月亮链 月亮链
Ctrl+D收藏月亮链

DOM:小科普:真随机数和伪随机数_Unstoppable Domains

作者:

时间:1900/1/1 0:00:00

比特币用户很喜欢讨论“非对称加密”、“椭圆曲线”、“量子计算机”这类高深莫测的话题,然后再以一种非常莫名其妙的方式把币弄丢,比如说:“随机”。

历史上多起各品牌的钱包用户丢币事件,都是因为随机函数存在问题。

随机很重要,对于比特币这种密码学电子货币来说,尤其重要。可惜社区内对于随机的讨论并不多,导致很多人缺乏正确的认识,因此,我们今天就和大家聊聊随机。

Blur旗下NFT借贷平台Blend5月份交易量达3.65亿美元:6月19日消息,据加密分析公司Messari提供数据,Blur旗下NFT借贷平台Blend5月份交易量达3.65亿美元,位列排行榜第二。排在第一位的是NFT fi(3.91亿美元),第三位为Bend(3.16亿美元)。[2023/6/19 21:47:01]

说到随机,有两个必须要搞清楚的概念:“真随机数生成器”(TRNG)和伪随机数生成器(PRNG)。

大部分计算机程序和语言中的随机函数,都是伪随机数生成器,它们都是由确定的算法,通过一个“种子”(比如“时间”),来产生“看起来随机”的结果。

区块链游戏公司Aether Game完成450万美元股权融资:金色财经报道,区块链游戏公司Aether Game宣布完成450万美元代币及股权融资,Mystenlabs、Polygon、Magic Eden、Polkastarter、Cogitent、Ultra、GSR、EMURGO、Master Ventures 和 Eclipse等参投,该公司专注于将传统游戏与区块链技术相结合,新资金将用于旗下《Cards of Ethernity》、《Gates of Ethernity》等游戏的开发,其中《Cards of Ethernity》是一款在Sui和Polygon区块链上推出的多链游戏,《Gates of Ethernity》是一款将于2023年底推出的战略性自动战斗游戏。(digitaljournal)[2023/5/8 14:48:50]

毫无疑问,任何人只要知道算法和种子,或者之前已经产生了的随机数,都可能获得接下来随机数序列的信息。因为它们的可预测性,在密码学上并不安全,所以我们称其为“伪随机”。这种随机数,用来让游戏里的小人跑跑路没多大问题,如果用来生成比特币私钥,那可就太不安全了。

人民文创发布《丝路绿洲》数字藏品:金色财经报道,《人民日报》2022年06月01日第 08 版消息,由中国国际文化交流中心和人民日报《环球人物》杂志社联合主办的第二届“丝路友好使者”盛典颁奖活动在线上成功举行,盛典组委会与人民文创、巅峰艺术中心共同打造的《丝路绿洲》数字藏品也在现场发布。[2022/6/1 3:54:39]

再说说真随机数生成器,中文维基中,将“硬件随机数生成器”(HRNG)等同于真随机数生成器,这其实并不十分准确,严格意义上的真随机可能仅存在于量子力学之中,我们当前所想要的(或者所能要的),并不是这种随机。

我们其实想要一种不可预测的、统计意义上的、密码学安全的随机数,只要能做到这一点的随机数生成器,都可以称其为真随机数生成器。这种真随机,并不一定非得是特殊设计的硬件,Linux操作系统内核中的随机数生成器(/dev/random),维护了一个熵池(搜集硬件噪声,如:键盘、鼠标操作、网络信号强度变化等),使得它能够提供最大可能的随机数据熵,因此同样是高品质的真随机数生成器。

不过/dev/random是阻塞的,也就是说,如果熵池空了,对于/dev/random的读操作将被挂起,直到收集到足够的环境噪声为止。

因此,在开发程序时,我们应使用/dev/urandom,作为/dev/random的一个副本,它不会阻塞,但其输出的熵可能会小于/dev/random。

好了,在说了这么多之后,在我们开发比特币应用时,应该使用何种随机数生成器来生成私钥呢?

答案很简单:urandom。永远只用urandom。

不要使用任何第三方的随机数解决方案,哪怕是一些高级的安全库,所提供的声称“非常安全”的随机函数。因为它们都是用户态的密码学随机数生成器,而urandom是内核态的随机数生成器,内核有权访问裸设备的熵,内核可以确保,不在应用程序间,共享相同的状态。

历史上,无数次随机数失败案例,大多出现在用户态的随机数生成器,而且,用户态的随机数生成器几乎总是要依赖于,内核态的随机数生成器(如果不依赖,那风险则更大),除了没准儿能简化您的某些开发工作,丝毫看不出任何额外的好处,反而增加了因引入第三方代码,所可能导致的潜在安全风险。

因此,开发者在需要密码学安全的随机数时,应使用urandom。

最后,

有小朋友问,你们的BITHD硬件钱包生成的是真随机数吗?

这里回答一下:当然是啦~

BITHD的芯片是有硬件随机数发生器的,它会通过获取物理噪声源来生成真随机数,这个是不可预测,不可探测的,是真正的随机源。

标签:DOMRandomANDNDOUnstoppable DomainsKamilandUltramanDoge

比特币行情热门资讯
加密货币:澳大利亚加密商家贸易创下月记录74K美元 BCH支付率达97%_ybchain

在过去几年中,澳大利亚的加密货币支付量一直在增长,最近又创下了新纪录。据最新报告显示,今年2月,全国基于加密的商人贸易达到近74,000美元.

1900/1/1 0:00:00
数字人:周小川谈虚拟货币:让人有“一夜暴富”幻想 这不是什么好事_数字货币

https://img.jinse.com/3040324_watermarknone.png  十三届全国人大一次会议新闻中心3月9日在梅地亚中心多功能厅举行记者会.

1900/1/1 0:00:00
区块链:金色趋势丨站稳布林中轨 BTC短线有望继续上行_BTC

目前来看,BTC 4小时已站上布林带中轨,并进行了回踩确认,而前两次价格接近布林带中轨,均遭遇空头阻力抛压,形成跳水行情,一次是价格从8000美元上方一路下砸至最低3800美元.

1900/1/1 0:00:00
比特币:金色观察 | 金融危机与投资品_ING

随着昨天原油价格闪崩,金融市场也开始了大幅跳水。美国股市开盘四分钟暴跌,标普500指数跌7%,触发第一层熔断机制,暂停交易15分钟;比特币等加密货币全线下跌,从8800美元跌至最低7685美元.

1900/1/1 0:00:00
ITA:3.9早间行情:BTC单日跌幅近10%能否抄底?_DigiCol

美国第四季度核心PCE物价指数年化季率初值录得3.9%:金色财经报道,美国第四季度核心PCE物价指数年化季率初值录得3.9%,为2021年第一季度以来新低.

1900/1/1 0:00:00
BTC:密切关注 BTC有假突破可能_数字货币交易员赚钱吗

大帝怎么看?BTC:技术上看,比特币30分钟K线图遇到布林上轨后,涨势开始放缓。附图指标,MACD金叉向上延伸,有小幅欲拐头倾向,成交量持续缩量,RSI数值74.

1900/1/1 0:00:00