欧易下载

欧易交易所
欧易交易所APP官网下载

欧易交易所(OKX)是最老牌的比特、莱特、以太交易所,欧易交易平台支持OTC法币交易,支持微信、支付宝和银行卡转账,安全方便快捷,欧易下载官方APP链接。

小科普:真随机数和伪随机数

比特币用户很喜欢讨论“非对称加密”、“椭圆曲线”、“量子计算机”这类高深莫测的话题,然后再以一种非常莫名其妙的方式把币弄丢,比如说:“随机”。

历史上多起各品牌的钱包用户丢币事件,都是因为随机函数存在问题。

随机很重要,对于比特币这种密码学电子货币来说,尤其重要。可惜社区内对于随机的讨论并不多,导致很多人缺乏正确的认识,因此,我们今天就和大家聊聊随机。

说到随机,有两个必须要搞清楚的概念:“真随机数生成器”(TRNG)和伪随机数生成器(PRNG)。

大部分计算机程序和语言中的随机函数,都是伪随机数生成器,它们都是由确定的算法,通过一个“种子”(比如“时间”),来产生“看起来随机”的结果。

比特币矿企Hut 8持有超3000个比特币,价值约1.5亿美元:比特币矿企Hut 8表示,他们一直持有自己挖出的比特币,现在已经积累了3012个比特币,价值约1.5亿美元。Hut 8将1000枚比特币保留在Genesis账户中,从而产生4%的法币收益率。(TrustNodes)[2021/2/26 17:57:17]

毫无疑问,任何人只要知道算法和种子,或者之前已经产生了的随机数,都可能获得接下来随机数序列的信息。因为它们的可预测性,在密码学上并不安全,所以我们称其为“伪随机”。这种随机数,用来让游戏里的小人跑跑路没多大问题,如果用来生成比特币私钥,那可就太不安全了。

再说说真随机数生成器,中文维基中,将“硬件随机数生成器”(HRNG)等同于真随机数生成器,这其实并不十分准确,严格意义上的真随机可能仅存在于量子力学之中,我们当前所想要的(或者所能要的),并不是这种随机。

我们其实想要一种不可预测的、统计意义上的、密码学安全的随机数,只要能做到这一点的随机数生成器,都可以称其为真随机数生成器。这种真随机,并不一定非得是特殊设计的硬件,Linux操作系统内核中的随机数生成器(/dev/random),维护了一个熵池(搜集硬件噪声,如:键盘、鼠标操作、网络信号强度变化等),使得它能够提供最大可能的随机数据熵,因此同样是高品质的真随机数生成器。

不过/dev/random是阻塞的,也就是说,如果熵池空了,对于/dev/random的读操作将被挂起,直到收集到足够的环境噪声为止。

因此,在开发程序时,我们应使用/dev/urandom,作为/dev/random的一个副本,它不会阻塞,但其输出的熵可能会小于/dev/random。

好了,在说了这么多之后,在我们开发比特币应用时,应该使用何种随机数生成器来生成私钥呢?

答案很简单:urandom。永远只用urandom。

不要使用任何第三方的随机数解决方案,哪怕是一些高级的安全库,所提供的声称“非常安全”的随机函数。因为它们都是用户态的密码学随机数生成器,而urandom是内核态的随机数生成器,内核有权访问裸设备的熵,内核可以确保,不在应用程序间,共享相同的状态。

历史上,无数次随机数失败案例,大多出现在用户态的随机数生成器,而且,用户态的随机数生成器几乎总是要依赖于,内核态的随机数生成器(如果不依赖,那风险则更大),除了没准儿能简化您的某些开发工作,丝毫看不出任何额外的好处,反而增加了因引入第三方代码,所可能导致的潜在安全风险。

因此,开发者在需要密码学安全的随机数时,应使用urandom。

最后,

有小朋友问,你们的BITHD硬件钱包生成的是真随机数吗?

这里回答一下:当然是啦~

BITHD的芯片是有硬件随机数发生器的,它会通过获取物理噪声源来生成真随机数,这个是不可预测,不可探测的,是真正的随机源。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

欧易交易所

瑞波币金色观察 | 从印度金融市场发展看印度加密货币兴衰可能性?

今日,印度最高法院今日取消了印度央行(RBI)2018年禁止银行交易加密货币的禁令。消息一时在加密货币及区块链圈子广泛传播,业内普遍认为这是目前对亚太地区加密货币可能出现巨大利好的起点。 从这一次的政策出现来看,印度从很早对于加密货币的严格禁止到开始接受加密货币,很可能从此带动起印度的商业发展和亚太地区的加密货币变革。

区块链专访Cynthia Wu丨解读数字经济时代下的资产托管市场

随着比特币的诞生,区块链和数字资产经济迎来了爆发式的增长,据统计,数字货币市值已达1500亿美元,约有1625万人持有数字货币,毫无疑问,数字资产已经逐渐在人们日常投资活动中占据了重要的一席之地。 不同于传统金融市场,数字金融发展时间尚短,市场上依然缺乏成熟的托管体系。一定程度上,托管服务是目前很多商业行为的基础。

UNI巴黎区块链周因新型冠状病爆发而延期

由于新冠状病的爆发,巴黎的组织者重新安排了在当地举行的大型区块链行业活动。 根据3月2日的一份声明,原定于3月31日至4月1日期间举行的巴黎区块链周峰会预计将改到12月9日至10日举行。 峰会的组织者根据法国政府最近发布的指导方针重新安排了活动时间,该指导方针禁止大规模集会,以避免扩大新冠状病爆发的范围和严重程度。

[0:0ms0-0:515ms