zhutou

【大饼的抗量子计算特性】搬迁自微博账户@囤饼达
今天聊一聊大饼的抗量子计算特性。
前段时间和@比特币布道者探讨了下大饼的继承性问题。因为在我们的价值观中，大饼是可以长期永久的持有下去。然而近期看到一个视频,任正非老总侃侃而谈，说大饼没有实际价值，最终将一文不值,理由是大饼的算法最终会被未来的量子计算机破解。由此，大饼没有长期持有的价值。
大多数对大饼没有深入学习的人，都会有这样一个认识，就是既然大饼完全开源，他的公钥是由私钥采用椭圆曲线加密算法（SECP256K1）所得。即使以目前的计算机算力而言破解难度很大，但如果量子计算机有一天进化发展到可以破解，导致SECP256K1被破解，到那个时候，任何公钥都可以用量子计算得到对应的私钥，大饼网络岂不是立刻崩溃？大饼就是建立在沙上的城堡，长远来看大饼的价值十分存疑，囤饼的理论基础就不存在了。
这样的认识很有普遍性，你猜怎么着，实际上中本聪早已未雨绸缪，给我们挖好了护城河。
当我们用一个256bit的随机数作为私钥，使用SECP256K1获得“公钥”（具体算法与本文无关不在累述）后，大饼网络并不直接使用这个“公钥”做为钱包地址，最主要的原因并不是很多人以为的“公钥”太长不好记，而是因为SECP256K1算法不抗量子计算。
得到了“公钥”以后，会进行SHA256算法和RIPEMD160算法的两次哈希套娃，得到的哈希值前面加上大饼网络版本号，获得一个字符串A。
对字符串A再次进行两次SHA256套娃，得到的哈希值取头部4个字节，连接在字符串A的右侧，此时获得字符串B。
将字符串B做base58编码，就得到了最终我们熟悉的“大饼地址”。
熟悉加密算法的朋友可以一眼看出，在多次连接字符串与哈希套娃之后，已经不可能从“大饼地址”反推出原来的“公钥”。也就是说，由于哈希算法“丢失信息”的特性，无论多么牛逼的量子计算机，也是无法从一个丢失信息的“大饼地址”字符串破解反推到“公钥”（即使有能力碰撞破解出来的伪公钥也是无用的）。所以，在“公钥”未暴露之前，如果你仅仅是将“大饼地址”用来提币囤饼，那么，你的大饼资产是完全安全无需顾虑量子计算的威胁的。
值得注意的是，如果你从你的大饼地址往外转账，那么，你的“公钥”信息就将暴露在大饼网络中，此时，抗量子计算的特性也就失效了（但是别忘了还有SECP256K1保护着你）。
所以中本聪设计了大饼的找零机制，当你从一个地址往外发送一部分大饼时，剩余的大饼也会转移到一个“找零地址”中去，也就是说为了保障账户的抗量子计算特性，一个大饼地址只用（转出）一次。很多科普的文章都没有指出这一点，甚至有一些教程为让你把大饼钱包软件的招领地址设置与发送地址一致，这就是忽视且浪费了大饼网络的抗量子计算安全性。因此，在这里达哥郑重的建议将找零地址设置为自己另外一个没有往外发送过饼的脑钱包。
结合之前的脑钱包讨论，希望大家都能安全的囤住自己的大饼。
【重发】

2023-02-02 01:18:59

- reply

无需过于复杂化人们痴迷于追逐自己的妄想而不愿意面对事实而已

2023-02-02 00:48:08

对大饼的信心源自对人类愚蠢的信心。大多数人在被一个中心化的拳头操了后跑到另外一个中心化的地方继续求着被操，就像被冻了卡然后去拿以太坊和u 所以大饼才有无限空间就像人类无下限的愚蠢

2023-02-02 00:45:20

- reply

我觉得更加有趣的是圈子里被冻过卡的还拿着以太坊和稳定币，或者把身家都在交易所的人在被一个中心化的拳头操了后跑到另外一个中心化的地方继续求着被操所以大饼才有无限空间

2023-02-01 23:24:08

大饼行情很可能走出低谷了但是我更期待闪电网络的全面覆盖

2023-02-01 09:27:59

- reply

为什么人们就不明白什么叫别人动不了的钱才是自己的钱让我想起一个笑话你以为你有房产证这就是你的房子吗？

2023-02-01 09:14:29

一些关于nostr的思考
群里常看到有人抱怨豆瓣发文审核时间长，有人抱怨微信公众号老是被封，有人抱怨朋友圈和群聊功能被夹，有人抱怨微博账户被限流被封号。。。
这些中心化平台由于众所周知的原因，经常进行毫无道理的所谓审查，以所谓的“违反法律法规”为由粗暴干涉用户权利，却从来不告知你的哪段文字违反了哪部法律的哪条法条。大家被这种蛮不讲理的操作搞得苦不堪言。
在上古时期，“去中心化”的概念是一个军事概念。互联网的诞生就来源于免于“单点指挥部被军事打击就完全瘫痪”的思想。进入民用网络信息时代，“去中心化”表现在服务器集群的分布式部署上，是为了保障服务器在单点故障时的高可用性。
随着时间的推移，环境的恶化，去中心化逐渐成为“强权干涉打击某节点”时，系统保持可用性的技术保障。最典型的例子就是Bitcoin网络，没有中心节点，强权无法关闭，只能任由Bitcoin发展壮大。
nostr协议也是一个高度“去中心化”的技术，它首次同时实现了：
1、用户账户的去中心化：
账户与平台无关，不需要手机号、不需要邮箱无须任何许可即可接入，强匿名（你不说，没人知道你是谁）
2、客户端的去中心化：
跨平台通用，用户可随意选择符合习惯的客户端，无惧单点被墙。
3、服务端的去中心化：
建立容易，添加方便，易于管理，无惧单点被墙。
用户在A客户端发一个文章，使用B/c/d/e/f/...客户端的人只要关注了他的账户（公钥）都一样能看。甲无论用什么客户端，对乙的账户（公钥）发送一个私聊消息（网络传输信息是加密的），乙在任何一个客户端都能收到。从技术上而言，这比联邦式的长毛象（ Mastodon）更先进，更cool。
在目前恶劣的网络环境下，用户的抗审查的需求是很大的。但是在宣传nostr协议的过程中，我发现大家不是没有需求，而是在认知上对新技术不信任，对强权有畏惧感。很多人没有意识到这是一个对抗强权的振金盾牌。以前没有这种技术，现在有了，选择权交到用户手上，就看你用还是不用了。
比如有群友害怕使用无需翻墙的nostr应用会有人身安全问题，觉得还是使用墙外平台更安全。就是没想明白：是一个需要手机号、邮箱地址来注册的墙外平台更安全，还是一个不需要任何个人信息就可以登录发文的平台更安全？
再比如nostr的强匿名特性，只要用户愿意且足够小心不暴露自己的信息，完全可以化身中本聪一样的匿名者，没人知道你的账户公钥后面是一个什么样的人。从数字账户无法定位到肉身是真正的强匿名。
有群友就说了：“两棍子下去什么都说了”。这是对强权的恐惧压倒了逻辑能力。都定位不到你是谁，给谁两棍子呢？想给中本聪两棍子让他承认自己是中本聪，首先得先找到能承受棍子的中本聪肉体不是吗。我知道铁拳很厉害，可以用棍子让熊承认自己是兔子。但是就算熊承认自己是兔子，兔子依然在自由奔跑，你仍然手握私钥登录公钥继续发帖。铁拳的暴力只能自欺欺人罢了。
nostr协议是一个好技术，但是酒香也怕巷子深。我个人觉得目前缺乏杀手级的应用客户端（直接和中继器进行通讯的真正客户端而非访问网站客户端），彻底消除客户端网站被墙以后无法使用的风险。这掣肘着对nostr协议的宣传。(开发者们，加油啊！）
目前nostr协议主要应用在社交类和即时通讯类，前者可以替代推特类或公众号类应用，后者可以做微信电报类的聊天应用。我觉得推广nostr应用还是以前者为重点比较好。即时通讯软件受制于用户规模，很多人只是尝试一下便回归了微信，毕竟聊天好友都还在微信里。只有使用nostr的人多了，大家才能相互影响逐渐进入这个世界。而在社交、公众号类的应用中，信息对实时性要求不高，发的帖子无需其他读者立即进行反馈，就算作为常规平台的备用站点也是可以的，有助于慢慢的积累用户。
我建议各位有识之士在常规平台中发表高论时，同时发在nostr一份，并留下连接，有意识的引导粉丝、读者进入nostr的大门。这样，万一常规平台封禁了您的账户，删除了您的雄文。您在nostr世界不但有备份，也不会丢失所有的粉丝。这对nostr、对您、对我们每一个热爱自由的人都是有益处的。
当认知、使用nostr的人数越来越多，在nostr平台中的私信功能才会被频繁使用，当大家认识到不同平台的私信是相通的，这时相互关注的用户们已经建立起了新的社交圈。此时即时通讯类的nostr应用的使用也就水到渠成了（无需重新注册账户，无需重新添加好友，nostr协议账户通用）。
在此呼吁，内容制作者们，热爱自由的人们，不要再旁观，不要再等待，主动使用nostr，宣传nostr，共同铺设这条自由的道路。

2023-02-01 08:54:51

- reply

不忘初心最重要的是去中心化不是以太坊这些山寨玩的什么花里胡哨的应用

2023-02-01 06:54:27

- reply

以太坊本质上就是个中心化的玩意儿和大饼连什么啊

2023-02-01 06:50:15

大仓位拿着所谓以太坊稳定币的人本质上还是法币信徒去中心化不过是用来喊一喊外加骗钱的工具罢了和阿弥陀佛反清复明是一样的

2023-02-01 05:39:27

我先来一个。除了大饼其他都是山寨信奉以太坊的都tm都是皇上爱好者

2023-02-01 05:34:46

npub13d3xs0w7x2kk6zlcasf3eu5cwed9ca6un2tnsvfha224s3sey3nqpdzzmu