区块链技术源于2008年一位署名为“中本聪”的学者发表的论文《比特币:一种点对点电子现金系统》。时至今日,“中本聪”的真实身份仍然无人知晓,但区块链的江湖一直有他的传说,其奠基的区块链技术火爆全球。区块链主要解决了交易的信任和安全问题,其针对这问题提出了以下四大创新技术:分布式账本、非对称加密和授权技术、共识机制和智慧合约,这些创新技术和理念是跨时代的。
其中非对称加密和授权技术,是最攸关于用户安全的。
非对称加密算法需要两个金钥:公开金钥(简称公钥)和私有金钥(简称私钥)。公钥与私钥是一对,如果用公钥对资料进行加密,只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的金钥,所以这种算法叫作非对称加密算法。
随着时间的演进,单私钥的授权技术安全性已经不足够应付现在的时代了,以致后来发展出了”多重签名”的技术,而安全技术在更新,网路攻击的技术也会随着跟进,在安全与攻击的斗争之中。
现在非对称加密和授权技术,又迎来了一次革新,来自北美的创新区块链金融平台Fintoch,采用区块链安全技术「HyBriid(慧壁)」,通过了”多重签名”以及”零知识证明”两大安全技术突破,将两者特性结合再一起,打造出更高的安全性。
过往的”多重签名”,着重在于将权力分化,把原本单私钥就能够转账的钱包
,变成需要多把私钥共同签名才能转账,让骇客攻击个人电脑时,获得单组私钥并不足以拥有转移资金的权限,达到更高的安全度,举例来说,公司资金地址就不用选择交由一个人保管,而是让董事会共同管理,但这么做有风险,若是拥有金钥中的几个人私下串通,就有可能在全部人不知情的情况下,将资金转移。
而Fintoch利用零知识证明,替自己的产品除去了”多重签名”的疑虑,每当用户有借款需求借款时,智能合约就会自动创建一个多签名借贷合约钱包,而钱包的三个私钥分别由借款方、监管节点、平台方掌控,若是要动用资金,就需要其中两方授权,才能动用。
据悉Fintoch在监管节点下了功夫,拥有100个匿名监管节点,并且在多签名借贷合约钱包创立时,会从100个节点中乱数抽取10个匿名监管节点,共同生成监管节点的私钥,所以就算借款方认识其中一个监管节点,也无法将资金转移,而要从100个匿名监管节点中,抽出10个刚好都与借款者相识的机率,由数学公式证明机率无限趋近于零,这个做法很大的改良了多重签名的缺点,在授权技术的演进,也有了长足的进步。
在区块链中新的黑客技术会催生新的安全机制,新的安全技术又催生新的黑客技术,在这一环套一环的影响下,区块链会迎来更大的发展生态。 Fintoch持续创新、因应不断革新的骇客技术,并为DeFi起了重要奠基作用,若是DeFi产业未来能够更加安全,那将会有更多资金愿意挹注进产业,而DeFi这样的新金融模式,也会拥有一片广大辽阔的新天地。
