• 而其实,正所谓资本制度是资本人格化阶级主导一样,现在的人民也不是现成可用的概念,是要经过社会革命才成立的概念。 2019-06-24
  • 大学毕业生永远不过剩,这是民族素质问题 2019-06-24
  • 习近平点出“一带一路”取得积极成果的关键原因 2019-06-24
  • 小米更新CDR招股书 未来五年无股利分配计划 2019-06-24
  • 六岁孩子回家偶遇交警老爸 雨中默默陪爸爸执勤 2019-06-23
  • 体育真人秀节目中的体育明星符号消费 2019-06-18
  • 苗山脱贫影像志——父母在 不远行 2019-06-17
  • 女白领不是将自己嘴里吃剩的饭连口水一起打包的,而是将桌上的,人们没吃的留给了贫寒者,这有什么错? 2019-06-17
  • C级总销量迫近A4L 宝马3系乏力 2019-06-16
  • 新疆14所高校大学生同台比赛 2019-06-14
  • 航拍重庆奉节小寨天坑 2019-06-13
  • 端午节来了!与总书记一起“品尝”中华精神文化食粮 2019-06-12
  • 高手在民间!西安这位大爷竟然这么玩乒乓球高手民间西安-编辑整合 2019-06-12
  • 股市涨跌都正常,但不能允许欺诈,反正欺诈发现了,国家可以罚款,但股民就白损失了,这是什么规矩? 2019-06-12
  • 其实逻辑很简单,分配既涉及消费资料又涉及生产资料,消费资料可以按需分配,生产资料就必须按能力意愿行动及生成的结果分配了。 2019-06-12
  • ?

    登录/注册

    广告一 广告二 广告三 广告四 广告五
    安徽快3漏洞 文章 随机数关乎比特币私钥安全

    安徽快三骗局揭秘:随机数关乎比特币私钥安全

    安徽快3漏洞 www.ylxps.com 文章来源:bitpiewallet

    随机数,比特币私钥,

    2019/03/16 18:35

    3923

    文章页2
    比特币用户很喜欢讨论“非对称加密”、“椭圆曲线”、“量子计算机”这类高深莫测的话题,然后再以一种非常莫名其妙的方式把币弄丢,比如说:“随机”。

    之前曾爆出的 brainwallet.org 网站用户丢币事件,就是因为随机函数的问题。

    随机很重要,对于比特币这种密码学电子货币来说,尤其重要。

    说到随机,有两个必须要搞清楚的概念:“真随机数生成器”(TRNG)和伪随机数生成器(PRNG)。

    大部分计算机程序和语言中的随机函数,的确是伪随机数生成器,它们都是由确定的算法,通过一个“种子”(比如“时间”),来产生“看起来随机”的结果。

    毫无疑问,任何人只要知道算法和种子,或者之前已经产生了的随机数,都可能获得接下来随机数序列的信息。因为它们的可预测性,在密码学上并不安全,所以我们称其为“伪随机”。这种随机数,用来让游戏里的小人跑跑路没多大问题,如果用来生成比特币私钥,那可就太不安全了。

    再说说真随机数生成器,中文维基中将“硬件随机数生成器”(HRNG)等同于真随机数 生成器,这其实并不十分准确,严格意义上的真随机可能仅存在于量子力学之中,我们当前所想要的(或者所能要的),并不是这种随机。

    我们其实想要一种不可预测的、统计意义上的、密码学安全的随机数,只要能做到这一点的随机数生成器,都可以称其为真随机数生成器。这种真随机,并不一定非得是特殊设计的硬件,Linux操作系统内核中的随机数生成器(/dev/random),维护了一个熵池(搜集硬件噪声,如:键盘、鼠标操作、网络信号强度变化等),使得它能够提供最大可能的随机数据熵,因此同样是高品质的真随机数生成器。

    不过/dev/random是阻塞的,也就是说,如果熵池空了,对于/dev/random的读操作将被挂起,直到收集到足够的环境噪声为止。

    因此,在开发程序时,我们应使用/dev/urandom,作为/dev/random的一个副本,它不会阻塞,但其输出的熵可能会小于/dev/random。

    在开发比特币应用时,应该使用何种随机数生成器来生成私钥呢?
    答案很简单:urandom。永远只用urandom。

    不要使用任何第三方的随机数解决方案,哪怕是一些高级的安全库,所提供的声称“非常安全”的随机函数。因为它们都是用户态的密码学随机数生成器,而urandom是内核态的随机数生成器,内核有权访问裸设备的熵,内核可以确保,不在应用程序间,共享相同的状态。

    历史上,无数次随机数失败案例,大多出现在用户态的随机数生成器,而且,用户态的随机数生成器几乎总是要依赖于,内核态的随机数生成器(如果不依赖,那风险则更大),除了没准儿能简化您的某些开发工作,丝毫看不出任何额外的好处,反而增加了因引入第三方代码,所可能导致的潜在安全风险。

    因此,开发者在需要密码学安全的随机数时,应使用urandom。

    文章下面
    ?
    ?
    安徽快3漏洞
  • 而其实,正所谓资本制度是资本人格化阶级主导一样,现在的人民也不是现成可用的概念,是要经过社会革命才成立的概念。 2019-06-24
  • 大学毕业生永远不过剩,这是民族素质问题 2019-06-24
  • 习近平点出“一带一路”取得积极成果的关键原因 2019-06-24
  • 小米更新CDR招股书 未来五年无股利分配计划 2019-06-24
  • 六岁孩子回家偶遇交警老爸 雨中默默陪爸爸执勤 2019-06-23
  • 体育真人秀节目中的体育明星符号消费 2019-06-18
  • 苗山脱贫影像志——父母在 不远行 2019-06-17
  • 女白领不是将自己嘴里吃剩的饭连口水一起打包的,而是将桌上的,人们没吃的留给了贫寒者,这有什么错? 2019-06-17
  • C级总销量迫近A4L 宝马3系乏力 2019-06-16
  • 新疆14所高校大学生同台比赛 2019-06-14
  • 航拍重庆奉节小寨天坑 2019-06-13
  • 端午节来了!与总书记一起“品尝”中华精神文化食粮 2019-06-12
  • 高手在民间!西安这位大爷竟然这么玩乒乓球高手民间西安-编辑整合 2019-06-12
  • 股市涨跌都正常,但不能允许欺诈,反正欺诈发现了,国家可以罚款,但股民就白损失了,这是什么规矩? 2019-06-12
  • 其实逻辑很简单,分配既涉及消费资料又涉及生产资料,消费资料可以按需分配,生产资料就必须按能力意愿行动及生成的结果分配了。 2019-06-12
  • 云南十一选五玩法技巧 11选5九码复式买哪个 棒球棒标准尺寸 西甲足球新闻 体育彩票销售合同 陕西快乐十分中奖号表 腾讯彩票杀号 刮刮乐彩票能中奖多少 中国足彩网欧洲杯 宁夏11选5玩法开奖时间 qq游戏莆田十三水 甘肃11选5任三号码推荐 排列三走势图和值1000 一头一尾中特码 好运快3彩票