据Lookonchain监测,某鲸鱼/机构再次从Binance提取173,705枚UNI(200万美元)和18,566枚AAVE(202万美元) 。该鲸鱼在过去3 天里从Binance购买了总计2875万美元的以太坊生态系统代币,其中包括: 404万枚LDO(930 万美元); 858,069枚UNI(870 万美元); 71,190枚 AAVE(740 万美元); 82,041枚ENS(200 万美元); 250,969枚FXS(125 万美元)。
24小时滚动加密货币资讯
-
分析师:在经济衰退期间,BTC的崩盘可能比股市更严重
彭博社高级大宗商品分析师Mike McGlone本周在一个小组讨论中谈到了市场的波动性。在这次会议上,McGlone强调了稳定币USDT平常的交易量是比特币的两倍。 此外,McGlone提出了对比特币作为投资资产的担忧。他提到,稳定币发行者以国债支持其与美元的挂钩,这表明他们倾向于低波动性。从某些投资角度来看,比特币(BTC)的波动性落后于黄金和美元。同时,在经济衰退期间,BTC 的崩盘可能比股市更严重。
-
TD Cowen:以太坊ETF为更多加密货币基金铺平了道路
投资银行TD Cowen的研究小组认为,继比特币获批之后,以太坊ETF获批也是不可避免的。TD Cowen华盛顿研究集团的Jaret Seiberg在一份报告中写道,这比我们预期的要快六个月,但一旦美国证券交易委员会批准加密货币期货ETF,这一决定也是不可避免的。一年内推出的下一个产品可能是一篮子加密货币,可能只是比特币和以太币,但也可能更多。 然而,这项批准并不意味着SEC对加密货币的整体态度发生了全面改变,因为对加密货币持批评态度的委员会主席Gary Gensler发表了一份高度批评的声明,反对通过可能削弱该机构权力的加密货币立法。
-
PayPal推出的美元稳定币PYUSD总发行量近4亿枚
链上数据显示,PayPal推出的美元稳定币PYUSD总发行量近4亿枚,流通供应市值达399,102,730美元。
-
Polymarket结束其ETH ETF预测市场
Polymarket将于5月31日前结束以太坊ETF获批的预测市场问题。该决议是在美国证券交易委员会批准了现货ETH ETF的多项19b-4备案,而交易所需的必要的S-1表备案仍未获批准后引发的争议之后做出的。一些用户认为,在两份申报文件都获得批准之前,ETF还没有完全获得批准。Optimistic Oracle提供商UMA Protocol最终根据已获批准的19b-4文件确定了“是”的结果。 彭博社分析师James Seyffart指出,从历史上看,19b-4批准会导致S-1批准。预测市场的投注总额为1320万美元。
-
Securitize CEO :以太坊ETF获批意味着代币化资产现在“完全安全”
Securitize首席执行官Carlos Domingo表示,数只现货ETF的批准显然肯定了以太坊作为商品的监管地位,对于专注于构建链上和通过相关基础设施进行交易的资产数字表示的公司来说,将产生巨大影响。
-
Conduit支持测试网络上的Arbitrum Stylus
Conduit支持测试网络上的Arbitrum Stylus,用户可以用Rust或任何可以编译为WASM的语言编写合约,计算能力扩大10倍以上,内存扩大100倍,EVM合约可以与Stylus合约无缝交互。
-
Meme币总市值突破630亿美元
数据显示,Meme币总市值突破630亿美元,目前为63,838,612,912美元,24小时交易额为5,056,405,247美元。
-
Safe推出ERC-7579适配器
Safe 推出了 ERC-7579 适配器,可将外部平台的模块集成到 Safe 智能账户中。ERC-7579标准建立了模块接口,确保不同钱包实现之间的互操作性。ERC-7579适配器增强了钱包功能,支持通行密钥和会话密钥等模块。开发人员现在可以在现有的 Safe 账户上实现该适配器。
-
Optimism开放第四轮追溯融资申请
Optimism 开放了其第四轮追溯融资申请,名为 Onchain Builders。本轮融资将向在 OP Stack(包括 Base、Mode、Redstone 和 Zora)链上部署合约的构建者分配 1000 万 OP 代币。提交窗口开放至 6 月 6 日 19:00 UTC,但在 5 月 31 日前提交申请者将获得一个纪念性的 NFT。 要获得资格,智能合约必须在 2024 年 1 月 1 日至 5 月 1 日期间与至少 420 个唯一地址进行过交互,持续合约活动至少 10 天,并在 GitHub 上验证了合约所有权。徽章持有者将在下个月对提交的作品进行投票,获奖者将于 7 月 15 日公布。
-
Arbitrum One和Arbitrum Nova之间的总交易量已超过10亿
Arbitrum One和Arbitrum Nova之间的总交易量已超过10亿。在过去的一个月中,Arbitrum One的日活跃地址数高居榜首,仅在过去的24小时内就记录了超过360万个活跃地址。作为领先的第二层网络,Arbitrum One 拥有 185 亿美元的 TVL,在所有网络中占据 40% 的市场份额。
-
EtherFi开放EtherFi Cash候选名单
EtherFi启动EtherFi Cash的候选名单,这是EtherFi套件的第三个组成部分,旨在使用户能够使用其 EtherFi 余额消费和借款。现金由一个与 Visa 信用卡相连的移动钱包组成,用户可以用其 EtherFi 资产借入美元,或直接兑换成美元。 EtherFi 奖励也可用于结清未清余额。EtherFi Cash的目标是消除日常交易对加密货币的需求。Visa卡预计将于9月份发货。EtherFi还计划推出L2解决方案,以加强现金的支付处理和争议解决。目前,EtherFi是最大的流动重置协议,管理着超过55亿美元的TVL。
-
Gemini联创:美SEC已经变得多么不诚实和政治化
Gemini联创Cameron Winklevoss在社交媒体上表示,批准比特币ETF需要法院的干预。批准以太币ETF需要白宫的干预。显示了在参议员Elizabeth Warren的打手Gary Gensler的领导下,美国证券交易委员会已经变得多么不诚实和政治化。
-
Sonne Finance攻击者数小时前向Tornado Cash存入1600枚ETH
据Mist Track监测,数小时前,Sonne Finance攻击者地址0x606c向Tornado Cash存入1600枚ETH。
-
分析:即使现货以太坊ETF获批,山寨币季仍未到来
尽管美国证券交易委员会(SEC)已经批准了几项以太坊ETF 19b-4现货交易申请,而且以太坊与众多数字资产在过去一周经历了两位数的上涨,但备受期待的山寨币季节尚未到来。事实上,根据Altcoin Season指数,在过去30天里,出现这种季节的可能性已经降低。
-
Coinbase首席法律官:以太坊ETF获批这是关于ETH地位的长期争论中的一个分水岭时刻
Coinbase首席法律官 Paul Grewal 周五在接受采访时表示,我确实认为以太坊ETF获批这是关于ETH地位的长期争论中的一个分水岭时刻。长期以来,SEC一直在隐瞒ETH是证券、非证券、商品还是其他东西的立场。 Grewal声称,由于发行人采用S-1形式,因此基金中一定比例的资产可以是证券。通过将S-1指定为首选注册方式,美国证券交易委员会的意思是,这些基金根据定义不包括其投资组合中超过40%为证券的资产。 Grewal补充道,除了Eth不是证券之外,没有其他结论可以证明这一点。
-
什么是货币?
导语
毫无疑问,货币是现代文明的重要基石。数千年来,它始终是一种价值语言,有效促进人与人的贸易往来并支持他们积累自己的劳动成果。
从广义上讲,货币的定义是一种广受认可的为商品和服务付款的支付方式。全球的众多社会群体催生出许多不同种类的货币。数量如此之多,以至于我们很难对所有货币进行系统梳理。
在本文中,我们将介绍商品货币、代用货币和法定货币的区别。
货币问世前:以物易物
以物易物是将商品和服务交换为其他商品和服务的行为。有趣的是,生活中的许多不同场景同样存在这种行为。动植物界中的许多物种达成了默契的协议——即共生关系,双方互利共生,互相帮助。例如,牛角相思树为蚂蚁提供食物和庇护所,让自己免受寄生虫的侵害。斑马和犀牛让啄木鸟清除自己皮肤中的昆虫,鸟类也得到了食物给养。
当然,与上述物种相比,人类的价值交换方式更复杂。在广为人知的货币问世前,以物易物的行为屡见不鲜。
下文是一个简单的示例。假设你有一件外套,而邻居有苹果。她很冷,你很饿。那么,你通过外套来交换二十个苹果。双方互通有无,通过自己拥有的东西交换所需之物。
然而,这只是简单的交易案例。一段时间后,你想要更多的苹果,但是邻居的新外套足以穿许多年。再次提出以外套交换苹果时,她可能不需要这笔交易。此时,邻居需要去加油,但加油站老板对苹果过敏,自然不会同意她以苹果交换汽油。
这种现象在经济学中称为需求一致性。当自己手中有对方想要的东西时,双方很容易成交,反之亦然。双方需求不匹配,自然难以建立交易。
商品货币
商品是以某种方式存在的原材料(即它们拥有内在价值)。这种定义广泛涉及各类商品——从金银铜等金属到小麦、咖啡和大米等消耗品均涵盖其中。
因此,商品货币以商品作为货币。您不太可能在本地商店消费石油,但在整个历史发展进程中,将实用性原材料作为货币使用的案例数不胜数。
例如,在17世纪,烟草是弗吉尼亚州官方承认的合法货币。正如Nick Szabo在那篇极具影响力的论文《破壳而出:货币的起源》(Shelling Out: The Origins of Money)中所述,美国印第安部落使用贝壳珠串(由蛤壳制成的珠子)与贝壳作为支付手段。与弗吉尼亚州的烟草一样,这种商品曾在数十年间作为法定货币流通于世。
从表面看,商品交易与以物易物似乎没有太大区别。毕竟,如果您有一本书并愿意将其换成大米,这显然与前文讨论的交易行为如出一辙。
从功能上讲,的确如此,商品货币充当了交易媒介。此时,您希望大米得到广泛应用,成为商品或服务的付款方式。因此,与使用商品和服务互通有无的以物易物经济行为不同,大米将成为许多交易中极具吸引力的交易媒介。
因此,您可能更倾向于根据大米的购买力来计算书的价值。您接受大米付款,不一定是真的要吃那么多米饭,而是可以用大米交换多种商品。如果讨论的商品如此多产,它也可以成为一种计量单位,以此为基础对其他商品定价。在此类情况中,您为咖啡支付的金额很可能以几公斤大米来表示。
商品货币可以消除以物易物场景中存在需求一致性问题。您可以将商品货币带走,然后开展其他交易。
黄金白银等贵金属也许是最著名的商品货币。黄金一直活跃于文明社会,既可用作货币,也可用于工业金属。时至今日,金币和金条依然是价值投资的典范。投资者将财富转变为贵金属,以备未来使用。崇尚黄金的原因很多,我们在《比特币是价值储蓄工具吗?》一文中探讨了它的货币功能。
大宗商品仍活跃在市场中。然而,作为货币工具,它们早已被其他货币形式取代。
代用货币
商品货币是以物易物体系的升级,自身缺点不容忽视,便利性更是广为诟病。虽然您可以将几枚金币和银币揣入口袋,然后开展小额交易,但这种方式无法扩展应用。
如今,使用硬币购买昂贵商品显然不现实。假设按8,000欧元的单价买入比特币,所需硬币的重量可达60公斤左右。
商品货币问世后,代用货币随之出现,成为一种由商品支持,便携性更强的替代方案。代用货币活跃于不同时期,在世界各地出现。从本质上讲,它涉及到中央发行方,其证书可以兑换成一定数量的商品。
您可以携带个人拥有权的证明材料,无需怀揣重达几磅的金银。无论何时,您都可以通过发行方将材料兑换为真金白银。另外,您也可以将材料作为款项转给其他人,后者可以通过发行方进行赎回。上述机制遵循与稳定币相同的基本原理。
私企发行代用货币的情况时有发生,但中央银行的发行规模更大。您可能对金本位非常熟悉,这是许多政府采用的货币政策,其货币由黄金支撑。这似乎与现行体系相去甚远,但在不到一个世纪前,您可以将纸币带到银行,然后兑换成贵金属。
从经济角度来看,这也具备一些实质性优势。金本位意义重大,至今仍是代用货币的代名词。第一大优势是,虽然政府干预增加,但通货膨胀很难让货币贬值。各国政府不能发行超出持有量的纸钞,至少在理论上确实如此。不幸的是,银行很容易实施部分准备金政策(极具吸引力),因为他们印刷的钞票多于存储的黄金。
金本位体系支持人们使用黄金交易,不需要携带大量金币,也不必将黄金分割成零钱进行消费。
这种货币体系的另一大优势与黄金长期得到国际社会的认可密不可分。如果国内经济以黄金为核心,采用金本位的国家即可在全球顺畅无阻地开展资源贸易。
法定货币
如今,代用货币不再是主流。金本位的消亡催生出可在全球推广的新型货币,即完全脱离商品的货币。
简而言之,法币是政府发行的货币(法币一词源于拉丁语词汇,意为根据法令)。我们现在使用的美元、墨西哥比索、日元和印度卢比都是典型的法定货币。
法定货币的价值与政府和中央银行的决策息息相关。法定钞票的核心是一张具有价值的纸钞,其价值由政府机构提供支持。
需要注意的是,虽然货币偶尔被视为新发明,但法定纸钞可以追溯到11世纪的中国。此后,17世纪的欧洲和美洲也开展了数百年的试验。
与我们在上文讨论过的货币类型不同,法定货币没有稀缺性。与需要等待丰收的农产品或经过提炼的贵金属不同,使用现成材料印刷纸币非常简单。摆脱这些限制,美联储这样的实体机构即可凭空加印新钞。
发行法定货币受到当局调控,这是它最大的优点,同样也是最大的缺点。法定货币制度的支持者认为,提高货币供应量有助于政府灵活应对金融危机或开展宏观调控。通过控制货币市场和利率,政府还可以全面掌控国家的金融市场。
有趣的是,法定货币的反对者也提出了同样的观点,虽然态度相反。政府货币政策受到诟病的一大原因是通货膨胀蚕食法定货币持有者的财富。如果管控不当,它会引发严重的通货膨胀(恶性通货膨胀),导致货币完全贬值,造成巨大的经济和社会动荡。
加密货币从何而来?
比特币是公认的数字现金与数字黄金。一方面,它模仿了商品中货币的许多属性(即同质化、可分割与便携性),成为理想的交易媒介。
另一方面,储值属性让比特币越发受到青睐。支持比特币作为数字黄金的人认为,其通货紧缩(更确切的说法是“反通胀”)的供应政策有助于长期保持购买力。这与美元等通胀货币形成鲜明对比,后者会在美联储体系的自由裁量下贬值。
从表面上看,加密货币似乎属于商品货币。尽管在协议外没有其他任何用途,但它们并非政府实体发行和支持的货币。就数字货币而言,货币的价值源于自由市场的估值。
总结
正如我们所见,货币分为多种形式。大多数人习惯于从本国法定货币的角度考虑价值,但这些是相对新颖的产物。我们现在使用的支付App是货币数千年发展演变的成果。
随着货币发展掀开新篇章,加密货币是一场意义非凡的实验。如果比特币或其他加密货币得到广泛应用,无疑会成为数字商品的第一个真实案例。加密货币能否打破法定货币的全球统治地位?我们拭目以待!
-
加密货币日间交易初学者指南
日间交易是应用最广泛的一大交易策略。日间交易者活跃于大多数金融市场,例如股票、外汇、大宗商品,当然还有加密货币市场。然而,加密货币日间交易真的适合自己吗?日间交易者如何赚钱?您应该参与日间交易吗?
遗憾的是,我们无法直接回答这些问题,但本文会说明参与日间交易的必备知识。
什么是日间交易?
日间交易是在同一交易日内完成买入与卖出的交易策略。交易在同一天内完成,此策略也可称为盘中交易。日间交易者的目标是利用盘中交易策略,尝试通过金融工具的价格波动获利。
“日间交易”一词源自股票市场,股票市场仅在一周的工作日开市。为了利用盘中价格变动,日间交易者从不会隔夜持仓。
日间交易者如何赚钱?
成功的日间交易者深入了解市场,拥有丰富的经验。他们通常会通过技术分析(TA)构建交易策略,根据交易量、价格走势、图表形态及技术指标来识别建仓与平仓点位。与所有交易策略一样,风险管理是日间交易取得成功的关键。
基本面事件需要较长时间才能发挥作用,因此日间交易者不会考虑基本面分析(FA)。即便如此,部分日间交易者会以“交易新闻”作为基础策略。这涉及根据近期公告或新闻内容寻找高交易量资产,以及充分利用交易活动的暂时性上涨。
日间交易者旨在从市场波动中获利。因此,交易量和流动性对于日间交易非常重要。毕竟,日间交易者需要良好的流动性来执行快速交易,这一点在卖出时尤为关键。只要有一笔交易的滑动价差较大,日间交易者的账户便会严重亏损。正因如此,他们通常选择高流动性市场。
部分日间交易者只关注一种交易对,例如BTC/USDT。其他人则会根据技术或基本面属性(或两者兼具)建立观察清单,从中选择交易目标。
日间交易策略
超短线交易
超短线交易是日间交易者的常用策略,需要利用短线投资中出现的小幅价格变动,具体包括流动性、买卖价差及其他市场低效之间的差距。
超短线交易者通常选择保证金交易或期货合约交易,通过杠杆放大收益。由于价格目标百分比较小,选择较大的仓位更为合理。事实上,这是大多数日间交易策略的普遍情况。
然而,杠杆交易需要遵循风险管理原则。成功的超短线交易者会密切注意保证金要求,并根据规则合理管控仓位规模。欲了解计算仓位规模的简易公式,敬请阅读《如何在交易中计算头寸大小》
超短线交易者可以使用订单簿分析、交易量热图以及众多技术指标来确定各交易的买入与卖出点位。然而,考虑到快速成交与高风险特性,超短线交易更适合资深交易者。广泛运用杠杆同样潜藏风险,少数不良交易会让交易账户迅速亏损。
区间交易
区间交易是比较简单的策略,大量涉及K线图分析以及查看支撑与阻力位。顾名思义,区间交易者寻找市场结构内的价格区间,然后根据区间构建交易策略。例如,如果价格在支撑位和阻力位之间波动,他们可以买入支撑位并出售阻力位。相反,则可做空阻力位并在支撑位退场。
区间交易立足于以下假设:即区间优势在区间跌破前维持住支撑位和阻力位。这意味着低位区间优势有可能推动价格上涨,高位区间优势则可能导致价格下跌。
然而,价格触及支撑与阻力位的时间越长,跌破这两个点位的几率越大。因此,区间交易者一直密切关注市场跌破区间的机会。一般来说,这意味着在确认有区间突破后设定止损点位。
如需详细了解此主题,敬请阅读《支撑和阻力的基本原理详解》。
区间交易是一种相对直接的策略,适合初学者入门。区间交易与K线图和支撑位和阻力位密切相关,还会涉及相对强弱指数(RSI)或指数平滑移动平均线(MACD)等动量指标。
高频交易(HFT)
高频交易是量化交易者经常使用的算法交易策略,需要开发专用算法与交易机器人,从而在短时间内快速买卖众多仓位。时间具体有多短?一般仅为几毫秒。凭借毫秒级的交易速度,高频交易机构完胜其他公司或企业。
他们会构建HFT算法,实施精密复杂的交易策略。虽然表面上是一种极具吸引力的日间交易策略,但高频交易实际复杂得多。高频交易大规模开展回溯测试、监控并频繁微调算法,应对不断变化的市场状况。因此,您无法将所有工作交给交易机器人,自己高枕无忧。
另外需要注意的是,高频交易专业性强,门槛很高,普通交易者很难掌握优质资讯。为什么会这样呢?原因相当简单。如果成功的交易机构和对冲基金与个人投资者分享高频交易策略,这些策略就会不再奏效。
关于交易机器人,还有一点值得注意。如果有人开发出创造高额收益的交易机器人,他们为什么不直接使用,而是将其出售呢?因此,在购买高频交易机器人前必须三思而行。
开发HFT机器人需要深入了解复杂的市场概念,在数学与计算机科学领域积累丰富的知识。因此,高频交易更适合资深交易者。
如何开启加密货币的日间交易之旅
若要参与日间交易,应该从哪里入手呢?
敬请阅读《针对加密货币交易初学者的全方位指南》,详细了解必备交易知识以及面向散户投资者的贴心提示。如果掌握了基本概念,建议登录币安合约测试网进行模拟交易。通过这种方式即可试用交易系统,避免真正的资金亏损。
哪一家在线交易平台是参与加密货币日间交易的理想之选?没有标准答案,决定权在您手中!不过,币安生态系统绝对不容错过——我们提供数百种交易对、保证金交易、季度与永续合约、杠杆代币以及即时市场数据等众多产品与服务。敬请访问币安,将法币兑换为加密货币,开启交易之旅。
日间交易能否成为我的谋生手段?
日间交易有望创造高收益,但参与前必须谨慎考虑以下几点。日间交易要求严格,需要快速决策并执行,交易者面临巨大压力。这种策略潜藏高风险,交易者必须深入了解市场。当然,交易者必须长时间盯盘,很难有懈怠的机会。
您能否面临资金亏损的风险,承担所有压力?您必须谨慎考虑日间交易是否与个人投资目标和个性相契合。
如果不确定日间交易是否适合自己,敬请阅读《面向初学者的加密货币交易策略指南》。在这篇文章中,我们介绍了许多活跃交易者可以采用的策略(如波段交易)。掌握这些策略有助于确立自己的交易风格。
-
什么是端到端加密(E2EE)?
在当今的数字通信中,信息的发送方和接收方很少是直接联系的。当您与好友通信时,表面是私人信息交换,但相关信息均被记录并存储于中央服务器。
您可能不希望传递消息的服务器读取私人讯息。在这种情况下,端到端加密(缩写为“E2EE”)正是一种可行方案。
端到端加密是将接收方与发送方的通信进行加密的技术手段,只有双方才能对数据解密。端到端加密的起源可以追溯到20世纪90年代,菲尔·齐默尔曼(Phil Zimmerman)推出了“Pretty Good Privacy”(即著名的PGP)。
在介绍为何使用E2EE及其工作原理前,我们先来了解一下未加密消息的工作原理。
未加密消息的工作原理
本节介绍常规智能手机消息传递平台的运作原理。首先安装应用程序并创建账户,通过账户即可与执行相同操作的其他用户通信。您编辑一条消息并输入好友的用户名,将其发布到中央服务器。服务器将消息转发给您的好友,成功将消息传送至目的地。
用户A与B通信。二者必须通过服务器(S)传递数据才能建立联系。
您可以将其称为“客户端 – 服务器模型”。客户端(您的手机)执行的操作很少,所有繁重的计算过程均由服务器承担。因此,服务供应商充当您与接收方的中间人。
在多数情况下,A <> S和S <> B之间的数据已经加密。比如说广泛用于保护客户端与服务器之间连接的传输层安全性(TLS)。
TLS与类似的安全解决方案可以防止消息从客户端传入服务器时遭到拦截。虽然这些措施能够阻止外部人员访问,但中央服务器负责对信息加密,因此仍有权读取数据。如果使用B的加密密钥对A的数据加密,则服务器无法读取或访问。
如果不使用E2EE,服务器会将该信息与其他数百万条信息统一存入数据库。大规模数据泄露屡屡证明,这种存在漏洞的机制可能为用户带来灾难。
端到端加密的工作原理
端到端加密确保任何人甚至连服务器都无权访问您的通信内容。通信内容可以是纯文本、电子邮件、文件、视频通话等任何形式。
数据在Whatsapp、Signal或Google Duo等应用程序中加密(理论层面),只有发信人与预期收信人能够解密。在端到端加密方案中,您使用名为密钥交换的方法开启该过程。
什么是迪菲-赫尔曼密钥交换?
迪菲-赫尔曼密钥交换是密码学家惠特菲尔德·迪菲、马丁·赫尔曼和拉尔夫·默克尔的共同构想。这项技术功能强大,帮助各方在潜在的危险环境中生成并共享机密。
换言之,即便在不安全的论坛创建密钥(甚至存在旁观者),也不会影响未来通信的保密性。在信息时代,这种机制极具价值,双方无需以物理方式交换密钥即可进行通信。
交换本身涉及大量数字与奇妙的密码学技术,本文不作详细介绍。相反,我们使用常见的油漆颜色进行类比:假设Alice和Bob在酒店走廊两端各订一间房,他们想分享一种颜色特定的油漆,但不希望泄露具体颜色。
不幸的是,楼层里遍布间谍。假设Alice与Bob无法进入彼此的房间,只能在走廊交流互动。二人在走廊中决定将房间涂成黄色。他们将得到的黄色油漆一分为二,然后各自回房。
在房间中,他们混合另一种无人知晓的秘密颜色。Alice使用了暗蓝色,Bob则使用了暗红色。关键在于,间谍无法掌握他们使用的秘密颜色,但可以看到生成的混合物,因为Alice和Bob现在带着蓝黄色和红黄色的混合物离开房间。
二人公开交换上述混合物。间谍即使看到也没有关系,他们并不知道添加的暗色调是什么。这只是一种类比,真实的数学系统非常复杂,猜测秘密“颜色”绝非易事。
Alice与Bob拿到彼此的混合物并再次回到房间,随后将自己的秘密颜色融入混合物。
Alice将秘密颜色“暗蓝色”与Bob的红黄色混合,形成红-黄-蓝混合物
Bob将秘密颜色“暗红色”与Alice的蓝黄色混合,形成蓝-黄-红混合物。
两种组合的颜色相同,外观同样一致。Alice和Bob成功创造出间谍不知道的独特颜色。
这就是我们在开放环境中创建共享机密的原理。区别在于,我们处理的不是走廊与油漆,而是不安全的通道、公钥与私钥。
信息交换
其他各方掌握他们的共享机密后,即可将其作为对称加密方案的基础。目前的主流加密方案通常运用多项技术来提升安全性,但这些方案无不是脱离实际需求的“闭门造车”,因此效果甚微。通过E2EE应用程序与好友建立连接后,除非存在重大软件漏洞,否则加密和解密只能在您的设备中完成。
无论黑客、服务供应商还是执法人员,无一例外。如果服务获得了名副其实的端到端加密,那么截获的任何消息都会是乱码。
端到端加密的优缺点
端到端加密的缺点
端到端加密实际只有一种缺点,而且到底算不算得上是缺点还因人而异。在某些人眼中,E2EE的价值主张本身就有问题,因为没有相应密钥,任何人都无法访问您的消息。
反对者认为,这为犯罪分子制造了可乘之机,因为他们很清楚政府与科技公司无法解密E2EE通信。而遵纪守法的个人根本没有必要将消息与通话保密。许多政治家都认同这一观点。他们呼吁立法,支持监管机构在必要时介入公众的通信。当然,这破坏了使用端到端加密的初衷。
值得注意的是,使用E2EE的应用程序同样面临安全风险。两台设备通信时,消息可能会混淆,但它们会在各自端点(即两端的笔记本电脑或智能手机)正常显示。这本身并不能算做是端到端加密的缺点,但也需要引起注意。
在解密前后,该消息会以纯文本形式显示。
E2EE技术保证在传输过程中没有人可以读取您的数据,但其他威胁仍然存在:
设备可能被盗:如果没有PIN码或者攻击者绕过PIN码保护,他们便可查看您的消息。
设备可能遭到攻击:计算机可能安装了恶意软件,它们会在您发送信息前后进行监视。
另一大风险是,不法分子可能通过中间人攻击强行介入双方通信。这一般在通信开始时发生。如果正在执行密钥交换,您会很难确定密钥交换对象确为好友本人。您可能在不知情地情况下与攻击者建立了秘密联系。攻击者收到您的消息并掌握解密的密钥后,就可以通过相同方式欺骗您的好友,在拦截消息后根据需要偷窥或篡改相关内容。
为了解决这个问题,许多App集成了相应的安全代码功能,其形式可能是一串数字或二维码,您可以通过安全渠道(建议离线)与联系人共享。如果数字匹配,即可确定第三方没有监听您的通信。
端到端加密的优点
在没有上述任何漏洞的设置中,E2EE无疑是提升机密性与安全性的有效途径。与洋葱路由类似,E2EE赢得了全球隐私权主义者的青睐。这项技术可以轻松嵌入现有的应用程序,为所有手机用户服务。
E2EE不止是应对罪犯与举报者的机制。事实证明,貌似固若金汤的公司同样极易遭受网络攻击,导致未加密的用户信息泄露给不法分子。敏感通信、身份证明文件等用户数据曝光可能对个人生活造成重大打击。
如果一家使用E2EE机制的公司遭到入侵,只要加密方案坚实可靠,黑客便无法窃取任何有意义的信息。在最糟糕的情况下,他们只能掌握元数据。从隐私角度分析,这种风险不容忽视,但加密消息的安全性着实得到提升。
总结
除了前文提到的应用程序,各种免费的E2EE工具陆续上市推广。苹果与谷歌分别为iOS与Android操作系统量身定制了iMessage与Duo,注重隐私和安全性的软件也不断问世。
我们必须重申的是,端到端加密并不是阻止所有网络攻击的万能屏障。然而,通过一些简单设置与操作,这项技术即可显著降低信息泄露的风险,营造安全的网络通信环境。除了Tor、VPN和加密货币之外,E2EE通信程序也是保障数字隐私的利器。
-
默克尔树与默克尔根详解
什么是默克尔树?
80年代初,著名的公钥密码学领域的计算机科学家拉尔夫·默克尔(Ralph Merkle)提出了默克尔树概念。
默克尔树结构能有效验证数据集的完整性,在需要参与者共享并独立验证信息的点对点网络中更能发挥效用。
哈希函数是默克尔树结构的核心。因此,我们建议大家先了解什么是哈希运算,然后再继续阅读本文。
默克尔树的工作原理是什么?
假设您想要下载一个大型文件。使用开源软件下载,通常需要检查下载文件的哈希值是否与开发人员公开的相匹配。如果匹配则说明两份文件一致。
如果哈希值不匹配,那就遇到麻烦了。要么您下载了伪装成软件的恶意文件,要么您就是下载不正确,最终结果都是文件不可用。如果下载不正确,您的心情肯定烦躁,毕竟等待文件下载已经耗费很长时间。现在重头来过,还得期望不再出现同样的问题。
您是否考虑过,有没有更简单的方法解决这个问题?这正是默克尔树的用武之地。默克尔树能将文件分解为多个数据块。例如,50GB的文件可以分解为100份,每份大小为0.5GB。随后,就能逐份下载。这就是种子文件的原理。
此时的文件源就是一个哈希值,称之为默克尔根。这个单一哈希值代表了组成文件的所有数据块。而且,默克尔根能让数据验证变得更加简单。
为了便于理解,我们举例说明。下面将一个8GB的文件分为八份,每个片段分别以A到H命名。随后,每个片段代入哈希函数,得出八个不同的哈希值。
通过哈希函数,计算出八个片段的哈希值。
希望以上示例解释还算易懂。我们有了所有片段的哈希值,如果其中一个出错,是不是对比源文件就能找出问题呢?或许可以,但是这样效率仍然极低。如果文件有成千上万个片段,难道要对所有片段进行哈希运算,再细致对比结果吗?
不需要。我们只需组合一对哈希值,再进行合并哈希运算即可。也就是说,我们用hA + hB、hC + hD、hE + hF以及hG + hH进行哈希运算。结果会得出四个哈希值。随后我们进行下一轮合并哈希运算,直到获得两个哈希值。这两个哈希值再合并运算,最终得出主哈希值,也就是默克尔根(亦称为根哈希值)。
这个结构看起来像一棵倒置的树。底部一排叶子,相互结合产生节点,最后生成根。
现在我们就得到了代表下载文件的默克尔根。将根哈希值与源文件的值进行比较,如果匹配,皆大欢喜!一旦哈希值不同,则证明数据遭到了篡改。换言之,一个或多个片段生成了不同的哈希值。因此,再小的数据修改都会彻底改变默克尔根。
幸好,要检查出错的片段也很方便。假设出错的是hE。首先,我们先向他人要来生成默克尔根的两个哈希值(hABCD和hEFGH)。我们的hABCD值应与他人的匹配,就能证明子树没有错误。如果hEFGH不匹配,我们就能从这里纠错。之后再询问他人的hEF和hGH哈希值,并与自己的比较,如果hGH没问题,则说明hEF是罪魁祸首。最后,我们比较hE和hF的哈希值,一旦发现错误源是hE,那就可以重新下载该数据块。
综上所述,默克尔树的功能就是把数据划分为多份,然后反复哈希运算,最终形成默克尔根,这样就能有效验证究竟是哪里出现了错误数据。下一节中,我们将介绍其他的有趣应用。
比特币中为何使用默克尔根?
默克尔树的用例不算少,但本文着重讨论它在区块链中发挥的重要作用。比特币和众多加密货币都离不开默克尔树。默克尔树是每个区块的组成部分,通常位于区块头。通过区块中每笔交易的交易哈希值(TXID),我们就能获得树叶。
在这种情况下,默克尔根有多种用途。我们来看看默克尔根在加密货币挖矿和交易验证中的应用。
挖矿
比特币区块由两部分组成。第一部分为区块头,大小固定,包含区块元数据。第二部分为区块体,大小可变,但通常比区块头要大得多,包含交易列表。
矿工需重复哈希运算数据,直至产出符合特定条件的结果,才能挖出有效区块。为了获得正确结果,他们需要进行数万亿次尝试。每次尝试时,矿工改变区块头的随机数,即Nonce值,以此生成不同的结果。然而,区块的其他部分保持不变,其中的数千笔交易,每次仍需哈希运算。
默克尔根则大大简化了这个流程。开始挖矿时,所有的交易列队打包并构建为默克尔树,生成的32位根哈希值放入区块头。随后,无需再对整个区块进行哈希运算,只要针对区块头运算即可。
这种方式能防止数据篡改,因此切实有效,能够让区块的所有交易以紧凑的形式进行高效汇总。有效区块头的交易列表无法修改,否则将改变默克尔根。区块发送至其他节点后,将从交易列表中计算根哈希值。如果与区块头中的数值不匹配,则可拒绝该区块。
验证
我们还能使用默克尔根另一个有意思的属性,这关系到轻量级客户端(没有保存完整区块链副本的节点)的应用。如果您是在资源有限的设备中运行节点,肯定不希望下载区块中的所有交易并对其进行哈希运算。相反,您只需索要默克尔证明,即由全节点提供的证明交易被计入到特定区块的证据。这个证明更为人熟知的名称是“简单支付验证”或SPV,由中本聪在比特币白皮书中进行了详细说明。
要想检查hD,只需验证红色的哈希值即可。
假设,我们希望获取关于TXID为hD的交易信息。如果hC已知,则可以计算出hCD。然后,通过hAB,就能计算出hABCD。最后,参照hEFGH,就能检查计算出来的默克尔根是否与区块头中的根哈希值一致。如果成功匹配,就证明交易被计入了区块,因为要想使用不同的数据生成相同的哈希值几乎不可能实现。
在上面的示例中,我们只进行三次哈希运算。没有默克尔证明的话,则需要七次。现在的区块包含数千笔交易,而默克尔证明为我们节省了大量的时间和算力。
总结
默克尔树已经证明了自己在计算机科学应用领域的重要作用,正如我们所见,它在区块链中也颇具价值。默克尔树让分布式系统中的信息验证变得更加方便,避免了网络中冗余数据的拥堵。
如果没有默克尔树和默克尔根,比特币和其他加密货币区块不会像如今这般紧凑。虽然轻量级客户端在隐私和安全性方面缺乏优势,但有了默克尔证明,用户就能以最低的费用来验证交易是否计入了区块。