MAN:密码朋克的奇妙之旅:数字货币是如何诞生的?

原文作者:阿法兔

原文来源:阿法兔研究笔记

注:本文是仅是一个旁观者的叙述,本文所提到的Hacker,主要是指沉迷于密码学和网络安全方面的计算机科学家。

印刷术的出现,变革了中世纪的社会结构,密码学也会重塑新的社会结构。——ACypherpunk'sManifesto

JohnGilmor照片,来自Wiki

30年前的1992年的某个周六,来上班的人寥寥无几。不过,一个属于神秘群体的小范围讨论会议即将在这里开始。

这个会议由EricHughes、TimothyC.May和JohnGilmor主导,他们邀请了身边不到20个关系最要好的朋友参加。

在首次会议上,JohnGilmor幽默地把这个小团体称作密码朋克(CypherPunk)

针对密码学当前的各类问题,以及密码学到底如何能造福人类,大家展开了讨论,熵和信息系统的关系是怎样的?最近一次密码学会议报告传达了什么信息?

这个小团体随之慢慢发展,有很多人都是在密码学和计算机科学产生过重大影响的著名的密码朋克,他们包括:

JacobAppelbaum:Tor项目核心成员

阿桑奇:FounderofWikiLeaks

AdamBack:Hashcash发明者,Blockstream联合创始人

BramCohen:BitTorrent创始人

HalFinney:PGP2.0主要创始人,比特币首个接收者

TimHudson:SSLeay,OpenSSL共同创始人;RSASecurity澳洲联合创始人

PaulKocher:SSL3.0创始人之一

MoxieMarlinspike:Signal创始人

StevenSchear:权证金丝雀发明者

BruceSchneier:密码学家,哈佛大学讲师,EPIC终身成就奖

ZookoWilcox-O'Hearn:Zcash创始人

PhilipZimmermann:PGP1.0创始人

密码管理平台LastPass遭到黑客攻击,用户密码恐遭泄露:12月25日消息,LastPass表示,一个未知的黑客利用之前他们在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境,一些消息来源代码和技术信息被盗,并被用于攻击另一名员工,以获取用于访问和解密基于云存储服务中的某些存储凭证和密钥。

LastPass已经确定,黑客一旦获得云存储访问密钥和双存储容器解密密钥,就会从备份中复制信息,其中包含客户账户信息和相关元数据,例如公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。 此外,黑客还能从加密存储容器中复制客户保险库数据的备份。

黑客可能会尝试使用蛮力猜测用户的主密码并解密他们获取的保险库数据副本,还可能针对与LastPass保险库关联的在线帐户进行网络钓鱼攻击。[2022/12/25 22:06:07]

Cypher这个词源于密码学和赛博朋克。

赛博朋克最早来源于反乌托邦的未来主义,也是当时社会背景中科幻小说中的一个子类型。反乌托邦的世界没有那么完美,充满着叛逆精神与高科技的结合。受到黑客文化和朋克亚文化的影响,Hacker在许多小说的故事情节中都扮演着拯救世界的角色。

在黑客文化中,Hacker们喜欢参与解决软件系统的局限性,解决难题,以戏谑和探索的精神进行计算机领域的创造。

不过,编程并不是Hacker们的唯一特征,重点还是在于过程是否有趣和充满价值和意义。部分Hacker行为,也可以被看作个人主义的创造性或某种艺术表现形式。

1970年代中期,麻省理工的学生们开始了一项活动,撰写了一个特别的指南《MIT入学手册》,指南中,单独有一章关于黑客攻击的内容,并讨论了历史、黑客组织、道德规范、安全提示和活动风险。

早期的学院派年轻人通过一些恶作剧样式的行为表达自己的情感。在2001年之前的麻省理工学院博物馆中,还有一个MIT特色的黑客厅,里面展示了很多MIT过去的Hacker故事。

1982年,在哈佛大学和耶鲁大学的橄榄球比赛中,突然出现了一个标有MIT的大气球,麻省理工校友们在在哈佛和耶鲁比赛期间,恶作剧策划者将一个由真空吸尘器电机驱动的小泵移动到比赛场地,偷偷将其掩埋,并将其连接到气球上。

专家:区块链发展应以密码应用创新为根基:清华大学计算机科学与技术系霍炜博士表示,我国在区块链核心技术方面与发达国家还有一定差距,基于自主密码和自主代码的区块链平台研发与应用还较为欠缺。密码是区块链的核心技术和基础支撑,为保障区块链在各领域的安全有序应用,必须依法依规加强区块链密码应用管理,积极推动区块链密码自主创新,夯实筑牢区块链的安全基石和信任纽带。密码技术创新是区块链核心技术自主可控的根本,有助于提升区块链运行效率。(经济参考报)[2021/1/14 16:06:44]

围绕着MIT的TechModelRailroadClub和MIT人工智能实验室。最早的黑客文化,是要想办法以巧妙的方式解决算法难题,进入禁区,而不会造成任何重大负面事件和损害。

出现在哈佛大学和耶鲁大学橄榄球比赛上来自MTI的“搞怪气球”图片来源:MIT

时光再次转回到1992年的加州旧金山,首次密码朋克的会议讨论很热烈。于是,这次讨论会,逐渐发展成了每月一次的定期聚会。

高手之间的交流经常会对彼此思路产生启发。于是乎,密码朋克们决定构建一个CypherPunk邮件列表,这样一来,湾区之外的其他“密码朋克”也可以一同加入讨论。

通过TheList,一个可以每天生产50多条消息的电子邮件发布平台,所有密码朋克名单上的人,可以在自己的Internet邮箱中收到邮件,也可以对邮件的内容直接进行回复。

邮件列表宛若一个可永不消逝的的对话小组,大家可一同讨论计划,描绘理想,交换彼此的代码和项目灵感。

"InCodeWeTrust"

就这样,邮件列表逐渐在密码朋克们之间流行起来,大家每天都在交换关于密码学的想法、讨论计算机工程、提出一些好的点子,对代码进行测试。自由分享自己关于数学、密码学和计算机科学乃至哲学的辩论,当然也有意见和观点不同而出现的吵架和辩论,但这并不影响彼此之间对问题的探讨。

当时最新颖的加密方法还是PGP,由PhilipZimmermann发明,CypherPunk邮件列表就采用了这种方法。

20世纪九十年代以来,来自世界各地的加密朋克们,为了心中的信仰,从未停止过关于解决各类密码学复杂数学问题的尝试。

就算已经过了最鼎盛时期的1996年12月1日到1999年3月1日,密码朋克的邮件列表平均每天都有30条消息。

浪潮集团王伟兵:标识解析、标识密码、区块链是构建工业区块链三个技术要素:金色财经现场报道,12月5日,2020世界区块链大会于武汉举办,会上浪潮集团区块链技术研究院首席架构师王伟兵演讲表示,消费互联网是实现人和人的连接的,工业互联网从技术上看更偏重物,工业互联网数量多,管理难度大,面向物的标识解析和密码学适合应用。标识解析的本质是提供名称映射的分布式数据库,构建工业区块链的三个技术要素是标识解析、标识密码、区块链。标识解析需要目录服务、数据共享,标识密码主要做设备身份认证、设备写入链,区块链则增强安全,完成可信交易。[2020/12/5 14:06:24]

1997年,邮件列表的订阅者的数量预估已经到了2000人。

1997年初,JimChoate和IgorChudov建立了CypherpunksDistributedRemailer,这是一个独立的邮件列表节点网络,旨在消除集中列表架构中固有的单点故障。

在鼎盛时期,CypherpunksDistributedRemailer有七个以上的节点,到2005年中,al-qaeda.net运行了唯一剩下的节点。

“在一个电子化时代,隐私意味着,我们能够拥有,去选择向世界展示自己的力量。”

二、关于密码学的故事

20世纪70年代前,密码学主要用于美国军方,冷战初期,出口管制法规包括密码学,也就说这类先进的技术出口,都需要许可证。

1975年,31岁的计算机天才WhitfieldDiffie,想出了一个名为“公钥”密码学的新系统,公钥系统以论文发表的形式,将密码学献给了人类。

从很小的时候,Diffie就对密码世界充满热情,他的父亲是历史学家,很小的时候,Diffie就开始翻遍了居住城市各个图书馆的所有资料,1960年代中期,当Diffie加入MIT计算机Hacker社区后,年幼时期的爱好又涌上心头。

1967年有一本书叫做《密码破译者》,这本书记录了密码学的历史,Diffie一头钻了进去,就像追寻一个梦一样,走遍各地,寻访有关密码学的信息。

这件事在当时是非常难的,因为在那个时代背景下,几乎所有关于现代密码学的东西都是机密的,只有NSA(美国国家安全局)和学者才能使用。

声音 | 卫士通:公司在区块链等密码基础前沿领域有科技创新投入:卫士通(002268.SZ)在深交所回复投资者时表示,公司在区块链等密码基础前沿领域有科技创新投入。[2020/2/18]

而后Diffie去往美国东部,在那里他遇到了他未来的妻子,然后他们一起搬回了斯坦福,继续开始了对密码学的探索。1976年,WhitfieldDiffie和斯坦福计算机科学家MartinHellman联手,发表了一篇在世界密码学历史上具有爆炸性的辉煌论文《密码学的新方向》,带着这门学科走向了更广泛的世界。

《密码学的新方向》

公钥密码学的发明为什么这么伟大?

解释一下:系统中的每个用户都有两把钥匙——公钥和私钥。公钥可以在不影响安全性的情况下,公布给所有人但私钥就需要保密了不能让任何人知道私钥。

举个例子:如果我想给你发送一封秘密信件,可以用你的公钥对其进行加密,然后将信件发送给你,可以你用自己的私钥对这封信进行解密。

这个原理也可用于身份验证。

加密场景:A用B的公钥加密信息然后发送给B,B拿到密文后用B的私钥解密;

签名场景:A用私钥签名发送给B,B用A的公钥对信息进行验签证明消息来源于A;

很多人认为,公钥密码学是自文艺复兴以来,密码学领域最具革命性的新概念之一。

但是这个发明,完全是由对密码学存在着无穷热爱的人,通过自己的探索而来。

到1975年底,Diffie和Hellman准备发表论文时,以学术界为中心的密码学浪潮正在掀起,无数新兴的密码学家也像Diffie一样,读过《密码破译者》,被里面的情节和英雄主义所吸引。

更重要的是,大家意识到,计算机的广泛使用会进一步推进密码学的运用场景。他们意识到计算机的加速使用将意味着该领域的增长激增。

而后,密码学家们开始了定期的学术会议,密码学领域的学术团体也逐渐开始创立了自己的刊物。

1977年,又是在严肃活泼的麻省理工学院,计算机科学家Rivest、Shamir和Adleman提出了一种被称为RSA的密码学方法

?Rivest、Shamir和Adleman?

政策 | 密码法表决通过:将自2020年1月1日起施行:十三届全国人大常委会第十四次会议26日下午表决通过密码法,将自2020年1月1日起施行。密码法,旨在规范密码应用和管理,促进密码事业发展,保障网络与信息安全,提升密码管理科学化、规范化、法治化水平,是我国密码领域的综合性、基础性法律。据了解,密码法草案一审稿将密码分为核心密码、普通密码和商用密码,并对密码进行分类管理。核心密码、普通密码属于国家秘密,核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级。商用密码用于保护不属于国家秘密的信息。此外,随着密码法出台渐趋渐近,整个密码行业也将迎来规范化。据悉,密码的主要功能有两个:一个是加密保护,另一个是安全认证。国家密码管理局局长李兆宗表示,“密码在我国各个历史时期,都发挥了不可替代的重要作用。密码工作面临着许多新的机遇和挑战,担负着更加繁重的保障和管理任务,制定一部密码领域综合性、基础性法律,十分必要。” (新华视点)[2019/10/26]

RSA在之前公钥密码学的基础上进行了改进,也相对灵活,这些算法最终获得了专利并授权给RSADataSecurity公司。在其系统中集成RSA软件的客户包括Apple、Microsoft、WordPerfect、Novell和AT&T.

在密码朋克的心目中,密码学太重要了,一定要成为所有人都可以使用的隐私工具。这是属于Hacker内心的英雄主义。

前文提到的PGP的发明者PhilZimmermann,当时还是一名痴迷于密码学的计算机工程师,当他第一次听说公钥加密这个科学的时候,花了很多业余时间在“用密码学拯救世界”的理想主义工作中。

PhilZimmermann觉得,为什么不能在个人计算机上使用RSA算法实现公钥系统呢?

Zimmermann1977年开始思考这个问题,由于Zimmermann不是职业密码学家,直到1986年,他才实现了PC端的RSA,并在一年后编写了一个他称之为BassOMatic的方法。

1991年6月,经过了很多努力,Zimmermann准备好发布PGP,尽管有一次,Zimmermann打算向用户收费,但是考虑许久,觉得还是要把自己的研究免费奉献给所有人。

不过,Zimmermann为了研究PGP,并且愿意把它开源,差点还不上房贷。不过,值得欣慰的是,当第一个版本的PGP发布在因特网上,几个小时之间,遍布海内外的人们都纷纷下载了PGP。

Zimmermann曾感慨地说:“我收到了来自地球上几乎每个国家的邮件,大家都很兴奋。”

不过,RSA母公司RSADataSecurity并不开心,因为他们觉得Zimmermann轻率地将RSA的专利算法纳入了PGP.Zimmermann对此的解释是,他并没有通过销售PGP盈利,而是将其作为一种研究项目给公众普及。

很多人认为,PGP以开源模式,向公众传播公钥密码学的福音,这是有关RSA发展过程中最棒的事。

货币

故事再次回到密码朋克的世界。

互联网是无国界和国际化的,会不会存在一种源于计算机网络的原生货币或者数字货币?可以让所有人都处于公平的竞争环境中。

但在当时,想要数字货币有一个尚未有人能够破解的技术问题:双花问题。

双花问题

究竟什么是双花问题?打个比方,我有一个10元钱的数字意义上的货币,这个数字货币本质就是硬盘上的一段代码,那么如果我把它复制粘贴,这个10元钱的数字货币就可以消费两次,这种情况会导致数字货币不具备“单一的属性”。

像PayPal这样的数字支付公司是怎样解决这个问题的?

PayPal有一个统一的数据库,可以围绕其中的数据进行交易和账本的计算。普通用户无法直接访问Paypal的数据库。

如果可以在不依赖受信任的第三方的情况下解决双花问题,就有可能创建一种原生于计算机网络的数字货币。

早期的密码朋克先驱们,以解决存在的问题为出发点,开始了继续探索的道路。

一个人就像一支队伍的DavidChaum,单匹马开创了匿名通信研究领域,独立发明了许多加密协议,包括GroupSignatures,MixNetworks,andBlindSignatures等。

ChaumianeCash是数字货币的重大飞跃。不过,1998年,eCash(DigiCash)公司破产了,因为越来越多的用户使用信用卡和PayPal的背景下,尽管这些支付系统并不能真正意义上的保护用户隐私,eCash?倒闭了。

密码朋克们看到了这种失败,并意识到ChaumianeCash有另一个以前被低估的弱点:数字货币不能依赖于一家公司。如果数字现金想要蓬勃发展,它就必须实现真正的去中心化。

DigiCash并不是创建数字货币的唯一尝试。密码朋克们发起了许多实验,包括MojoNation(Mojo是一种数字现金货币,旨在以完全分布式和激励兼容的方式提供抗攻击和负载平衡。

与此同时,除了密码朋克们,还有很多人开始致力于创造数字货币:1996年成立的e-gold是最早创建数字货币的互联网公司之一,比PayPal还早两年。

e-gold发行了一种由黄金储备支持的数字货币,任何人都可以持有和转让。在鼎盛时期,e-gold每年处理超过20亿美元的转账。它非常受欢迎,但由于它对注册几乎没有限制,因此该货币被者和网络犯罪分子肆虐。

美国官方注意到了这件事,经过漫长诉讼法院裁定e-gold犯有和追溯违反汇款法的罪行。创始人被认定负有刑事责任,并于2008年冻结了所有电子黄金余额。在接下来的五年中,美国相关部门安排了所有电子黄金账户持有人的赎回工作。

电子黄金引发了另一个重要的思考:如何看待监管?

1997年,AdamBack创建了Hashcash,首次尝试了匿名交易系统。

1998年,WeiDai发表了关于B-Money的提案。

这项提议指出了两种维护交易数据的方法;a)网络的每个参与者都将维护一个单独的数据库,用于记录用户的资金数额;b)所有记录都由特定的用户组保存。

WeiDai提出的方法被称为“权益证明”,以太坊(ETH)借鉴了这个思路。

如果你看过以太坊白皮书,可以看到Vitalik对密码朋克们的致谢。

2004年,HalFinney借鉴了AdamBack的Hashcash,创建了RPoW;

2005年,NickSzabo发布了基于HalFinney和之前很多想法的Bitgold的提案。

密码朋克们觉得,密码学对互联网的主权至关重要。

Diffie-Hellman、RSA和PGP的发明,预示着普通用户可以在数字言论中拥有真正的自由。

随着时间的推移,PeterJunger等反对美国相关部门所制定的密码学出口保护条例,并且在法律层面上获得了胜利,Netscape等公司努力开发SSL和HTTPS,这门学科的商业应用场景越来越广。

密码学倡导者们认为,美国以外的其他国家和地区也需要加密软件。并且,缺乏密码技术,会阻碍电子商务的发展,最终,初代密码学家赢了,而加密技术的出口和传播也逐渐自由化。

最早期的密码朋克们赢得了首次属于自己的密码战争的胜利。

金融会议,讨论战后国际货币应该如何安排。布林顿森林体系奠定了以美元-黄金为基础的金兑汇本位制度,以美元为中心的国际货币体系形成。

而后,随着战后各国经济发展不平衡,以及布林顿森林体系的本身制度缺陷,包括美元的角色属性问题,以及美国当时自己的利益等多重因素的影响下,布林顿森林体系破灭,人们开始探讨,未来国际货币体系不一定是主权货币当道,还存在其他可能性。

2008年美国金融危机的爆发,一部分专家也对商业银行的信贷体系产生了怀疑。

“也许固守金本位制是注定要被淘汰的”

就在金融危机大爆发的第二年,2009年1月3日的芬兰赫尔辛基,中本聪在一个小型服务器上首次构建、编译了一项开源代码,运行了SHA256运算。

2009年3日18点15分,中本聪创建了比特币世界的第一个区块

比特币世界的规则是,所有在BTC系统里的人,都可以通过解数学意义上的谜题,来获取一些比特币。算力越强,某种意义上就可以最快获得比特币奖励。

笔者尚且不知道中本聪和Cypherpunk之间是否有情感上的联系,他是否参与过早期Cypherpunk关于密码学热火朝天的讨论。

不过,就算是在2022年的今天,当笔者打开30年前Cypherpunk的讨论列表,还能真切感受到大家对科技、密码学和技术深深热爱。

早期的密码学发展和进步,确实有很多用于国防和网络安全,运用到了不少能够真正造福整个人类的科技场景。

很大程度上,这和无数痴迷计算机并富于叛逆精神的密码朋克的贡献分不开。

在Cypherpunk的世界中,大家从解决问题出发,致力于对隐私的维护。伴随着密码学的发展和准则,这种合作和无私分享的精神,演变成为了一种坚定的信仰。

今天,Web3概念火热发展的世界里,也有密码朋克认为,Web3很多场景下的NFT和区块链都是默认公开的,所有权和安全性并不一定是大家设想的那样,尚且很难预知到未来会沿着怎样的方向发展。

不过,互联网从Web1.0再到今天的Web3,富有好奇心的人们没有停止探索,继而创造了它们。我们在历史的长河中,可以继续观测,继续猜想,并验证之。相信未来还会发生更多更神奇的事情。

本文向所有致力于密码学和致力于维护网络安全事业的前辈致敬,你们是真正的英雄。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-0:992ms