區塊鏈:密碼學家：比特幣的橢圓曲線可能有一個秘密的后門

世界頂級密碼學家之一認為，中本聰選擇比特幣橢圓曲線是因為其效率高或因為它可能會提供一個秘密的后門。

橢圓曲線價值數十億

比特幣公鑰是通過私鑰應用橢圓曲線密碼學來創建。一個人可以很容易地從私鑰創建一個公鑰，但是不可能反向創建。當然，除非比特幣的橢圓曲線受到攻擊。

許多加密專家已經注意到，比特幣選擇secp256k1橢圓曲線在當時是不尋常的，因為尚未對其進行充分的研究。?Cointelegraph向世界頂尖的密碼學家之一TatsuakiOkamoto詢問了這一不尋常的選擇。Okamoto現任NTTResearch密碼學與信息安全實驗室主任。

聲音 | 密碼學博士高承實：公鏈、聯盟鏈、私有鏈都還存在諸多問題:今日在一個討論沙龍上，密碼學博士高承實經過多方面對比分析提出其特有的通證概念與通證經濟模型，他認為公鏈、聯盟鏈、私有鏈都還存在諸多問題，真正的區塊鏈底層基礎設施應該可以滿足以上三者的接入。[2019/3/14]

高效率還是脆弱？

Okamoto認為，這種選擇有兩種可能的解釋：中本聰選擇它，要么是因為它提供了更高的效率，要么就是因為它提供了一個秘密的后門。當然，Okamoto強調這只是兩個合乎邏輯的假設，因為他無法知道中本聰當時的想法：

現場 | 密碼學專家楊光：實現百萬級TPS幾年內希望不大 領域內突破將有助發掘新應用場景:金色財經現場報道，在全球區塊鏈開發者2018會議期間，金色財經采訪了剛剛演講的密碼學專家楊光。他認為，目前擴容領域研究的主要方向是可驗證計算、零知識證明等技術，分片技術也具有廣闊的前景。他認為，區塊鏈實現百萬級TPS值得追求，但幾年內希望不大。當前來看公鏈上的TPS對于運行當前的應用來講是夠用的，但未來在TPS上的突破，能夠提供給我們新應用的探索可能。就像當今互聯網速度的提升讓我們實現了早期互聯網時期人們難以想象的應用一樣。[2018/12/16]

“Koblitz曲線是專為更快的標量乘法而設計的。因此，Koblitz上的操作比Secp256r1上的操作更快。盡管稱Secp256r1曲線是隨機選擇的，但仍可能有人懷疑曲線參數中可能暗中設置了一些后門。相反，Koblitz曲線參數是通過數學方式確定的，設置這種后門的可能性很小。”

斯坦福大學應用密碼學小組提出可減少區塊鏈數據的方法:斯坦福大學(Stanford University)應用密碼學小組(ACG)提出了一種可以大幅減少區塊鏈數據的方法，數據大約可以被減少10倍，希望實現比特幣和其他加密貨幣的高效交易。[2017/11/21]

Okamoto對比特幣的創造者能夠結合多種加密技術創造世界上第一種去中心化貨幣的方式感到折服：

“我認為這是一項革命性的發明，第一個去中心化貨幣及其核心技術區塊鏈正在對我們的社會產生巨大影響。”

BitcoinCore開發人員贊同選擇橢圓曲線

BitcoinCore開發人員WladimirvanderLaan告訴Cointelegraph，他不知道為什么中本聰選擇了這種特殊的曲線。他還指出，如果有人發現了漏洞，他們也不會主動宣布這個漏洞：

“我不知道為什么中本聰選擇了這種特殊的曲線，他們在任何地方都沒有提供任何理由。即使Secp256r1存在漏洞，也沒有人主動宣布他們的發現。另一方面，不讓別人知道這項發現可能會帶來數十億美元的回報。”

Tags：比特幣區塊鏈KAMMOTO比特幣2023年行情走勢區塊鏈域名交易平臺Kambria Yield Tuning EngineCryptoMotors

SAND