木星链 木星链
Ctrl+D收藏木星链
首页 > KuCoin > 正文

AND:小科普:真随机数和伪随机数

作者:

时间:1900/1/1 0:00:00

比特币用户很喜欢讨论“非对称加密”、“椭圆曲线”、“量子计算机”这类高深莫测的话题,然后再以一种非常莫名其妙的方式把币弄丢,比如说:“随机”。

历史上多起各品牌的钱包用户丢币事件,都是因为随机函数存在问题。

随机很重要,对于比特币这种密码学电子货币来说,尤其重要。可惜社区内对于随机的讨论并不多,导致很多人缺乏正确的认识,因此,我们今天就和大家聊聊随机。

前Ark Invest加密主管:上海升级后预计会有更多ETH被锁定:金色财经报道,前Ark Invest加密主管Chris Burniske在社交媒体发文,旨在缓解以太坊持有者对上海激活后对代币经济产生影响的担心,以太坊社区认为上海升级后市场会释放大量ETH继而影响价格。不过Chris Burniske表示,上海升级将帮助以太坊质押“去风险”,因为现阶段ETH质押仍处于起步阶段,只有15%的ETH被质押,上海升级后预计会有更多ETH被锁定,未来几个季度锁定在质押合约的ETH份额可能会增加100-300%,所以不会出现恐慌性抛售。[2023/3/19 13:13:15]

说到随机,有两个必须要搞清楚的概念:“真随机数生成器”(TRNG)和伪随机数生成器(PRNG)。

借贷协议Compound III已部署至Polygon网络:金色财经报道,Polygonscan数据显示,Compound III已上线Polygon网络。此前,Compound III团队成员JaredF于2月14日在项目Discord社群中表示,Compound III计划于本周内上线Polygon。[2023/2/18 12:15:06]

大部分计算机程序和语言中的随机函数,都是伪随机数生成器,它们都是由确定的算法,通过一个“种子”(比如“时间”),来产生“看起来随机”的结果。

毫无疑问,任何人只要知道算法和种子,或者之前已经产生了的随机数,都可能获得接下来随机数序列的信息。因为它们的可预测性,在密码学上并不安全,所以我们称其为“伪随机”。这种随机数,用来让游戏里的小人跑跑路没多大问题,如果用来生成比特币私钥,那可就太不安全了。

美银首席经济学家:仍预期美联储2月份将加息50个基点:金色财经报道,美银首席经济学家Michael Gapen表示,美国劳动力市场的不平衡形势尚未扭转,仍预期美联储2月份将加息50个基点,非农报告中肯定有好消息,但不足以让政策制定者下调加息步伐至25个基点。[2023/1/7 10:59:36]

再说说真随机数生成器,中文维基中,将“硬件随机数生成器”(HRNG)等同于真随机数生成器,这其实并不十分准确,严格意义上的真随机可能仅存在于量子力学之中,我们当前所想要的(或者所能要的),并不是这种随机。

我们其实想要一种不可预测的、统计意义上的、密码学安全的随机数,只要能做到这一点的随机数生成器,都可以称其为真随机数生成器。这种真随机,并不一定非得是特殊设计的硬件,Linux操作系统内核中的随机数生成器(/dev/random),维护了一个熵池(搜集硬件噪声,如:键盘、鼠标操作、网络信号强度变化等),使得它能够提供最大可能的随机数据熵,因此同样是高品质的真随机数生成器。

不过/dev/random是阻塞的,也就是说,如果熵池空了,对于/dev/random的读操作将被挂起,直到收集到足够的环境噪声为止。

因此,在开发程序时,我们应使用/dev/urandom,作为/dev/random的一个副本,它不会阻塞,但其输出的熵可能会小于/dev/random。

好了,在说了这么多之后,在我们开发比特币应用时,应该使用何种随机数生成器来生成私钥呢?

答案很简单:urandom。永远只用urandom。

不要使用任何第三方的随机数解决方案,哪怕是一些高级的安全库,所提供的声称“非常安全”的随机函数。因为它们都是用户态的密码学随机数生成器,而urandom是内核态的随机数生成器,内核有权访问裸设备的熵,内核可以确保,不在应用程序间,共享相同的状态。

历史上,无数次随机数失败案例,大多出现在用户态的随机数生成器,而且,用户态的随机数生成器几乎总是要依赖于,内核态的随机数生成器(如果不依赖,那风险则更大),除了没准儿能简化您的某些开发工作,丝毫看不出任何额外的好处,反而增加了因引入第三方代码,所可能导致的潜在安全风险。

因此,开发者在需要密码学安全的随机数时,应使用urandom。

最后,

有小朋友问,你们的BITHD硬件钱包生成的是真随机数吗?

这里回答一下:当然是啦~

BITHD的芯片是有硬件随机数发生器的,它会通过获取物理噪声源来生成真随机数,这个是不可预测,不可探测的,是真正的随机源。

标签:ANDNDORandomDOMHAND价格JINDO INUdome币价格

KuCoin热门资讯
加密货币:金色观察丨市场动荡 美股加密上市公司表现都还好吗?

金色财经 区块链3月10日讯 随着美国当地时间本周一(3月9日)股市开盘后暴跌,美股公开交易的加密货币上市公司也都没有幸免.

1900/1/1 0:00:00
比特币:比特币必须突破这个价格才能再次看涨

比特币在突破9000美元以上并找到支撑后,比特币价格开始再次寻找方向。但分析师称,比特币必须突破9500美元的阻力位,才能发起又一次牛市反弹.

1900/1/1 0:00:00
区块链:专访黄连金 | 深度解读公链行业的发展趋势与元界DNA的五大支柱

从公链元年的摸索到如今的赋能产业,“场景落地”替代“技术信仰”成为了新一轮的关键词,公链市场正呈现出崭新的发展态势.

1900/1/1 0:00:00
比特币:暴跌远未结束?减半或成最大利空 矿工即将遭遇死亡螺旋

剧情反转 — 万众期待的挖矿奖励减半事件可能会变成最负面的消息。挖矿奖励减半目前可能对比特币的(BTC)价格非常不利,因为有分析师怀疑最近的价格下跌是由“矿工投降”触发的.

1900/1/1 0:00:00
EOS:项目周刊 | DeFi受挫 chainlink喂价故障 以太坊会议7人感染

金色周刊是金色财经推出的一档每周区块链行业总结栏目,内容涵盖一周重点新闻、行情与合约数据、矿业信息、项目动态、技术进展等行业动态.

1900/1/1 0:00:00
GIN:日本金融监管机构启动全球区块链治理倡议

日本金融监管机构周二宣布启动其全球区块链治理倡议网络(BGIN)。 日本金融厅就更严格的加密监管展开辩论:据日本媒体报道,该国金融厅已开始就针对加密资产实施更严格的监管措施展开辩论,目的是更好地.

1900/1/1 0:00:00