爲什麼你的加密貨幣錢包使用兩種類型的加密(以及這爲什麼重要)

如果你曾經想過是什麼讓你的比特幣安全，答案並不像 "加密 "那麼簡單。實際上，有兩個完全不同的加密系統在背後工作，理解它們之間的區別可能會幫助你掌握區塊鏈安全的實際運作方式。

加密的兩種類型：一個簡單的類比

把對稱加密想象成一個鎖盒，你和你的朋友都有相同的鑰匙。快速、高效，但有一個問題：如果有人攔截了那把鑰匙，他們就能進來了。

非對稱加密是不同的。就像你有兩把鑰匙——一把是公開的(任何人都可以看到它)，另一把是私密的(只有你擁有它)。有人可以使用你的公鑰鎖定一條消息，但只有你的私鑰可以解鎖它。沒有人需要分享祕密。

安全漏洞背後的數學

有趣的是：對稱密鑰通常 128 或 256 位 長，並且速度非常快。但由於非對稱加密的工作原理(，公鑰和私鑰之間存在數學關係)，非對稱密鑰需要至少 2,048 位 才能提供相等的安全性。這就是原因：

• 對稱加密：速度快但在密鑰分發上存在風險
• 非對稱加密：安全但計算量大

實際上是什麼在保護你的比特幣？

這是情節的反轉：比特幣不使用非對稱加密。它使用非對稱數字籤名(，具體來說是ECDSA)。公鑰是你的錢包地址，私鑰是你需要批準交易的東西。在技術上與加密不同，但它實現了相同的目標——證明你擁有你的幣而不透露你的私鑰。

現實世界安全的實際運作方式

大多數安全系統不會偏袒任何一方。它們使用混合加密：

1. 使用非對稱加密安全地交換對稱密鑰
2. 然後使用快速對稱加密進行實際數據處理

這就是HTTPS/TLS如何工作的——同樣的協議保護着您的銀行登入和您的交易所帳戶。

底線

對稱加密無處不在，因爲它速度快。非對稱加密解決了“我們如何安全地分享祕密？”的問題。區塊鏈系統依賴於非對稱數字籤名，因爲它們需要一種無信任的方式來驗證所有權。理解哪個工具做哪個工作是實際掌握加密安全工作原理的第一步——遠比單純相信它是“安全的”要好。