security
阅读解答直接从外部源下载修剪后的区块链文件
它引入了对下载源的过多信任。这与上传 datadir 是一样的。您没有验证任何区块链历史；你下载的东西可能是区块链的一个分支。进行这样的下载完全失去了运行完整节点的意义。 此外，在下载修剪后的数据目录时，您将必须下载链状态。如果不下载区块链本身，这甚至无法验证。上传者可能修改了链状态以包含不存在的 UTXO，而您的节点不会知道这一点。你可能会被分叉到一条单独的链上，或者只是在 …
知识研读
问题与解答
从具体问题出发，理解数字资产、交易机制和安全基础。
知识问答库24 条结果
security
阅读解答到闪电节点的clearnet连接是否不需要TLS证书？
据我所知，闪电网络连接根本不使用TLS或证书（请注意，对于RPC等其他类型的连接，这可能有所不同）。 为了解释原因，让我们来看看它们在HTTPS设置中的使用方式。 在那里，浏览器与网站服务器建立了连接。 为了加密连接，服务器将其公钥交给浏览器。 让浏览器相信此公钥确实属于主机名它尝试连接到，它还会递交由浏览器信任的授权机构创建的证书，该证书上写着“公钥X由站点Y拥有。签名， Z…
security
阅读解答Brassard-Høyer-Tapp （ BHT ）算法和比特币（ BIP360 ）
Grover's是相关的，这里也在Stackexchange上讨论了一些注意事项。 我们可以设计一个黑盒函数，在2 ^ 80个单线程量子计算机周期中打破P2PKH和P2SH （以及P2WSH等）地址。假设时钟速度为GHz ，这将需要大约1000万年。重要的是要注意，分割工作并同时进行并不像经典计算机那样有益，因为它只能提供二次加速（ Fluhrer ， S. ， Reasses…
security
阅读解答如何从两个共享相同k值的签名中推导出私钥？
ECDSA 签名是 (r,s) 对，其中 r=(k*G).x mod n，且 s = (m + r*x)/k mod n，其中 x 是私钥，k 是随机 nonce，m 是消息。 如果你有两个 s 值 s1 和 s2，它们对应同一个私钥且使用同一个 nonce k（因此具有相同的 r 值），则以下关系成立： s1 = (m1 + r*x)/k s2 = (m2 + r*x)/k …