全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Baby Jubjub 椭圆曲线 与零知识证明

本文介绍了 Baby Jubjub 椭圆曲线在零知识证明中的应用。Baby Jubjub 曲线因其高效的计算特性和与现有技术的兼容性，成为 zk-SNARK 电路的理想选择。文章详细阐述了 Baby Jubjub 曲线的参数设置、生成点以及点加运算的实现，并提供了 Go 语言的示例代码，展示了如何在实际应用中使用该曲线进行标量乘法和点加运算，并且介绍了在以太坊中的应用。
Baby Jubjub  椭圆曲线  零知识证明  zk-SNARK  密码学  bn254 

密码学第一准则……不要讨论零值或单位元

本文探讨了密码学中零值（zero value）和单位元（identity element）可能引发的问题。零值可能导致计算短路、信息丢失，甚至导致签名验证失效；针对椭圆曲线，如果使用户陷入使用弱生成值的陷阱，攻击者可以利用零点问题，比如通过“伪造公钥攻击”篡改签名，在代码中，需要检查零值以防止攻击。
零值  单位元  椭圆曲线  公钥攻击  签名验证  BN256 

本要被破解但未发生的方法：Koblitz 和 Miller

本文介绍了椭圆曲线加密（ECC）的发展历程、原理及其在网络安全中的应用。ECC由Neal I. Koblitz和Victor Miller独立发明，解决了RSA密钥过大和离散对数弱点的问题，广泛应用于密钥交换和数字签名，如ECDH和ECDSA。文章还探讨了ECC在比特币和新兴技术如zk-SNARKs中的应用，展示了其在现代密码学中的重要性。
椭圆曲线加密  ECC  ECDH  ECDSA  数字签名  密钥交换 

Circle STARKs：第三部分，Circle FFT - ZKSecurity

本文深入探讨了Circle FFT（快速傅里叶变换），详细阐述了其与经典Cooley-Tukey FFT的结构相似性，并着重分析了在圆曲线上的多项式空间与Circle FFT基所张成的空间之间的维度差异。Circle FFT通过投影映射和平方映射的组合，实现了在twin-coset上的高效插值，为构建Circle STARKs奠定了基础。
Circle FFT  Cooley-Tukey FFT  STARK  零知识证明  多项式插值  twin-coset 

VeraCrypt——以及经典密码的回忆（Twofish、Serpent 和 Camellia）

本文介绍了VeraCrypt中使用的经典加密算法，包括Twofish, Serpent, Camellia, Kuznyechik，以及其支持的哈希算法，如SHA-256, SHA-512, BLAKE2s-256, Whirlpool, Streebog。同时，文章还回顾了TrueCrypt的历史，包括其突然停止开发以及可能的原因，并讨论了TrueCrypt的替代方案。
VeraCrypt  TrueCrypt  加密算法  Twofish  Serpent  Camellia 

去中心化电子邮件系统：安全通信的未来

本文探讨了去中心化电子邮件系统相较于传统电子邮件系统的优势，包括数据所有权、原生安全性、抗审查性以及可靠性。并讨论了去中心化计算在电子邮件发展中的作用，以及如何通过Dmail等平台实现安全通信，保护个人和企业的数据安全和隐私。
去中心化  电子邮件  加密  数据安全  隐私保护  区块链 

希拉·南丁格尔

本文深入探讨了群论的基础概念，包括二元运算符、群的性质（如闭包性、恒等元、逆元和结合律）、阿贝尔群以及模运算中的逆元计算。文章还介绍了标量乘法和指数运算，并通过实例展示了如何判断一个集合是否构成群。这些概念是理解密码学和零知识证明等高级密码学概念的基础。
群论  二元运算符  模运算  费马小定理  阿贝尔群  逆元 
  • Cyfrin
  • 发布于 2025-08-01
  • 阅读 ( 537 )
  • ( 5 )

克劳斯 安息, Schnorr 签名方案永存

本文悼念了密码学大师Claus Peter Schnorr，回顾了他的职业生涯和其在密码学领域的贡献，重点介绍了Schnorr签名和身份验证方案，以及他与DSA专利的争议。文章还提及了Schnorr签名在比特币交易中的应用以及他在零知识证明等领域的legacy。
Claus Peter Schnorr  Schnorr签名  DSA  ECDSA  密码学  数字签名 

Zama 携手 Conduit 扩展保密智能合约

Zama 协议与 Conduit 合作，旨在扩展其保密智能合约的能力，通过全同态加密（FHE）技术实现对加密数据的计算，同时确保数据隐私。Conduit 将为 Zama 协议提供基础设施支持，构建专用的 Arbitrum rollup 链，优化吞吐量和成本效益，并计划通过 Conduit Marketplace 向其他链提供保密计算服务。
全同态加密  智能合约  数据隐私  区块链  Arbitrum  Conduit 
  • ZamaFHE
  • 发布于 2025-07-31
  • 阅读 ( 237 )
  • ( 7 )

ZK Mesh：2025年7月回顾

这是一份关于零知识证明（ZK）的月度通讯，涵盖了高级隐私增强密码学、分布式协议开发和零知识系统研究的最新进展。内容包括zkSNARK、zkVM、多方计算（MPC）等技术的最新研究、文章、视频、播客、工具、项目更新和活动信息。
零知识证明  zk  zkSNARK  zkVM  密码学  隐私增强 
  • zkmesh
  • 发布于 2025-07-31
  • 阅读 ( 403 )
  • ( 14 )

密码学之承诺（Commitment Scheme）

密码学之承诺（CommitmentScheme）背景和性质承诺方案源于ManuelBlum的论文。在现实生活中有这么一个问题，“猜拳”游戏中，可能某人故意慢那么一点点，看到对方的出拳后，自己才出拳。如何避免这种作弊情况呢？本文的承诺方案可以解决这个问题。
承诺  commitment  零知识证明  区块链  MPC  多方安全计算 
  • 皓码
  • 发布于 2025-07-30
  • 阅读 ( 504 )
  • ( 19 )

全同态加密与真正隐私互联网的曙光

本文深入探讨了全同态加密（FHE）技术，该技术允许在加密数据上进行计算而无需先解密，从而确保数据在整个生命周期中的隐私。文章讨论了FHE的工作原理、性能改进以及其在云计算、LLM推理和区块链智能合约等领域的潜在应用，强调了FHE技术正快速发展，或将推动互联网隐私保护进入新时代。
全同态加密  FHE  同态加密  格密码  噪声管理  自举 
  • bozmen
  • 发布于 2025-07-28
  • 阅读 ( 1135 )
  • ( 98 )

多变量二次(MQ)签名方案： 对比 UOV 和MAYO签名方案

本文介绍了后量子密码学中的多变量二次(MQ)签名方案，重点比较了UOV（Unbalanced Oil and Vinegar）和MAYO签名方案。UOV签名速度快、签名尺寸小，但是密钥尺寸太大。MAYO是UOV的变体，具有更小的公钥尺寸，在NIST的额外签名竞赛中表现出潜力。
后量子密码学  数字签名  UOV  MAYO  多变量二次方程  NIST 

后量子算法：保障密码学的未来

本文探讨了量子计算对传统加密技术的威胁，并介绍了后量子算法作为一种解决方案。后量子算法利用数学难题来保护数据免受量子攻击，并详细介绍了后量子算法的类型、工作原理、实际应用以及面临的挑战。同时，文章还强调了政府和全球在量子安全方面做出的努力。
后量子算法  量子计算  加密技术  网络安全  lattice-based密码学  hash-based密码学 

后量子区块链：去中心化技术的未来

本文介绍了后量子区块链（Post Quantum Blockchain），这是一种利用抗量子计算机的密码学算法来保护区块链网络的技术。文章阐述了传统区块链面临的量子计算威胁，并详细介绍了后量子区块链的核心原则、优势以及在金融、医疗、供应链和政府等领域的实际应用。
后量子区块链  量子计算  密码学  抗量子算法  数据安全  区块链 

多方计算（MPC）、阈值签名（TSS）和MPC-TSS钱包概述

本文深入探讨了数字资产安全领域，对比了传统钱包和多方计算（MPC）钱包的优缺点，重点介绍了基于阈值签名方案（TSS）的MPC钱包如何通过密钥分片和分布式密钥生成（DKG）来提高安全性，并分析了ZenGo钱包的具体实现及其备份恢复机制，强调了MPC技术在解决私钥管理难题中的作用。
多方计算  MPC  阈值签名  TSS  密钥管理  ZenGo钱包 
  • Mohamed
  • 发布于 2025-07-25
  • 阅读 ( 1269 )
  • ( 53 )

集合论基础

本文介绍了集合论的基础知识，包括有限集和无限集、集合运算和函数。这些概念对于理解零知识证明中使用的密码学结构至关重要。文章还介绍了子集、超集、集合运算、关系和函数等概念，为后续学习群论和零知识证明协议打下基础。
集合论  有限集  无限集  集合运算  子集  函数 
  • Cyfrin
  • 发布于 2025-07-25
  • 阅读 ( 585 )
  • ( 10 )

椭圆曲线深入研究（第八部分）

本文深入探讨了椭圆曲线上的配对技术，重点介绍了Weil配对和Tate配对的定义、性质及计算所需的预备知识。文章详细解释了主要配对的构造过程，包括Weil配对中如何通过除子等价避免support重叠问题，以及Tate配对中E/rE群的引入和reduced Tate pairing的意义。文章还提及了Weil互反律在证明配对性质中的关键作用。
椭圆曲线  Weil配对  Tate配对  除子  双线性  r-torsion 

GKR协议实现：代码深度解析

本文深入探讨了GKR协议在Lambdaworks中的实现，详细解析了算术电路的定义与验证过程，以及证明者和验证者的实际操作。同时，阐述了Fiat-Shamir变换的应用，使协议转为非交互式，并介绍了Sumcheck协议作为核心组件在每一电路层验证中的集成方式，文章从代码层面分析了GKR协议的实现细节。
GKR协议  Fiat-Shamir变换  Sumcheck协议  算术电路  Lambdaworks  零知识证明 

有状态哈希还是无状态哈希——这是后量子问题

本文讨论了后量子密码学背景下，哈希签名方案XMSS和SPHINCS+。XMSS是一种有状态哈希签名方法，具有较小的密钥和快速的签名/验证速度，但密钥生成较慢；SPHINCS+是一种无状态哈希签名方法，无需记录已使用的私钥。NIST已将SPHINCS+列为标准，但XMSS仍作为一种备选方案存在。
后量子密码学  哈希签名  XMSS  SPHINCS+  Merkle树  数字签名