和雅虎領導科技行業開創新高度的時代，一些人認為微支付而非廣告，將成為互聯網的收入模式，DigiCash也被認為是科技企業中冉冉升起的新星。當然，Chaum和他的團隊也對自己的技術很有信心。

“隨著網絡支付的成熟，你將可以為各式各樣的小事情小物件買單，支付會比今天多得多”，1994年，Chaum這樣跟?NewYorkTimes?說。當然，他強調了隱私權的重要性。“你讀過的每篇文章、問過的每個問題，你都要支付。”

那一年，經過4年的開發，第一個成功的支付系統已在測試，同年晚些時候，eCash開始允許試用：想要使用這種技術的銀行，需要向DigiCash請求許可。

銀行業興趣盎然。1995年末，eCash發出了第一張許可：圣路易斯的MarkTwain銀行。而且，在1996年頭，世界上最大的銀行之一，德意志銀行，也試水了。瑞士信貸?是第二個加入的大機構，還有多個國家的銀行，也都加入了，包括：澳大利亞的?AdvanceBank、挪威的?AdvanceBank?和?BankAustria。

然而，比起DigiCash達成的交易，更有趣的可能是他們沒有談成的生意。荷蘭三大銀行中的兩家——ING和ABNAmro——?據說已經和DigiCash達成了價值幾千萬美元的合作。類似地，Visa也被曝出提出了4000萬美元的投資，而且網景也有興趣：eCash本可以放進那個時代最流行的互聯網瀏覽器中。

不過，最能出價不是別人，正是微軟。比爾·蓋茨希望把eCash集成到Windows95操作系統中，據說愿意出價1億美元。Chaum——按照故事的說法——要求每賣出一份Windows95就收2美元。于是事兒就黃了。

雖然在當時的技術人員眼中不可謂不亮眼，DigiCash似乎在談生意上不太利索，因此也難以實現其全部潛能。

到了1996年，DigiCash的員工看過了太多失敗的交易，希望有一些改變。辦法就是換個CEO：來自Visa的資深人士MichaelNash。這家初創公司還獲得了一筆投資，而MITMediaLab的創始人NicholasNegroponte還被任命為董事會主席。DigiCash的總部也從阿姆斯特丹搬到了硅谷。Chaum還是其中一員，不過變成了CTO。

事情并無太大改變。幾年打拼下來，eCash并沒有被普遍接受。加入的銀行一直在實驗，才從未力推這門技術；到了1998年，MarkTwain銀行只招收了300名商家和5000位用戶。在DigiCash與花旗銀行的最終協定即將敲定之際——這本來可以給這個項目極大的推動——銀行因為不相關的原因而退出了。

“很難獲得足夠多的商家，所以也沒辦法獲得足夠多的消費者。反過來說也是對的。”Chaum在1999年跟?Forbes?雜志這么說，那時候DigiCash已經破產了，“隨著互聯網變大，用戶的平均素質也下降了。所以很難跟他們解釋隱私的重要性。”

密碼朋克的夢想

DigiCash失敗了，連帶著eCash也失敗了。但是，雖然這項技術沒有在商業上成功，Chaum的工作啟發了一群密碼學家、黑客和活動人士，他們靠著一個郵件列表建立了聯系。這個團體里面包含了DigiCash貢獻者NickSzabo和ZookoWilcox-O’Hearn，后來以“密碼朋克”之名為人所知。

可能比Chaum自己做的還要激進，密碼朋克一直懷有創造一種數字現金的夢想；從1990年代到2000年代早期，他們一直在提出不同的數字現金方案。直到2008年，DigiCash落幕的10年后，中本聰把TA的數字現金設想發到了密碼朋克的精神繼承者的郵件列表。

比特幣和eCash在設計視角上沒有多少共同點。最重要的是，eCash有一個中心，就是DigiCash，光憑自己是沒法成為貨幣的。即使世界上所有人都在交易中使用且僅使用eCash，你仍然需要銀行來提供賬戶、余額和交易確認。這也意味著eCash雖然能提供隱私性，但并不是抗審查的。舉個例子，即使面臨銀行的封鎖，比特幣仍能用于給維基解密捐贈，但eCash就做不到，銀行一樣能鎖住維基解密的賬號。

但是，Chaum對數字貨幣的貢獻，可以追溯到1980年代早期，仍然能有意義的。比特幣沒有使用盲簽名技術，但建構在比特幣協議上的擴展處理層和隱私層可以使用。?Bitcointalk?論壇和reddit論壇子版塊?r/bitcoin?版主Theymos，一直倡議在比特幣區塊鏈上開發一種類似于eCash的可擴展側鏈。比特幣交易隱私領域的帶頭人之一?AdamFiscor也在實現一種使用盲簽名的混幣服務。當前尚未落地的閃電網絡，也可以使用盲簽名來提高安全性。

那Chaum自己呢？他回到了伯克利，在那里寫出了等身的著作，大部分都跟數字化選舉和聲譽系統有關。也許，再過20年，全新一代的開發者、企業家和活動人士，把這些著作奉為某項足以改變世界的技術的奠基工作。

本文部分基于兩篇在1990年代出版的文章：StevenLevy為《連線》雜志撰寫的文章《E-Money(That’sWhatIWant)》，還有未具名作者為《Next!Magazine》撰寫的《HoeDigiCashallesverknalde》chaum.com/ecash網站亦提供了豐富的信息。

Tags：ASHCASHCASLICdash幣下輪牛市能漲到1000美元嗎CoinControllerCashDeCashSLICE

POL幣最新價格