数字货币RSA

① 数字货币的安全性能，有哪些方面的保障呢

随着数字货币的到来，货币的加密算法也越来越重要，那么密码都有哪些种类型呢？

古典密码类型主要有换位密码，重新排列字母的顺序消息，例如，“hello world”变成了“ehlol owrdl”。

Diffie-Hellman和RSA算法，除了是第一个公开的高质量公钥算法的例子，已经被广泛使用。其它非对称密钥算法也包括克拉默-舒普密码系统、埃尔贾迈勒加密和各种椭圆曲线技术。

一些广为人知的密码系统包括RSA加密、Schnorr签名、El-Gamal加密、PGP等。更复杂的密码系统包括电子现金系统、签密系统等。现在更多的密码系统包括交互式证明系统，如零知识证明，那是用于秘密共享的系统。

长期以来，情报收集和执法机构一直对密码学感兴趣。秘密通信的重要性不言而喻，由于密码学促进了隐私保护，因此它也引起了密码学支持者的极大兴趣。因此，围绕密码学有一段有争议的法律问题的历史，特别是自从廉价计算机的出现使广泛使用高质量的密码学成为可能之后。

现在，加密货币交易是半匿名性质，使其非常适合从事一系列非法活动，如洗钱和逃税。然而，加密货币的提倡者往往高度重视数字货币的匿名性，认为这样做可以保护使用者的隐私，一些加密货币比其它加密货币更加私有。

加密货币是一种新型的数字资产，它基于分布在大量计算机上的网络。这种分散的结构使它们能够存在于政府和中央当局的控制之外。而“加密货币”一词也源于用于保护网络的加密技术。

区块链是确保数字货币交易数据完整性的组织方法，是许多加密货币的重要组成部分。许多专家认为，区块链和相关技术将颠覆包括金融和法律在内的许多行业。加密货币受到批评的原因有很多，包括它们被用于非法活动、汇率波动以及作为其基础的基础设施的脆弱性。然而，数字货币也因其可移植性、可分割性、抗通胀性和透明性而受到人们的赞扬。

② 区块链如何保证使用安全

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

③ 通俗易懂的讲清楚什么是区块链

区块链的英文是Blockchain。Block的字面意思是块、区块，而chain的意思是链、锁链，所以，合起来就翻译成区块链了。
1.利用密码学技术，进行加密和解密，使得记录无法被篡改。常见的区块链加密方式有哈希算法、RSA算法、椭圆曲线算法等；
2.巨大的运算量需要有合理的奖励机制支撑。因为每笔交易都要记录，所以迄今为止，比特币的区块链已经有60多个G。每笔新交易产生需要把与交易账户相关的信息都确认一遍，才能确定交易有效，巨大的计算量需要算力强大的计算机来完成。
为鼓励强大的算力参与进来，比特币给予两种奖励：一是每天发放一定数量的比特币给这些计算机；而是将转账手续费全部奖励给这些计算机。（这些计算机的专业术语叫“矿机”，持有矿机的人，称为“矿工”。）
币盈中国则在资产数字化方面进行努力，推出了数字货币众筹平台币盈中国。

④ 什么是电子现金

电子现金是一种以数据形式流通的货币。它把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。用户在开展电子现金业务的银行开设账户，并在账户内存钱后就可以在接受电子现金的商店购物了。当用户拨号迸了互联网网上银行，使用一个口令(Password)和个人识别码(PTN)来验明自身，直接从其账户中下载成包的低额电子“硬币”时，这时候电子现金才起作用。然后，这些电子现金被存放在用户的硬盘当中，直到用户从网上商家进行购买为止。为了保证交易安全，计算机还为每个“硬币”建立随时选择的序号，并把这个号码隐藏在一个加密的信封中，这样就没有人可以搞清是谁提取或使用了这些电子现金。按这种方式购买实际上可以让买主无迹可寻，提倡个人隐私权的人对此很欢迎。总部设在荷兰的Digicash公司是目前唯一一家在商业上提供真正的电子现金系统的公司，数字设备公司(DEC)也紧随其后。Digicash公司于1995年10月就开始在美国圣路易Mark Twain银行试验一种名为CyberrBucks的电子现金系统，目前大约有50家Internet厂商和1000名客户使用这种电子现金。据Mark Twain银行的高级副行长兼国际市场主管Frank Trottert称：“第一阶段 是零售商业系统，然而真正的潜力在第二阶段，我认为这一阶段将形成一个全球性的面向商业的支付网络。”他还说，用户一直认为电子现金使用起来非常方便。目前使用该系统发布E-Cash的银行有10多家，包括Mark Twain、Eunet Deutsche、Advance等世界著名银行。IBM公司的Mini-pay系统提供了另一种E-Cash模式，该产品使用RSA公司密匙数字签名，交易各方的身份认证是通过证书来完成的，电子货币的证书当天有效，该产品主要用于网上的小额交易。