Avatar
Runningsnail
ee0f537a63b692e3f0efdb9f5ac5af59df68da414e9369f03f2b399b0a6e9a60
long Bitcoin

我觉得挺好的,让我重新认识到了潜意识的力量。

比特币的找零机制也可以一定程度避免发送者的公钥暴露。而且即便公钥暴露了,也要再破解椭圆曲线算法才能得到私钥。

Replying to Avatar bitcoinstate

凡是计算皆需要耗能,哪怕量子计算机也不例外。

比特币私钥长度是256位二进制串,随机生成两个私钥正好重复的概率约为2²⁵⁶分之一,约等于10⁷⁷分之一的概率,数量级等于可观测宇宙原子总数的数量级。

SHA256是不可逆的单向哈希函数,做个比喻,用一试管墨水注入一满杯蒸馏水中,墨水分子刚进入水溶液的时刻,和五分钟后墨水分子和水分子充分融合的时刻,单向哈希函数相当于推动墨水和水杯系统从前一个时刻到后一个时刻变化的力量。

我们假设存在一台超级量子计算机,可计算墨水分子和水分子从开始到现在的所有运动轨迹,逆转墨水和水杯系统的时间钟,让墨水和水杯系统回到5分钟前状态,同时不消耗太多能量。会不会存在上述可能性?

我的答案是超级量子计算机并无法将时间扭转。

哪怕只是恰好碰撞出墨水分子和水杯五分钟之前的状态,也是几乎完全不可能的事情。

一旦有一次成功碰撞,就会有无数次成功碰撞。无数次成功碰撞,就相当于可以还原整个系统熵增前的状态,直至让时间倒流。

随着物理量子比特数的叠加,计算消耗能量会不会也指数级增长。

所以造出100万物理量子比特的超级计算机,计算一秒所消耗的能量会不会是一个天文数字,以至于是完全不可能实现上述的计算过程。

单向哈希函数是一个NP问题,它是一个非确定性多项式时间可解的判定问题。NP问题是否等于P问题,或许是受限于哥德尔不完备定律。

我更愿意相信NP问题只是消耗能量计算的问题,或许计算要消耗整个银河系的能量,或许更多。

尽管比特币椭圆曲线算法有被未来4000逻辑量子位的超级量子计算机破解的可能性,但我们仍然可以升级算法。

我依旧相信,SHA256被量子计算机破解的概率接近于零,只要生成私钥的随机数熵值足够大,哪怕私钥被碰撞出来也是不可能的事件。

当然在所有投资风险当中,世界各国的法币资产都已到穷途末路的临界时刻,法币的风险显然要显著高于比特币的投资风险。

比特币投资依然会带来非常高的不对称收益。

完全破解比特币,应该是指通过公开的比特币地址反向算出私钥吧。但是,即便是比特币的地址也是对公钥经过了SHA256和RIPEMD160算法两次hash得来的。为什么要用两次hash?因为SHA256是美国军方发明的算法,为了防止官方算法有后门,中本聪加了双保险,又采用了出自大学的RIPEMD160算法。这两个算法同时留有后门的概率应该不大。

有人还有这本杂志吗?

门罗的可互换性比比特币更强,这句话不是我说的,是AA说的。而闪电是牺牲了部分去中心化来提升性能的。

零知识证明是一个技术概念,不是一项具体技术。环签名是一个门罗用来实现隐匿发送者的技术。把门罗看作一个整体,最重要的是在去中心化的基础上达成隐私和可互换性的目标,那么通过隐匿发送者、隐匿接受者、隐藏交易数量这三个主要环节,就可以实现目标(当然还有很多技术细节)。你说的环签名只是其中隐匿发送者的具体技术,并且门罗的算法都是可以升级替换的,这使得它具有更强大的生命力。

的确比特币社区的技术工具箱很强大,也的确很多币尤其是莱特币是比特币的一个技术试验田。但是,门罗的技术体系是相对独立的。而且,我始终认为技术是术的东西,最终是为业务服务的(虽然我本人曾经也是一个20多年的老码农)。

前期门罗的挖矿算法一改再改,我不觉得是一个大的问题,更反映的是门罗的持续自我进化的能力,也是门罗对于去中心化极致追求的一个体现。