区块链中的密码学

区块链的区块信任基石，说穿了就是链中密码学。没有密码学，码学区块链不过是区块一堆冗余的数据库副本，谁都能改，链中谁都能造假。码学比特币之所以能在没有银行背书的区块情况下运行十五年，靠的链中是几套精巧的数学工具：哈希函数、非对称加密、码学数字签名。区块

先看哈希函数。链中它像一台碎纸机加指纹提取器——输入任何数据，码学哪怕是区块一封情书或一个字节的改动，输出都是链中一串固定长度的乱码，通常64位十六进制。码学SHA-256是比特币用的那个。你改一个标点，哈希值就面目全非。这个特性让区块链的每个区块像环环相扣的锁链：每个区块头里存着前一个区块的哈希，想篡改历史区块，就得重新计算后面所有区块的哈希，而全网节点会立刻发现指纹对不上。我常觉得，哈希函数是密码学里最被低估的发明——它不加密数据，却用“数字指纹”锁死了篡改路径。

非对称加密则解决了“怎么证明你是你”的问题。传统密码学里，加密和解密用同一把钥匙，好比一把锁配一把钥匙，但你要把钥匙交给对方才能通信——万一钥匙被截获呢？非对称加密用两把钥匙：公钥公开，私钥私藏。你拿公钥加密，只有对应私钥能解；反过来，你用私钥签名，任何人用公钥验证。在区块链里，你的地址就是公钥经过哈希处理后的结果，而私钥是你资产的唯一控制权。丢了私钥等于烧了钱，这个设计冷血又公平——它不给你“找回密码”的客服，因为那恰恰是中心化系统的弱点。

数字签名是前两者的合体。每笔交易，你用私钥对交易内容签名，矿工和全节点用你的公钥验证签名是否有效。签名算法（比如ECDSA）有个数学性质：只有私钥持有者能产生有效签名，但任何人能验证。这相当于在纸上签字，但比手写签名难伪造几个数量级——手写签名可以模仿，但私钥是256位的随机数，暴力破解需要的时间比宇宙年龄还长。有个细节很妙：签名还绑定了交易内容，你改一个金额数字，签名立刻失效。所以攻击者没法截获你的交易后“换个收款地址”再广播——那等于伪造签名。

但密码学不是万能盾牌。51%攻击不靠破解密码，而是靠算力垄断——你控制全网一半以上哈希算力，就能重写历史。还有智能合约漏洞，那是代码逻辑问题，不是密码学问题。密码学保证的是“传输和存储中的真实性”，却管不了“你主动把私钥交给钓鱼网站”。我见过太多人把私钥截图存微信收藏——这时候再强的椭圆曲线也救不了你。

密码学把信任从“人”转移到“数学”。但数学不会犯错，人会。这也是为什么区块链社区总强调“Not your keys, not your coins”——密码学给了你绝对的权力，也给了你绝对的责任。它不像银行，错了可以申诉；在这里，一次私钥泄露就是永别。这种冷峻的公平，恰恰是区块链最迷人的地方。

本文地址：http://www.79wt.cn/news/1493b1299838.html