世界顶级密码学家之一认为，中本聪选择比特币椭圆曲线是因为其效率高或因为它可能会提供一个秘密的后门。
椭圆曲线价值数十亿
比特币公钥是通过私钥应用椭圆曲线密码学来创建。一个人可以很容易地从私钥创建一个公钥，但是不可能反向创建。当然，除非比特币的椭圆曲线受到攻击。
动态 | 量子链开发者在密码学IACR电子期刊公布幻影隐私协议:金色财经报道，2月13日，量子链开发者在密码学IACR电子期刊公布了基于智能合约的幻影隐私协议（Qtum Phantom Protocol），推动数字资产隐私领域发展。据介绍，幻影隐私协议基于zk-SNARK技术，对Merkle树、hash算法等多个环节进行了改进，使得协议能够高效地运行于智能合约上。量子链幻影隐私协议在智能合约的基础上，实现隐私资产的发行和管理。相比AZTEC只能实现交易金额的隐私，无法隐藏交易地址。幻影协议实现了更彻底的隐私，可以同时隐藏交易金额和交易地址。该协议同时提供隐私资产和公开资产之间的互转功能。据悉幻影隐私协议将率先在Qtum网络部署，同时也计划支持其他的智能合约网络。[2020/2/14]
许多加密专家已经注意到，比特币选择secp256k1椭圆曲线在当时是不寻常的，因为尚未对其进行充分的研究。Cointelegraph向世界顶尖的密码学家之一TatsuakiOkamoto询问了这一不寻常的选择。Okamoto现任NTTResearch密码学与信息安全实验室主任。
声音 | “公钥密码学之父”Diffie：区块链是降低和改变网络不安全性的一个主要方向:11月11日，2015年图灵奖得主、有“公钥密码学之父”之称的Whitfield Diffie在上海举行的区块链底层技术学术交流会上发表主题演讲。Diffie认为，互联网有三个主要性质：开放性、去中心化与支持社会变革，但它不可避免地存在一定不安全性，区块链则是降低和改变网络不安全性的一个主要方向。他称，网络安全涉及以下重要元素：一是安全计算，二是密码学，三是从发现恶意软件开始，防范它甚至回击它。Diffie最后提出对网络安全的几点意见：开发抗量子的公钥加密系统；重新审视未被解决的经典计算机安全问题，并用人工智能和其他新技术来解决；开发更多大规模的可信赖软件系统。[2018/11/11]
高效率还是脆弱？
金色财经现场报道 String Lab联合创始人兼CEO丁磊：区块链的左手是密码学家，右手是经济学家:金色财经现场报道，今日粤港澳大湾区新金融论坛上，String Lab联合创始人兼CEO丁磊分享对于区块链的思考中提到，区块链正在改变生产关系，其中，密码学家是左手，经济学家是右手。经济学家也就是机制的制造者，通过代币等级制，把更大的生产网络联系在一起，让人们为各自的利益服务的情况下，创造新的生态系统。[2018/4/7]
Okamoto认为，这种选择有两种可能的解释：中本聪选择它，要么是因为它提供了更高的效率，要么就是因为它提供了一个秘密的后门。当然，Okamoto强调这只是两个合乎逻辑的假设，因为他无法知道中本聪当时的想法：
“Koblitz曲线是专为更快的标量乘法而设计的。因此，Koblitz上的操作比Secp256r1上的操作更快。尽管称Secp256r1曲线是随机选择的，但仍可能有人怀疑曲线参数中可能暗中设置了一些后门。相反，Koblitz曲线参数是通过数学方式确定的，设置这种后门的可能性很小。”
Okamoto对比特币的创造者能够结合多种加密技术创造世界上第一种去中心化货币的方式感到折服：
“我认为这是一项革命性的发明，第一个去中心化货币及其核心技术区块链正在对我们的社会产生巨大影响。”
BitcoinCore开发人员赞同选择椭圆曲线
BitcoinCore开发人员WladimirvanderLaan告诉Cointelegraph，他不知道为什么中本聪选择了这种特殊的曲线。他还指出，如果有人发现了漏洞，他们也不会主动宣布这个漏洞：
“我不知道为什么中本聪选择了这种特殊的曲线，他们在任何地方都没有提供任何理由。即使Secp256r1存在漏洞，也没有人主动宣布他们的发现。另一方面，不让别人知道这项发现可能会带来数十亿美元的回报。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。