为什么你的加密货币钱包使用两种类型的加密(以及这为什么重要)

如果你曾经想过是什么让你的比特币安全，答案并不像 "加密 "那么简单。实际上，有两个完全不同的加密系统在背后工作，理解它们之间的区别可能会帮助你掌握区块链安全的实际运作方式。

加密的两种类型：一个简单的类比

把对称加密想象成一个锁盒，你和你的朋友都有相同的钥匙。快速、高效，但有一个问题：如果有人拦截了那把钥匙，他们就能进来了。

非对称加密是不同的。就像你有两把钥匙——一把是公开的(任何人都可以看到它)，另一把是私密的(只有你拥有它)。有人可以使用你的公钥锁定一条消息，但只有你的私钥可以解锁它。没有人需要分享秘密。

安全漏洞背后的数学

有趣的是：对称密钥通常 128 或 256 位 长，并且速度非常快。但由于非对称加密的工作原理(，公钥和私钥之间存在数学关系)，非对称密钥需要至少 2,048 位 才能提供相等的安全性。这就是原因：

• 对称加密：速度快但在密钥分发上存在风险
• 非对称加密：安全但计算量大

实际上是什么在保护你的比特币？

这是情节的反转：比特币不使用非对称加密。它使用非对称数字签名(，具体来说是ECDSA)。公钥是你的钱包地址，私钥是你需要批准交易的东西。在技术上与加密不同，但它实现了相同的目标——证明你拥有你的币而不透露你的私钥。

现实世界安全的实际运作方式

大多数安全系统不会偏袒任何一方。它们使用混合加密：

1. 使用非对称加密安全地交换对称密钥
2. 然后使用快速对称加密进行实际数据处理

这就是HTTPS/TLS如何工作的——同样的协议保护着您的银行登录和您的交易所账户。

底线

对称加密无处不在，因为它速度快。非对称加密解决了“我们如何安全地分享秘密？”的问题。区块链系统依赖于非对称数字签名，因为它们需要一种无信任的方式来验证所有权。理解哪个工具做哪个工作是实际掌握加密安全工作原理的第一步——远比单纯相信它是“安全的”要好。