security
閱讀解答直接從外部源下載修剪後的區塊鏈文件
它引入了對下載源的過多信任。這與上傳 datadir 是一樣的。您沒有驗證任何區塊鏈歷史；你下載的東西可能是區塊鏈的一個分支。進行這樣的下載完全失去了運行完整節點的意義。 此外，在下載修剪後的數據目錄時，您將必須下載鏈狀態。如果不下載區塊鏈本身，這甚至無法驗證。上傳者可能修改了鏈狀態以包含不存在的 UTXO，而您的節點不會知道這一點。你可能會被分叉到一條單獨的鏈上，或者只是在 …
知識研讀
問題與解答
從具體問題出發，理解數位資產、交易機制與安全基礎。
知識問答庫24 筆結果
security
閱讀解答到閃電節點的clearnet連接是否不需要TLS證書？
據我所知，閃電網絡連接根本不使用TLS或證書（請注意，對於RPC等其他類型的連接，這可能有所不同）。 為瞭解釋原因，讓我們來看看它們在HTTPS設置中的使用方式。 在那裡，瀏覽器與網站服務器建立了連接。 為了加密連接，服務器將其公鑰交給瀏覽器。 讓瀏覽器相信此公鑰確實屬於主機名它嘗試連接到，它還會遞交由瀏覽器信任的授權機構創建的證書，該證書上寫著「公鑰X由站點Y擁有。簽名， Z…
security
閱讀解答Brassard-Høyer-Tapp （ BHT ）算法和比特幣（ BIP360 ）
Grover's是相關的，這裡也在Stackexchange上討論了一些注意事項。 我們可以設計一個黑盒函數，在2 ^ 80個單線程量子計算機週期中打破P2PKH和P2SH （以及P2WSH等）地址。假設時鐘速度為GHz ，這將需要大約1000萬年。重要的是要注意，分割工作並同時進行並不像經典計算機那樣有益，因為它只能提供二次加速（ Fluhrer ， S. ， Reasses…
security
閱讀解答如何從兩個共享相同k值的簽名中推導出私鑰？
ECDSA 簽名是 (r,s) 對，其中 r=(k*G).x mod n，且 s = (m + r*x)/k mod n，其中 x 是私鑰，k 是隨機 nonce，m 是消息。 如果你有兩個 s 值 s1 和 s2，它們對應同一個私鑰且使用同一個 nonce k（因此具有相同的 r 值），則以下關係成立： s1 = (m1 + r*x)/k s2 = (m2 + r*x)/k …