灰度官方数据显示,截至当地时间 5 月 7 日,GBTC 持有 292,267.9983 枚 BTC,较前一交易日增加 50.3222 枚 BTC。此外,GBTC 的资产管理规模(非公认会计原则)为 18,424,522,003.91 美元,流通份额为 328,400,100 份。
24小时滚动加密货币资讯
-
Liquidium宣布完成新一轮融资并已购入1 DeGod、1y00t和1 BTC DeGod
比特币链上 Ordinals借贷平台Liquidium在X平台宣布已购入1 DeGod、1y00t和1 BTC DeGod,该平台暂未披露收购这些NFT的具体金额。Liquidium还透露已经实施了一项修复,如果借款人在贷款人签署之前接受并取消贷款,则初始收款报价将再次返回收款报价簿,这意味着现在没有人可以人为地从报价簿中删除托收报价。此外,Liquidium还宣布完成了一笔新融资,投资方为De Labs,具体融资和估值信息暂未披露。
-
什么是远期合约和期货合约?
本质上而言,远期合约和期货合约是可以让交易者、投资者和商品生产商对未来的资产价格进行投机买卖的协议。这些合约可以充当双方的承诺,使某工具在未来日期(到期日)以创建合约时商定的价格进行交易。
远期合约或期货合约的基础金融工具可以是任何资产,例如股权、商品、货币、利息支付甚至债券。
但与远期合约不同的是,期货合约从合约的角度来看是标准化合约(作为合法协议),而且是在特定的场所(期货合约交易平台)进行交易。因此,期货合约受一套特定规则的约束,例如,可能包括合约规模和每日利率。在许多情况下,期货合约都是在清算所的担保下执行的,这样可以让交易各方以较低的交易对手风险开展交易。
虽然原始形式的期货市场形成于 17 世纪的欧洲,但堂岛米会所(日本)被认为是首个建立的期货交易所。在 18 世纪初的日本,大部分款项都是用大米支付的,因此期货合约开始被用来对冲大米价格不稳定带来的风险。
随着电子交易系统的出现,期货合约以及一系列用例在整个金融行业中变得普遍。
期货合约的功能
金融行业背景下的期货合约通常具有以下一些功能:
- 对冲和风险管理:期货合约可用于缓解特定风险。例如,尽管存在不利事件和市场波动,农民也可以出售其产品的期货合约,以确保未来能够以一定的价格出售产品。或者,一名持有美国国债的日本投资者可以购买相当于季度息票支付(利率)金额的日元兑美元期货合约,以预定利率锁定息票的日元价值,从而对冲其美元敞口。
- 杠杆:期货合约可以让投资者建立杠杆头寸。由于合约会在到期日结算,因此投资者可以使用杠杆建立头寸。例如,使用 3:1 杠杆的交易者可以开立金额达到其交易账户余额三倍的头寸。
- 空头敞口:期货合约可以让投资者获得某一资产的空头敞口。投资者决定在不拥有标的资产的情况下出售期货合约,这种情况通常被称为“裸仓”。
- 资产多样化:投资者能够接触到难以进行现货交易的资产。石油等大宗商品的交付成本通常很高,涉及高额储存费用,但通过使用期货合约,投资者和交易者可以对更广泛的资产类别进行投机买卖,而无需进行实物交易。
- 价格发现:期货市场是买卖双方的一站式商店(即供方和需方的汇集点),可交易多种类别的资产,比如大宗商品。例如,石油的价格可能由期货市场的实时需求决定,而非加油站的局部互动来确定。
结算机制
期货合约的到期日是该特定合约进行交易活动的最后一天。到期日过后,交易停止,合约会被结算。期货合约的结算机制主要有两种:
- 实物结算:签订合约的双方之间以预先确定的价格交换基础资产。做空(卖出)的一方有义务将资产交付给做多(买入)的一方。
- 现金结算:不直接交易基础资产。而是一方向另一方支付反映当前资产价值的金额。石油期货合约就是一个典型的以现金结算的期货合约,该合约交换的是现金而非桶装石油,因为实际交易数千桶石油相当复杂。
现金结算的期货合约比实物结算的合约更方便,即使是对于所有权可以相当迅速转移的流动金融证券或固定收益工具(至少与桶装石油等实物资产相比)来说也是如此,因此更受欢迎。
然而,以现金结算的期货合约可能会导致基础资产价格受到操纵。此类市场操纵通常称为 “操纵收盘价” ,该术语描述的是期货合约接近到期日时,故意扰乱订单簿的异常交易活动。
期货合约的退出策略
持有期货合约头寸后,期货交易者主要可以执行三种操作:
- 平仓: 指通过创建相同价值的反向交易来将期货合约平仓的行为。因此,如果交易者做空了 50 份期货合约,那么可以开立相同规模的多头头寸,抵消其初始头寸。抵消策略可以让交易者在结算日之前获得利润或遭受亏损。
- 展期: 当交易者在抵消其初始合约头寸后决定开立新的期货合约头寸时,就会发生展期,实质上是延长到期日。例如,如果交易者做多了 30 份于 1 月第一周到期的期货合约,但想将头寸延长 6 个月,则可以抵消初始头寸并开设一个相同规模的新头寸,将到期日期设置为 7 月的第一周。
- 结算:如果期货交易者没有平仓或展期,则合约将在到期日结算。此时相关方在法律上有义务根据其头寸交易资产(或现金)。
期货合约的价格模式:期货溢价和现货溢价
从期货合约产生的那一刻起直到结算,合约的市场价格会随着买卖力量的变化而不断变化。
期货合约的到期日和价格变化之间的关系产生了不同的价格模式,通常称为期货溢价 (1)和现货溢价 (3)。这些价格模式与资产在到期日 (4) 的预期现货价格 (2) 直接相关,如下图所示。
- 期货溢价 (1):期货合约价格高于未来预期现货价格的市场状况。
- 预期现货价格 (2):结算时(到期日)的预期资产价格。请注意,预期现货价格并不总是恒定的,即该价格可能会随着市场供求的变化而变化。
- 现货溢价 (3):期货合约价格低于未来预期现货价格的市场状况。
- 到期日 (4): 某一特定期货合约在结算前可进行交易活动的最后一天。
虽然期货溢价市场状况往往对卖方(空头头寸)比对买方(多头头寸)更有利,但现货溢价市场通常对买方更有利。
随着到期日的临近,期货合约价格预计将逐渐收敛至现货价格,直到两者的价值最终相同。若期货合约价格与现货价格在到期日不一致,则交易者可利用套利机会快速获利。
出现期货溢价时,期货合约的交易价格会高于预期的现货价格,通常是为了更方便。例如,期货交易者可能决定为将在未来某个日期交付的实物大宗商品支付溢价,这样他们就无需担心支付存储费和保险费等费用(黄金就是一个典型示例)。此外,公司可以通过期货合约将其未来支出锁定在可预测的价值上,购买提供其服务时不可或缺的大宗商品(例如面包生产商购买小麦期货合约)。
另一方面,当期货合约的交易价格低于预期现货价格时,就会出现现货溢价市场。买入期货合约的投机者希望可以在价格如预期上涨时获利。例如,桶装石油明年的预期现货价格为 45 美元,则期货交易者可能会在今天以每桶 30 美元的价格买入桶装石油合约。
总结
作为一种标准化远期合约,期货合约是金融行业中最常用的工具之一,其功能多样,适用于广泛用例。但在投入资金之前,请务必先详细了解期货合约的基本机制及其特定市场。
虽然“锁定”未来的资产价格在某些情况下有用,但并不总是安全的,尤其是以保证金的形式交易合约时。因此,通常需要采用风险管理策略来减轻与期货合约交易相关的不可避免的风险。一些投机者还会使用技术分析指标以及基本面分析方法来了解期货市场的价格行为。
-
Circle暂停在Noble上通过CCTP铸造USDC
Circle Status 页面显示,作为 CCTP 在 Noble 上进行维护升级的一部分,Circle 已经暂时停止在 Noble 上通过 CCTP 进行 USDC 铸币。
-
混合PoW/PoS共识机制详解
区块链的共识机制用于确保参与者之间就区块链的当前状态达成一致。共识机制决定了哪些节点能够添加新的交易区块,其主要目标之一是确保区块链不被重写。
工作量证明共识(POW)
具有工作量证明共识的区块链(如比特币)只能由矿工创建,他们通过部署硬件,以及计算如何有效地解决某个特定的数学问题。每次矿工完成有效猜测时,区块链网络就可以接受他们所构建的区块。虽然矿工可以选择任一条链进行计算,但网络只接受具有最多工作量证明(即哈希或计算最多)的链作为合法链。这意味着矿工被激励在最长的链上进行挖矿,当他们发现有效的新区块时,他们将尝试找到如何在新区块上构建的解决方案。
重写区块链的难度在于它作为记录金融交易的账本。当区块中出现将资金发送到钱包的交易时,并且在该区块之上已经构建出了其他区块(已确认),区块(交易)将不可能被重写。
如果某个实体控制了足够多的哈希算力来攻击“真实链”,它可以通过重新构建“旧”区块从而取代最新的区块,实现对区块链的重写(或重构)。以下是此类攻击的简要说明,也称为51%攻击:
攻击者首先向交易所进行充值,该交易记录在区块X中,然后攻击者开始独自构建另一条并行链(不向网络广播该区块)。而当达到充值交易所需的确认数量后,攻击者会将该代币兑换成其他货币,并从交易所中提取。当提现交易完成后,攻击者会发布独自构建的并行链,并且如果该区块链具有比原始链更多的PoW(区块),则网络将接受它作为合法链,而原始区块链(包含攻击者充值交易的)将成为历史版本而消失。之后,攻击者就可以再次自由地使用这些代币。
由于矿工是唯一可以在PoW类加密货币中直接向区块链中添加区块的实体,这使他们在治理中发挥了重要作用。如区块链网络中需要针对共识规则进行修改,就必须得到大多数哈希算例的支持。“软分叉”需要足够的矿工去重新识别新的共识规则,以便用户可以进行交易并期望他们的交易得到正确处理,并将交易数据打包在区块中。“硬分叉”则将原有区块链网络分成两部分,并且大多数矿工接受的“工作量PoW的链是正确的链”,矿工们将有权决定哪一条链被视为合法的。
权益证明共识(POS)
权益证明共识是另一种决定哪些矿工可以添加新的区块并验证区块链当前状态的方法。通过权益证明,而不是矿工竞争解决问题,根据钱包中的代币数量(或“权益”)的多少,通过某种机制确定下一个区块生产者。该共识过程所以来的原则是,相信那些拥有最多利益的人将为整个网络做出负责合理的决策。
权益共识的证明消除了对能源密集型挖矿活动的需求,但缺乏显著的能源支出却又造成了另一个问题,有时被称为“无关紧要。”以分叉举例来说,伪造的POS(“锻造”通常是被用来代替“挖矿”)会分别在两条链上开采,因为额外创建另一条链的成本很少,所以他们可以同时在两条链上获得收益。这对于区块链网络来说是个问题,因为共识机制的目的是只承认有一条合法的链,且仅认可合法链的状态。
权益证明在代币分配方面还存在其他一些问题。PoW矿工的成本很高(硬件,电力),并且通常需要出售他们挖到的大部分代币以满足这些成本。因此,许多开采的硬币可以在市场上购买,而不会被矿工所囤积。而权益证明的伪造成本却非常低,他们不需要为了维持网络运营而售出他们获得的代币。参与权益证明的大额股权持有人倾向于增加他们流通中的代币份额,因为他们从网络用户那里收取大量奖励和交易费用。这被比作封建主义,即网络由大额代币持有者所拥有和操纵,并且用户使用过程中还需要向他们支付手续费。在POS中,通常会设置一些限制条件,使普通用户不能直接参与到权益证明共识中。
混合PoW/PoS
混合工作量证明、权益证明系统的目标是结合二者优势,并平衡彼此的弱点。Decred是为数不多的混合使用PoW和PoS共识机制的加密货币,并将它们整合产生了多因素和混合的共识机制。
在某些意义上,“Masternode coin”也是混合机制,因为它们具有可识别的工作量证明组件,执行着与比特币类似的角色,属于特殊节点的附加角色。这些特殊节点通常也持有一定数量的代币作为抵押,以证明他们可以信任且符合网络的最佳利益,这类似于权益证明机制。Dash是原始的主节点代币,并将此模型称为服务证明。本文重点介绍具有混合权益证明的组件,所以不会讨论虑主节点代币或服务证明的代币范围。
Decred的PoW组件与其他基于PoW的项目类似,并使用Blake-256哈希函数。Decred的PoS组件以及它如何构建区块链的方式非常独特,值得进一步解释。
要参与到Decred的权益证明中,持有人必须锁定他们的DCR并购买“票证”。个人票证的价格由类似市场的机制设定,系统的目标是获得一定数量的票证(40,960) – 如果超过了目标数量,则价格会上涨,如果未到达数量价格则下降。当用户购买票证时,他们使用的DCR将被锁定(即,他们不能花费),锁定期会持续到他们的票证被伪随机函数调用完成投票,或在大约142天后到期。这为PoS机制带来了机会成本,通过这种方式能够确保PoS选民在游戏中得到公平且能够遵循网络的最佳利益。
PoS参与者(也称为选民或利益相关者)可以扮演三个不同的角色:拒绝投票、对共识规则的变更进行投票,以及使用Politeia定级系统对项目级别管理进行表决。第一种角色“拒绝投票”,是PoS选民最直接参与维持共识的方式。
在区块中投票
当PoW矿工找到有效的区块时,他们会在网络上进行广播,为了使该区块被认为是有效的,该区块中必须具有随机选择的5个投票中的至少3票。PoS选民需保持钱包开放,并需要在他们的选票被调用时,进行回复(或者让投票服务提供商代表他们)。当某个POS票证被调用进行投票和响应时,其所有者将收到奖励。
当票证被调用时,他们对前一个区块的常规交易进行表决,选择接受或拒绝。在获得至少3票之前,网络上的节点将不会认为新区块是有效的。如果大多数票证都拒绝投票给前一个区块中的交易,那么它们将返回给mempool。这些常规交易包括PoW矿工的奖励,但不包括PoS选民的奖励。
因此,PoS选民有权在不影响自己收益的前提下剥夺矿工的奖励。这限制了PoW矿工的权力,防止他们对网络共识规则的篡改,这些规则须由利益相关方投票决定。实际上,当检测到恶意或低效行为时,PoS选民可以通过采用投票“否决”这些恶意的矿工行为,通过这种方式,防止恶意PoW矿工篡改交易和获得非法奖励。
这种PoS验证层可显著提升网络的安全性,并防御多数的攻击。大多数双重支付攻击的常用方法是通过私自隐匿的挖矿来取代现有链,从而重写区块链,然后在一段时间后发布它并致使“旧”链中的交易无效(即,他们可进行双重支付)。由于Decred区块要求随机选择票证的输入,该方式被认为是有效的,并且在收到该输入之前不能由PoW矿工建立区块,PoW矿工不可能秘密的进行挖矿,除非他们也同时控制了大部分票证(相见如下文章)。
混合PoW/PoS机制的设计能够显著增加网络攻击的成本,因为攻击者必须同时规避两个独立的系统。尤其是在PoS组件被配置为仅能缓慢的获取票证。每个区块仅可购买有限数量的票证,购买大量的票证会导致价格的急剧上涨。此外,一旦需要购买票证,用于购买它们的资金将是被锁定,这种方式会锁定攻击者的用于攻击的资金,使其面临贬值的风险。
使随机选择的利益相关者对每个区块进行投票,意味着区块链必须与所有参与者挖矿的节点共享,从而增强网络的安全性。 Decred的混合机制旨在为利益相关方提供超越PoW矿工的权力。
共识修改投票
Decred在一开始就决定让PoS利益相关者成为区块链治理中的主导决策力量。修改或写入共识规则需要批准升级程序,通过该程序,只有通过投票后才能对网络共识规则进行修改。而且只有在至少75%的投票同意后才能进行更改。如果有一定比例的矿工(95%)和选民(75%)正在运行升级软件并对规则进行潜在的更改,该过程就会开始执行。如果修改提案在4周的投票期后获得了超过75%的支持,则被接受,否则会被拒绝,如果投票数量不足,则重新开始投票。如果提案被接受,那么共识机制的修改将在一个月后激活。
项目管理:Politeia
Decred的区块奖励分为PoW矿工奖励(60%),PoS选民奖励(30%)和Treasury(10%),用于资助开发该项目的开源软件贡献者。票证持有人有权投票决定该部分资金应该如何使用、应该添加哪些功能,并通过Politeia平台决策。
总结思想
由于PoS选民可以获得30%的区块奖励,他们无法仅通过持有现有权益而维持他们在DCR流通中的相对份额。大多数新的DCR都是PoW矿工挖矿获得的,从而减轻他们在PoS系统中“无关紧要”的问题,也发挥了他们在保护网络方面的作用。矿工通必须出售他们收到的大部分奖励以维持他们的运营成本,因此该方式能够确保市场上的DCR供应需求合理。
Decred区块链呈现了独特的架构模式,也是混合PoW/PoS系统最知名的例子之一。与PoS共识机制在分组中发生的重大变化一样,未来通过混合PoW/PoS机制部署的项目也是独特的,并且不一定遵循现有的Decred框架。
-
什么是对称加密?
对称密钥加密(或对称加密)是指使用相同的密钥进行加密和解密的一种密码学方案。在过去的几十年中,这种信息加密的方式被广泛应用于政府和军队中的机密通信。如今,对称密钥算法也广泛应用于各种类型的计算机系统中,起到了增强数据安全性的作用。
对称加密如何工作?
对称加密方案依赖于两个或多个用户之间共享的相同密钥。相同的密钥被用于对所谓的明文(表示正在编码的消息或数据段)进行加密和解密。加密过程大致概括如下:对明文(作为输入)使用加密算法进行加密,然后加密算法会将明文生成密文(输出)。
如果加密方案足够强大,则人们读取或访问密文信息的唯一方法是使用相应的加密密钥对其进行解密。解密过程基本上是将密文转换回明文。
对称加密系统的安全性基于随机猜测相应密钥以破解它们的难度。例如,使用普通计算机硬件破解128位的密钥至少需要花费数十亿年。加密密钥的位数越长,破解它就越难。 256位的密钥通常被认为是安全度极高的,并且理论上可抵抗量子计算机的暴力攻击。
目前使用的两种最常见的对称加密方案是基于块密码和流密码。分组密码将数据分组成预定大小的块,并且使用相应的密钥和加密算法(例如,128位明文被加密成128位密文)对每个块进行加密。另一方面,流密码不按块加密明文数据,而是以1比特的流增量进行加密(即1比特明文一次加密成1比特密文)。
对称与非对称加密
对称加密是现代计算机系统中加密数据的两种主要方法之一。而另一种就是所谓的非对称加密,有时也称为公钥加密。上述两种方法的主要区别在于非对称加密系统使用两个不同的密钥进行加解密,不同于对称加密中所使用的相同密钥。在非对称加密中,其中一个密钥用于共享(公钥),而另一个密钥必须保密(私钥)。
非对称加密算法使用两个不同的密钥也是其与对称密钥产生功能差异的原因。非对称算法比对称算法更复杂,运算速度更慢。因为非对称加密中使用的公钥和私钥在某种程度上是算数相关的,所以密钥本身也必须足够长,以此达到与对称加密算法(使用较短加密密钥)相同的安全级别。
现代计算机系统中的应用
在许多现代计算机系统中采用对称加密算法来增强数据安全性和用户隐私。在安全消息传递应用程序和云存储中广泛使用的高级加密标准(AES)是对称密码的一个常见用例。
除软件实现外,AES还可以直接在计算机硬件中实现。基于硬件的对称加密方案通常利用AES 256,它是高级加密标准的特定变体,密钥长度为256位。
值得注意的是,比特币的区块链并没有像大多数人所认为的那样使用加密。与之相对的,它使用了一种称为椭圆曲线数字签名算法(ECDSA)的特殊数字签名算法(DSA),该算法在不使用加密算法的情况下生成数字签名。
一个常见的混淆点是ECDSA基于椭圆曲线加密(ECC),后者还可以应用于多种不同的任务,包括加密、数字签名和伪随机生成器。但是,ECDSA本身根本不能用于加密。
优缺点分析
对称加密算法可以提供相对较高的安全级别,同时支持快速加密和解密消息。对称加密系统的相对便捷性在逻辑上也是一种优势,因为它们比非对称系统消耗更少的计算资源。此外,对称加密提供的安全性可以通过增加密钥长度来实现。随着对称密钥长度的增加,暴力攻击破解加密的难度也呈指数增长。
虽然对称加密能够提供诸多优势,但是也存在一个严重的缺点:用于加密和解密数据的密钥是相同的。当这些密钥在不安全的网络连接中共享时,它们很容易被恶意的第三方拦截。如果未经授权的用户获得对特定密钥的访问权限,则使用该密钥加密数据安全性都会受到破坏。为了解决这个问题,许多Web协议使用对称和非对称加密的组合来建立安全连接。这种混合协议最常见的例子是传输层安全加密协议(TLS),该协议被用于保护现代互联网上大部分的网络连接。
还应注意,由于实施的不当,所有类型的计算机加密都会受到漏洞影响。虽然足够长的密钥在数学上可使暴力攻击失效,但程序员的错误配置,常常也会产生漏洞,为网络攻击者开辟新的道路。
总结思想
由于对称加密的运算速度相对较快,易于使用和安全性较高,对称加密被广泛应用于互联网流量防护和云服务器上的数据保护等各种应用中。而为了解决传输密钥的安全问题,它经常与非对称加密配合使用,但对称加密方案仍然是现代计算机安全的关键组成部分。
-
区块链应用案例:物联网(IOT)
什么是物联网?
自20世纪50年代数字革命以来,诞生了大量突破性技术。尽管发展初期仅少部分人使用,但该行业发展非常迅速,大多数新技术变得越来越普及和大众化。
各种类型的创新设备(如RFID芯片,传感器和互联网)的融合及这些设备所创造的连通性最终催生了物联网(IoT)的概念。物联网技术标志着计算机时代的重大转变,意味着连接互联网的不仅仅是计算机。
物联网的历史
物联网的首个应用场景诞生在麻省理工学院,大学生使用便宜的传感器来监控和补充他们的可乐机。1994年左右,Reza Raji的一篇期刊文章提出了移动数据的想法,以实现家庭和工厂的自动化,从而在物联网方面取得了更多进展。
大约在20世纪90年代,微软和其他几家公司也有了想类似的创意,从2002年起,许多媒体开始讨论物联网的突破 – 例如使用智能设备连接到监控信息系统。尽管如此,2008年被许多人视为是物联网行业的正式诞生之年,当时连接到互联网的电子设备要比人类的数量还多。
物联网如何运作?
物联网技术基本上是多个物理设备和对象的网络互连,通常包括由传感器和非计算设备所构成的网络,该网络与计算机或互联网上的设备进行通信。这些传感器可能包括恒温器、心率监测器、洒水器和家庭安全系统。物联网技术的创新可实现对各种设备和传感器进行远程监控、控制、自动化和状态检查,这些设备和传感器可用于智能家居和自动驾驶汽车。
物联网应用于个人和家庭
物联网技术可以以多种不同方式部署,供个人和家庭使用。常见的案例主要包括家庭自动化,比如可以使用几个设备来监视和控制灯、空调、加热器甚至安全系统的使用。这些设备还可以连接到其他个人设备,例如智能手表和智能手机,或者也可以连接到专用智能网关中,连接不同的智能家居产品(例如智能电视和冰箱)。
智能家居还可以为特殊人群提供辅助技术,从而显着改善老年人和残疾人的生活质量 – 特别是对于有视力、听力或行动能力障碍的人。该方式可能包括使用实时传感器,当他们的心率发生异常或跌倒时,会自动警告他们的家人。另一个有趣的方式是使用智能床来检测床是否被占用,并且已经被一些医院进行测试用来跟踪患者何时离开他们的床位。
物联网应用于商业和工业
工业上的一些案例包括使用传感器来跟踪环境条件,例如温度、湿度、气压和质量。农民也可以使用物联网设备来追踪他们的牲畜何时用尽了水和食物,制造商可以在重要的生成材料即将耗尽时收到通知。当供应低于某个阈值时,他们甚至可以设置自动化机器来订购更多的产品。
局限性
物联网带来了许多有趣的创新,并且肯定会继续发展下去。然而,物联网也存在一定局限性,在企业和家庭中使用物联网系统的一个问题就是需要不断增加对设备的监视和连接(其中许多可能依赖于互联网连接)。如果实施不够恰当,公司和房主可能必须访问几个不同的应用程序才能监控他们的多个设备。这使物联网效率很低,也降低了对潜在客户的吸引力。
出于这个原因,像Apple和Lenovo这样的公司已经创建了能够在iOS环境中通过使用语音命令控制设备的应用程序。其他物联网平台也围绕独立于互联网或WiFi的网关开展工作,其中包括亚马逊的Echo和三星的SmartThings Hub。因此,物联网通过连接到传感器的设备进行工作,传感器通常可以连接到互联网或另一个WiFi接收器,支持集中控制、编程和监控。
物联网加密货币
许多物联网系统可能依赖于数字对象之间的金融微交易,这要求物联网设备支持所谓M2M方式进行连接 – 这基本上是非人为设备之间的货币兑换。在这种情况下,兼容物联网货币的需求不断增加,加密货币当然也是其中一种可行的替代方案。
起初,许多人认为区块链本身将是M2M经济的基本框架,因为它适用于小额支付,并且被广泛用于加密货币。但是,许多区块链网络在每秒可处理的交易数量方面性能有限,这意味着大多数工作量证明和权益证明的区块链项目目前在可扩展性方面存在一定局限性,使它们不适合处理大规模的M2M微交易。尽管如此,许多区块链项目正在努力解决可扩展性的问题,例如比特币闪电网络和以太坊Plasma。
总结
物联网(IoT)将陆续支持大规模设备的自动化、监视和控制,这必将不断改善我们的日常生活并提高各行业的效率。加密货币很有可能成为物联网革命的一部分,成为微交易和M2M经济的数字货币。目前,针对物联网行业的加密货币项目数量有限,但随着技术的不断发展,在不久的将来,我们可能会看到更多的加密货币项目。
-
Maker多签钱包向Binance充值700枚MKR
据链上分析师@ai_9684xtpa监测,Maker多签钱包再次通过地址0x1cC…A5825向Binance充值700枚MKR,价值199万美元。 4月24日至今,Maker多签钱包已累计向交易所转移3650枚MKR,总价值1043万美元,平均充值价格2858美元(现价2792美元)。
-
对称加密vs非对称加密
密码学体系目前主要分为两大主要研究领域:对称密码学和非对称密码学。对称密码学通常是对称加密的同义词,非对称密码学包括两个主要用例:非对称加密和数字签名。
因此,我们可以将这些概念分组如下:
对称密钥密码学
对称加密
非对称密码学 (或公钥加密)
非对称加密(或公钥加密)
数字签名(可能包括也可能不包括加密)
本文将重点介绍对称和非对称加密算法。
对称加密vs非对称加密
加密算法通常分为两类,称为对称和非对称加密。这两种加密算法之间的根本区别在于对称加密算法使用单个密钥,而非对称加密使用两个不同但相关联的密钥。这种区别的描述,虽然非常简单,但却明确解释了两种加密技术之间的功能和使用方式上的差异。.
理解加密密钥
在密码学中,加密算法生成几比特的字符密钥用于加密和解密一段信息。这些密钥的使用方式也很好的说明了对称和非对称加密之间的区别。
虽然对称加密算法使用同一个密钥来执行加密和解密,反之,非对称加密算法使用一个密钥来加密数据,再使用另一个密钥来解密它。在非对称加密系统中,用于加密的密钥称为公钥,可以与他人进行共享。另一方面,用于解密的密钥是私钥,应该记性保密。
例如,如果Alice向Bob发送使用对称算法加密过的消息,则她需要与Bob共享她用于加密的加密密钥,以便他可以解密该消息。这意味着如果恶意行为者拦截了密钥,他们就能够轻松访问加密过的信息。
但是,如果Alice使用非对称加密算法,她会使用Bob的公钥对消息进行加密,Bob可以使用其私钥对消息进行解密。因此,非对称加密提供了更高级别的安全性,因为即使有人拦截了他们的消息并获得了Bob的公钥,他们也无法解密该消息。
密钥长度
对称和非对称加密之间的另一个功能差异与密钥的长度有关,密钥的长度以比特为单位,并且与每个加密算法提供的安全级别直接相关。
在对称加密中,密钥是随机选择的,其长度通常设置为128或256位,具体长度取决于所需的安全级别。然而,在非对称加密中,公钥和私钥之间在数学上相关联,这意味着两者之间存在算术联系。攻击者可能利用该模式破解密文,因此非对称密钥需要更长的密钥长度,才能提供相同级别的安全性。密钥长度的差异是如此明显,以至于128位的对称密钥和2,048位非对称密钥才能提供大致相同的安全级别。
优缺点比较
这两种不同类型的加密算法之间,优缺点各异。对称加密算法运算速度快,并且需要较少的计算资源,但它的主要缺点是密钥的分发。因为在加密和解密信息时,使用相同的密钥,所以必须将该密钥分发给需要访问数据的人,这也随之带来了安全风险(如前所述)。
相反,非对称加密使用公钥进行加密,私钥进行解密,来解决密钥分发的问题。然而,需要权衡的是,与对称加密相比,非对称加密系统运行得非常缓慢,并且由于它们的密钥长度非常长,因此需要更多的计算资源。
应用案例
对称加密
鉴于其具有更快的运算速度,对称加密在现代计算机系统中被广泛用于保护信息。例如,美国政府使用高级加密标准(AES)来加密和分类和感信息。AES取代了之前的数据加密标准(DES),后者是在20世纪70年代开发的,一直作为对称加密的标准。
非对称加密
非对称加密通常用于大量用户需要同时加密和解密消息或数据的系统中,尤其是在运算速度和计算资源充足的情况下。该系统的一个常用案例就是加密电子邮件,其中公钥可以用于加密消息,私钥可以用于解密。
混合加密体系
在许多应用中,对称和非对称加密会一起使用。这种混合系统的典型案例是安全套接字层(SSL)和传输层安全(TLS)加密协议,该协议被用于在因特网内提供安全通信。SSL协议现在被认为是不安全的,应该停止使用。相比之下,TLS协议目前被认为是安全的,并且已被主流的Web浏览器所广泛使用。
加密货币使用密码学吗?
许多加密货币中使用的加密技术向终端用户提供了更高级别安全性。例如,当用户为其加密钱包设置密码时,这时就会用到加密算法,通过密码学使用于访问软件的文件被加密。
然而,由于比特币和其他加密货币使用了公钥和私钥,因此存在一种常见的误解,即区块链系统使用非对称密码学算法。如前所述,非对称加密和数字签名是非对称密码学(公钥加密)的两个主要用例。
因此,并非所有数字签名系统都使用加密技术,即使它们用到了公钥和私钥。实际上,可以仅对消息进行数字签名而不进行加密。 RSA是用于对加密消息进行签名的示例算法,但比特币使用的数字签名算法(名为ECDSA)根本没有用到加密功能。
总结思想
在现如今的数字化时代中,对称和非对称加密在保护敏感信息和网络通信中扮演着重要角色。虽然两者都十分有用,但它们也各具优缺点,因此适用于不同的应用场景。随着密码学的不断发展,利用密码学能够更好的抵御各类全新和复杂的威胁,对称和非对称加密也与计算机安全紧密相关
-
dYdX:Circle暂时停止通过CCTP在Noble上铸造USDC
dYdX在X平台上称,作为Noble上CCTP维护升级的一部分,Circle暂时停止通过CCTP在Noble上铸造USDC。CCTP支持的存款/取款(即USDC与以太坊、Arbitrum、Avalanche、Optimism之间的往来)目前无法使用。
-
权益证明租赁(LPOS)共识算法
Waves网络采用权益证明租赁(LPOS)共识算法,该算法与Waves-NG协议相结合,可实现网络的高度可扩展性和事务吞吐量。
介绍
Waves网络于2016年推出,当时通过ICO募集了30,000比特币,价值约1600万美元。该项目旨在开发可用于业务交易流程的综合区块链生态系统,其中包含涵盖各类功能需求的工具包,包括轻松创建自定义数字货币令牌、直接编写智能合约、实现点对点交易的内置去中心化交易所(DEX)、与dApps实现安全便捷的交互方式以及Waves Keeper浏览器插件所提供的Web服务。
可扩展性
从一开始,Waves就认识到可扩展性是大多数区块链项目推广使用的需求,并意识到要开发相关的技术,来解决现有区块链的局限性。例如,比特币具有很高的安全性但交易速度相对较慢,并且每秒只能支持大约7笔交易(TPS)。因此,比特币的效率不足以使其成为全球性货币。基于第二层的解决方案,如比特币的闪电网络就是为了实现该目标而实施的。而Waves在该层上采用了不同的方法,在考虑第二层应用之前,Waves首先关注链上的可扩展性。
租赁平衡
Waves的原创共识算法是基于简单的权益证明协议实现的。总量为1亿枚的WAVES代币都在ICO之后完成了分发,并且供应量也是固定的:因为WAVE是“PoW”属性的代币,所以不存在通货膨胀。因此,Waves区块验证者(锻造者,他们通常被称为是Waves生态系统中的’矿工’)从他们处理的区块中获得交易费,但没有额外的区块奖励。
租赁的权益证明(LPoS)系统于2017年5月全面启动,该协议可以让使用Waves lite客户端的用户(没有运行完整节点的用户)将他们的WAVES令牌租赁给挖矿节点。租用的WAVES被锁定在用户的帐户中,无法进行转移或交易。此外,代币仍然完全由账户持有人控制,租约到期后可以随时取消。考虑到挖矿节点运行需要相关的技术开销以及7乘24小时在线,因此只有相对较少的Waves社区运行挖矿节点(区块生成器列表可以在https://dev.pywaves.org/generators/查看)。
租赁给挖矿节点的WAVES代币可用于增加矿工的权重,反之,也增加了矿工发现下一个区块的机会。租赁的权益证明系统至少以两种方式提高了网络的安全性。首先,用于保护网络的WAVES代币是越多越好的,因为这样会使攻击者更难以累积到执行51%攻击所需的代币数量。其次,WAVES代币从用户的冷钱包中租给挖矿节点,但节点本身(保持在线的节点)可能只有很小的余额。由于租赁的资金不会转移给矿工,这可以大大降低在线存储的WAVES代币被攻击的风险。
一种新的共识方法:Waves-NG
2017年12月WAVES进一步升级了网络,推出了Waves-NG共识协议。这是一个基于比特币NG方案的新协议,由Cornell IT教授EminGünSirer发明。
初始的比特币协议选择的矿工是可追溯的。区块链中增加了一个区块之后,矿工们会相互竞争,根据区块链的当前状态查找下一个区块的有效哈希值。同时,新生成的交易被放入内存池(mempool),在那里它们将保持待定状态,直到有矿工来收集并验证这些交易。
虽然比特币和比特币NG协议都被认为是拜占庭容错(BFT)系统,后者作为不同工作机制的可扩展替代方案,于2015年被提出。在Bitcoin-NG系统中,会预先选择下一个矿工,该矿工会创建一个空的“密钥区块” – 这个区块最终会被添加到区块链中。小型区块被称为‘微区块’(由几个交易组成),他们近乎实时地被添加到该密钥区块中。用日常生活作为类比,这就像在购物车(密钥区块)上添加几个购物袋(微区块)后,再将完整的小车推到收银台(添加到区块链网络上)。这意味着可以在几秒钟内将交易添加到区块链中,唯一可能发生的延迟就是网络上的延迟。Waves将权益证明机制进行了升级,从而创建了Waves-NG协议,也是首次将比特币NG协议配置到开放公共的区块链当中。
对生态系统的进一步完善是通过“MassTransfers”实现的。它可以让最多100笔转账在单笔交易中执行,并降低了手续费用。一方面,MassTransfer为了平衡容量扩张和便利性,限制了每个MassTransfers中只能有100 txs,另一方面也限制了同时发送大量低成本交易的能力。如果需要进行更大量的转账交易,则可以按照顺序提交多个MassTransfers转账交易。
换句话说,用户可以简单地选择MassTransfer作为另一种“发送交易”的方式,该方式可以让他们在单个交易中最多添加100个收款人。此外,收款人的地址可以通过JSON提供或使用CSV文件上传,从而可以直接高效地进行大型空投或每周付款给将WAVES代币租给挖矿节点的用户。结合Waves-NG,MassTransfer功能可在网络上实现极高的吞吐率。
为了评估新协议的潜在吞吐量,许多压力测试都在Waves网络上实行。2018年10月,在MainNet上进行了一次大容量的压力测试。该测试表明公开的区块链协议(不仅仅是有限和受控的TestNet)可以在24小时内支持超过610万笔交易,平均每分钟4,200 txs或每秒71 txs,峰值吞吐量可达到每秒数百个交易。
总结
权益证明租赁(LPOS)可使无技术专业背景的普通用户帮助保护Waves网络,在控制WAVES代币的前提下,将WAVES租用到完整节点。同时,Waves-NG实现了高达100 TPS的吞吐量,这比许多区块链高出了一个数量级。由于不需要向矿工支付资金奖励,后者也不需要承担高电费和昂贵的硬件,所以交易的手续费用很低。
对于Waves来说,链上可扩展性一直是优先考虑的因素,但由于所需要的存储空间和带宽,任何区块链都可以通过这种方式进行扩展。Waves的开发人员认为,在进一步实现可扩展的解决方案前,可优化当前方案,并可实现支持高达1,000 TPS的交易能力。Waves目前正在探索涉及侧链的第二层扩展解决方案,该方案可支持在并行链上处理大量交易,并最终在Waves主网上实现保护。
-
Linea、Metamask与HackQuest合作推出Linea Learning Track和Linea Mini-hackathon
Linea 及 Metamask 在 X 平台宣布与 Web3 开发者教育平台 HackQuest 合作推出 Linea 及 Metamask 相关开发者课程。开发者可以在 HackQuest 从 0 到 1 学习 Linea 相关概念、Solidity 语法、Farcaster Frames 开发、Metamask Snaps 等内容。学习者完成学习后也将获得由 Linea 及 HackQust 联合签发的学习证书。6 月开始 Linea 将与 HackQuest 合作,共同在 HackQuest 平台推出 Linea Mini-hackathon,完成课程的学习者可以提交项目争取 Linea Mini-hackathon 奖金,同时将获邀加入 Linea Builder Clubs。Linea 及 HackQuest 合作伙伴 Aspecta ID 将为黑客松提供开发者身份解决方案。
-
什么是PGP?
PGP代表了Pretty Good Privacy。是一种加密软件,旨在为在线通信系统提供隐私性、安全性和身份验证保护。 Phil Zimmerman是首个PGP程序背后的开发者,如他所述,现如今对隐私的需求不断增长,该软件已供人们免费使用。
自1991年被创建以来,市面上已经出现了许多版本的PGP软件。1997年,Phil Zimmerman向互联网工程任务组(IETF)提出了一项关于创建开源PGP标准的建议。该建议马上被接受,随后开创了OpenPGP协议,该协议定义了加密密钥和消息的标准格式。
虽然PGP最初仅用于保护电子邮件和相关附件,现在已应用于各大领域,包括数字签名,磁盘加密完整性校验和网络防护。
PGP软件版权最初由PGP公司所拥有,该公司后来被Network Associates收购。2010年,赛门铁克公司又以3亿美元收购了PGP,该商标一直被用于其OpenPGP兼容产品。
工作原理
PGP是首个实现公钥密码学的大范围应用软件之一。它使用了混合密码系统架构,使用对称加密和非对称加密来实现高级别的安全性。
在对内容进行加密的基本过程中,明文(可以被清楚理解的数据)被转换成密文(不可读的数据)。但在进行加密之前,大多数PGP系统都会执行数据压缩。PGP软件在传输纯文本文件之前对其进行压缩,可以节省磁盘空间和传输时间,同时还能够提高安全性。
在文件被压缩之后,接下来开始进行实际的加密。在此阶段,被压缩的明文文件使用一次性密钥进行加密,称之为会话密钥。该密钥是使用对称加密随机生成的,并且每次PGP通信会话都具有唯一的会话密钥。
接下来,使用非对称加密对会话密钥(1)本身进行加密:接收者(Bob)将其公钥(2)提供给消息的发送者(Alice),以便她可以加密会话密钥。无论二者所处的安全条件如何,该步骤都能够让Alice通过互联网安全地与Bob共享会话密钥。
会话密钥的非对称加密通常使用RSA算法来完成。许多其他的加密系统都使用RSA进行加密,包括被用于保护大多数互联网应用的传输层安全(TLS)协议。
Bob在接收到消息的密文和加密的会话密钥后,他就可以使用他的私钥(3)来解密会话密钥,然后再使用解密后的会话密钥解密密文,从而获得明文。
除了能够进行加密和解密的基本功能外,PGP还支持数字签名,它至少具有以下三个功能:
- 身份验证:Bob可以验证邮件的发件人是否的确为Alice。
- 完整性:Bob可以确定消息未被更改。
- 不可否认性:在对邮件进行数字签名后,Alice不能够否认她没有发送邮件。
使用案例
PGP最常见的用途之一就是保护电子邮件。受PGP保护的电子邮件将成为一串不可读的字符(密文),并且只能使用相应的解密密钥对其解密。工作机制上,与对文本消息进行加密是相同的,并且还有一些软件应用支持在其他应用程序之上实现PGP功能,从而有效地在不可靠的安全通信中添加加密功能。
虽然PGP主要被用于保护互联网通信,但它也可以应用于加密各类设备。在本文中,PGP可用于对计算机或移动设备的磁盘分区进行加密。通过加密硬盘,每次系统启动时都要求用户提供密码。
优缺点
由于结合使用对称和非对称加密,PGP支持用户通过互联网安全地共享信息和加密密钥。作为混合系统,PGP受益于非对称加密的安全性和对称加密的时效性。除了安全性和时效性之外,PGP还能够提供数字签名功能,以确保数据的完整性和发件人的真实性。
OpenPGP协议能够用于标准化的环境中,PGP解决方案现在可由多家公司和组织提供技术支持。但是,所有符合OpenPGP标准的PGP程序都是相互兼容的。这意味着在一个程序中生成的文件和密钥可以在另一个程序中使用。
缺点方面,对于PGP系统的使用和理解并非易事,尤其是对于技术知识了解很少的用户。而且,公共密钥的长度也被认为是非常不便于用户使用的。
2018年,电子前沿基金会(EFF)发布了名为EFAIL的关键性漏洞。 EFAIL使攻击者可以利用加密电子邮件中的HTML连接来访问纯文本格式的邮件。
然而,自20世纪90年代末以来,PFA社区已经意识到EFAIL所描述的一系列问题,事实上,这些漏洞的产生与电子邮件客户端的实现方式有关,而与PGP本身无关。因此,尽管产生了令人震惊和误导性的爆炸性新闻,但PGP加密功能并没有被破解,它仍然保持着高度的安全性。
总结思想
自1991年被开发以来,PGP一直被用作数据保护的重要工具,现在也广泛应用于各个领域,为多数通信系统和数字服务提供商提供隐私,安全和认证保护。
虽然2018年EFAIL漏洞的发现引发了对协议安全性的重大担忧,但其核心技术仍然是健壮且加密的。值得注意的是,不同的PGP实现方式也能够提供不同级别的安全性。
-
彭博ETF分析师:灰度撤回19b-4申请后将无法对SEC提起诉讼
灰度于 5 月 7 日提交文件撤回其以太坊期货 ETF 的 19b-4 申请,距离 SEC 被迫对其申请做出决议仅剩三周时间。对此,彭博 ETF 分析师 James Seyffart 评论称,如果不想惹恼 SEC。对于 SEC 来说,撤回和重新备案的工作量较少。但与此同时,这意味着灰度或任何人现在都无法提起诉讼。
-
美国SEC主席:加密市场是欺诈重灾区,投资者没有得到相关资产必要信息披露
据 CNBC 报道,美国证券交易委员会主席 Gary Gensler 接受采访时表示,SEC 监管着 110 万亿美元的资本市场,其中大约一半是股市,一半是债券市场和其他市场。加密货币只是整个市场的一小部分。但这是市场中诈骗、欺诈和问题的一个巨大部分,因为这个领域的大部分内容都不符合证券法的保护。
-
Stellar:验证者拟于6月18日投票决定是否将网络升级到Protocol21
Stellar在X平台发文表示,Soroban是Stellar上的智能合约平台,在2024年2月20日验证者投票成功后,在主网上启动。近三个月后,另一次协议投票即将到来,6月18日,Stellar公共网络验证者将投票决定是否将网络升级到Protocol21,如果通过,将在Stellar主网上激活五个新的核心推进提案(CAP)。
-
Lava基金会完成1100万美元融资
致力于开发模块化区块链网络 Lava 的 Lava基金会 宣布完成 1100 万美元融资,Animoca Brands、Gate.io Ventures、CoinGecko Ventures、Polygon 联合创始人 Sandeep Nailwal、Ash Crypto、CryptoLark 以及媒体 Crypto Times Japan、Le Journal Du Coin 和 The Rollup 等参投。据悉,Lava 主网发布和空投预计将在未来几个月进行。
-
Arkham与Space ID合作将支持.bnb域名搜索查看数据库
链上数据追踪分析平台 Arkham 在 X 平台宣布与 Space ID 达成合作,以扩大对域名服务的支持,后续将支持用户通过.bnb 域名搜索查看 Arkham 数据库。
-
MoonPay与BitPay合作以简化加密货币与银行账户和借记卡交互
Web3金融科技公司MoonPay宣布和加密支付平台BitPay达成合作,旨在简化用户将加密货币发送到其银行账户或借记卡的方式。
-
Tether CEO在X平台发文“111”,或暗示USDT市值触1110亿美元
Tether首席执行官Paolo Ardoino在X平台发文“111”,或暗示旗下美元稳定币USDT市值触1110亿美元,续创历史新高。