Kuidas 70-ndate krüptograafia võiks parandada bitcoini 2018. aastal ja pärast seda? | EE.concellodemelon.org

Kuidas 70-ndate krüptograafia võiks parandada bitcoini 2018. aastal ja pärast seda?

Kuidas 70-ndate krüptograafia võiks parandada bitcoini 2018. aastal ja pärast seda?

Kristov Atlas on võrgu turvalisuse ja privaatsuse teadlane, kes uurib cryptocurrencies. Ta on praegu turvalisuse insener Blockchain ja asutaja avatud Bitcoin Privaatsus Project. Ta on autor "Anonymous Bitcoin: Kuidas hoida oma Ƀ kõik ise", praktiline juhend maksimeerida finants privaatsust.

Niikaua kui süsteem nõuab tehnilisi teadmisi töötamiseks, siis alandati kasutada väikese rühma tehnoloogid.

Kui iga inimene, kes kõndis peale lift esitati koos klaviatuuri ja DOS-stiilis käsurealt terminali, enamik meist oleks otsin trepid. Nohikutele meie seas võib innukalt otsima lõpmatuseni programmeeritav liftid, kuid keskmine inimene lihtsalt tahab vajutama, et saada ühelt korruselt teisele, ei osata raskusjõu trotsides sõidukeid.

Bitcoin addresseshave ammu koht segadust uutele kasutajatele tutvustati tehnoloogiat. See on raske, selgitades Bitcoin aadress analoogia, sest ükski võrdlust üsna mängu. Nad selline nagu e-posti aadressid - tasuta luua ja piiramatu arv - kuid nad juhuslikult määratud ja raske meelde jätta, rohkem nagu telefoninumber. Aga Bitcoin aadressid ei ole alati kahesuunaline nagu telefoninumber.

Oletame, et teil saada raha oma sõbrale ja hiljem soovite saata raha talle tagasi. Aadress, mida sai raha esialgu kuuluda oma sõbrale või lihtsalt Bitcoin teenust ta kasutab. Fondide saata aadressil võivad saabuda oma sõbrale - eeldades ta varundada oma rahakoti - või nad võivad lihtsalt rida Bitcoin teenuse taskud, mitte kunagi tagasi.

Ka pelgalt tasu saamine, erinevalt telefonikõne või e-posti, harva aitab tuvastada üksikute maksjad või miks ülekanne tehti, kuna puuduvad suunakoodid või analoogide helistaja ID, ega arvete numbrid. Väike hulk kasutajaid, kes uurivad üksikasju Bitcoin tööst ära tulema ebamäärase mulje, et saates raha samal aadressil mitu korda (edaspidi "aadress taaskasutamist" poolt Bitcoin kogukond) on kuidagi ohtlik.

See ebamäärane mulje, seotud raskesti mõistetav eraelu puutumatuse ja näiliselt kauge oht krüptograafiliste rünnakud taaskasutada privaatvõtmetest, ei pruugi tõrjuda kasutajad maha väga reaalne ohtudest aadress taaskasutamist.

Kui tegemist on aadressid, Bitcoin meenutab internetis enne DNS. Täna külastada veebisaite kasutajasõbraliku domeeninimede nagu "Google.com", kuid alguses Internet rakendajatele suunatud nende arvutid ühendada teiste võrkude viitamine Salapärane ilmega IP addresseslike "209.222.18.222.

IP aadressid jäävad põhiosaks protokollid, mis aitavad seadmeid ühendada, kuid süsteemi disainerid ja insenerid on alates õnnestunud peitmisel kasutajate sidudes domeeninimede IP-aadressidega kulisside taga. Seejuures nad võimaldas kasutajatel suhelda äratuntav identiteet, nagu Google otsingumootori.

Promise ja lõkse

Nagu Bitcoin teenuste küps ja püüdma lisada uusi sihtrühmi, siis on vaja ka aadress lahendamise süsteemi, mis seob kasutaja-ebasõbralikud Bitcoin aadressid olevaid inimesi ja ettevõtteid, et kasutajatel rahalistes suhetes.

Kuid nagu me abstraktse Bitcoin aadressid kaugusel kasutajaliides, peame olema ettevaatlik.

Eesmärgiks on lihtsustada kasutajate maksma teineteisele, samas tegeleb põhilisi tehnilisi probleeme, mis on seotud tegeleda taaskasutamist. Ahvatlev, kuna see võib olla ehitada traditsiooniliste kolmanda osapoole lookup süsteemid, seda naiivsust muutuda turvalisuse ja privaatsuse raskused isikuandmeid avalikustamine ja varguse eest. Nad oleks selline kõrge väärtusega andmebaase blackhat häkkerid otsima näiteks tööpiirkondade järgnevaks rünnakud üksikisikud.

Võimaluse korral ei tohi me küsida kasutajad loobuma ootused turvalisuse ja privaatsuse et saada tarkvara kasutatavust nad vajavad.

Kuigi tarbija nõudmised turvalisuse ja privaatsuse erineda, ettevõtted on harva valmis avalikustama oma tulude ja kulude andmed - mis võivad sisaldada ärisaladusi - äripartneritele, konkurentide või maailma laiemalt. Samuti me ei peaks ootama üksikute kasutajate avaldada oma sissetuleku ja kulutuste harjumusi oma sõpradele, eelistatud teenusepakkujate ja võõras analüütilist ettevõtted.

Muutes selle avalikustamine eelduseks Bitcoin kasutamine oleks dire tagajärjed vastuvõtmiseks. Kui see kõik võimalik, peaksime otsima lihtne-to-use maksmise tunnuste, mis vastavad äri ja üksikute ootused turvalisuse ja privaatsuse ilma omane lõkse usaldusväärsete kolmandate isikutega.

Õppimine ajalugu

Bitcoin arendajad on adresseeritud teiste kasutajate valu punktid minevikus repurposing vana krüptograafiliste uurimistöö Bitcoin rakendusi.

2013. Aastal Bitcoin arendajad adresseeritud peavalu rahakoti varukoopiaid kohaldades mõisteid nagu key-tuletamise funktsioonid ja hierarhiline võti juhtimise, mis ulatuvad tagasi 1990 ja 2000-ndate alguses. Arvestades vana Bitcoin rahakotid vaja kasutajad pidevalt luua uusi rahakoti varukoopiaid saab kasutaja backup hierarhiline rahakoti kord, kui ta esimest lõi rahakoti, samas saades praktiliselt piiramatu arv Bitcoin aadressid katmiseks tulevikus tehinguid.

Kõige lootustandvam tee kasutajasõbralik Bitcoin käsitledes süsteemi pärineb veelgi Annals of krüptograafia 1970. See kümnendi tähistatud groundswell uuringuid oluline tehnoloogiaid, mis toetavad tänapäeva Internet.

"See on nagu saaksid läbi valju sõbraga vesteldes ruumis spioonid ilma oht pealt."

Paljud cryptographers selle ajastu oli eetiliselt põhjendatud, ja nägi oma töö keskses luua Interneti, et edendada sõnavabadust ning maailma kaubanduse, mitte üks domineerib valitsuse järelevalve ja ettevõtte kontrolli.

Keskel-to-70ndate kolm ajastu silmapaistvamaid cryptographers - Whitfield Diffie, Martin Hellman ja Ralph Merkle - ühiselt toodetud üks neid olulisi tehnoloogiaid.

Arvutid, kes tahavad suhelda turvaliselt ja privaatselt tuleb kõigepealt võtmeid vahetada kasutatakse krüpteerimiseks ja dekrüpteerimiseks sõnumeid. Diffie, Hellman ja Merkle töötanud viis kaks arvutit ilma eelneva suhtluse luua jagatud võtmed. Näiliselt maagiline toode käesoleva protokolli - nüüd tuntud kui Diffie-Hellman-Merkle võti Vahetuskursi on võtmete komplekt teada vaid kaks osapoolt, olenemata sellest, mis tahes eavesdroppers.

See on nagu saaksid läbi valju sõbraga vesteldes ruumis spioonid ilma oht pealt, näilise võimatus loodud sära asümmeetrilise krüptograafia.

Bitcoin arendajad on töötanud luua Diffie-Hellman-Merkle saadud tegeledes skeemid kuud nüüd, kuid mobiilne versioon oli hiljuti kodifitseeritud Bitcoin Improvement Ettepanek (BIP) 47 Justus Ranvier, kes viitab nendele uutele aadressid Korduvkasutusega Maksmine koodid.

Major Bitcoin rahakotid, tarkvara raamatukogu autorite ja vahetused töötavad praegu juurutada Korduvkasutusega Maksmine koodid nende ettevõtete 2016. Need võimaldavad ettevõtetel paremini kaitsta kasutajate privaatsust kohta blockchain, säilitades võime selgitada oma klientidele, kui selline identifitseerimine on vajalik.

Bitcoin kasutajad saavad varsti otsida oma sõpradega sotsiaalsete võrgustike ja muude tuttav tunnuste näiteks e-posti aadresse. Ettevõtted, mis rakendavad Korduvkasutusega Maksmine Koodid silumiseks üle Bitcoin kasutaja kogemus ja seadke peer-to-peer rahanduse ökosüsteemi üles kutsuda oma järgmise mitu miljonit rohkem kasutajaid.

SecurityCryptography2015 Review

Seotud uudised


Post Krüptokursus

Quantum Arvutid võiksid Jack oma krüpto Private võti 10 aastat, teadlased ütlevad

Post Krüptokursus

Roger Ver Pakkumised Anarchapulco SegWit Bitcoin Upgrade vastu

Post Krüptokursus

Pangandusreaktsioon domineerib Isle of Mani Bitcoini konverentsi päevast

Post Krüptokursus

Bitcoin Messengeri rakendus GetGems tõstab 400 000 dollarit Waze investorist

Post Krüptokursus

Cryptocurrency tapmine: miks on aeg pensionile jääda

Post Krüptokursus

Konsensuse skaalat? See Turingi võitja arvab, et ta on leidnud tee

Post Krüptokursus

Factom teatas Token Crowdsalei käivitamise kuupäevast

Post Krüptokursus

Crypto Pros Warn Yahoo: investeerige oma riski

Post Krüptokursus

Venezuela president kuulutab välja petrooleumi tagatud krüptoventilaatori

Post Krüptokursus

Bitcoin Bill viivitusega kui Venemaa seadusandjad otsivad optimaalset lahendust

Post Krüptokursus

Institutsionaalne krüptoökonoomika: uus sajandi uus mudel

Post Krüptokursus

Krüpto peab proovima isereguleerimist, CFTC volinik ütleb