转手数字货币不怕被偷？密码技术是底层命门，搞不懂等于裸奔

摘要： 转手数字货币不怕被偷？密码技术是底层命门，搞不懂等于裸奔做数字货币安全审计这些年，我越来越觉得，密码技术不是数字货币的附加功能，而是它存在的前提。整个过程不需要对方知道你的私钥，也...

转手数字货币不怕被偷？密码技术是底层命门，搞不懂等于裸奔

做数字货币安全审计这些年，我越来越觉得密码技术与数字货币，密码技术不是数字货币的"附加功能"，而是它存在的前提。没有椭圆曲线上的公钥私钥对，没有SHA-256把每笔交易摘要锁死，比特币、以太坊根本不会出现在任何教科书里。普通人听到"区块链"容易脑补一堆高科技转手数字货币不怕被偷？密码技术是底层命门，搞不懂等于裸奔，但底层干活的就是一堆数论和代数运算。

转手的本质是数字签名。你发一笔币，其实就是用私钥对交易数据做一遍ECDSA签名，接收方拿你的公钥验证一下，确认这人没赖账。整个过程不需要对方知道你的私钥，也不需要中间银行。这套非对称加密机制看着不复杂，但密钥一旦泄露，币就没了，没有任何"忘记密码找回"这回事。

哈希函数是另一根支柱。每个区块头部都包含上一块的哈希值，改一个字节，整条链全部作废。矿工做的事就是拿这个哈希值反复碰运气，找到一个满足难度要求的数。这就是为什么51%攻击成本极高——你得真的比全网算力加起来还多，而不只是写段代码。

实际场景里，我见过太多人把助记词拍照存手机、用记事本保存私钥。密码学保证了算法层的安全，但人这个环节永远最脆弱。量子计算要是真实用化了，椭圆曲线签名会在短时间内被攻破，抗量子方案目前还在标准化路上。对普通用户来说，眼下最该做的就一件事：管好你的私钥，别把它交给任何第三方的"托管"。