- Vitalik Buterin 已发布其密码学混淆系列的第三部分，深入探讨了一种名为“局部混合”的方法。
- 该技术借鉴了对称密码学的思路，通过可逆性、硬化、组件化和混合等步骤处理电路，在散布垃圾门的同时保持输出不变。
- Buterin 称这是一种大胆而冒险的赌注，建立在大量失败的白盒密码学尝试的坟墓之上。
以太坊联合创始人Vitalik Buterin周五发布了其密码学混淆系列的第三部分。
他考察了一种称为“局部混合”（local mixing）的方法，该方法摒弃了格和椭圆曲线，转而采用从哈希函数设计中汲取的理念。
Buterin曾发布 第一部分 ，日期为6月29，第二部分，即 “钻石iO”论文 ，发布于7月28。
在这些出版物中，他触及了以格为基础的结构。Buterin表示，使用局部混合是“一种完全不同的密码学方法”。在 他的帖子中，他写道，局部混合在设计中没有任何椭圆曲线、素数分解或格。
根据Buterin的说法，与局部混合最接近的亲属是对称密码学，这是日常加密和哈希背后的学科。
垃圾门和反向运行的电路
局部混合过程始于由XOR、AND和NOT等逻辑门组成的电路，该电路经过一个管道，在清除内部逻辑痕迹的同时保持输出不变。
Buterin写道，局部混合经过以下原始电路，增加可逆性、硬化、小工具化、混合，最后是混淆。
在混合过程中，垃圾门被散布在电路中。然后对排列进行洗牌，并用计算相同功能的不同门替换小块。
然而，仅靠它是不够的，这就是为什么其他步骤很重要，因为它们完成了大部分工作。
可逆性首先出现，因为它使其余步骤成为可能。Buterin解释说，可逆门可以重写为具有匹配行为的任意堆其他可逆门。用AND或OR门这样做更难。
一场建立在过往失败基础上的赌注
Buterin仍将局部混合称为“疯狂且高风险的赌注”，写道它坐落在“白盒密码学失败尝试的墓地”之上。
然而，他指出，局部混合的作者表示，更多的努力以及愿意接受更高的开销，可以使这一理念成立。
一个提出的捷径是人工智能，因为它可以将成熟所需的三十年哈希函数压缩到几年内。然而，它偏离了基于格的路线，那里的权衡是安全假设。
Buterin 在他6月的出版物中将混淆称为“密码学的最终Boss”，并在最新的出版物中称其为“密码学的最后疆域”。
他说，最严谨的结构具有“ literally galactic”（ literally 银河系级别）的运行时间，比宇宙的寿命还长。
为什么混淆值得如此麻烦？
使用混淆，程序可以转换为加密版本，该版本仍可在普通输入上运行。在这里，返回普通输出，同时隐藏其代码。
当混淆与区块链配对时，它接近于一个“无需信任的可信第三方”，能够实现诸如无需信任的M-of-N委员会即可进行的私密、抗共谋投票等功能。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
什么是局部混合？
局部混合是一种密码学混淆方法，它通过添加垃圾门、打乱这些门的位置，并用功能相同的门替换小段电路来转换电路结构，同时保持电路的输出不变并隐藏其内部逻辑。Buterin 指出，该方法不使用椭圆曲线、素数分解或格密码技术。
局部混合与 Buterin 此前提出的其他混淆方法有何不同？
与他前两篇文章中基于格结构的构造不同，局部混合借鉴了对称密码学的传统，即SHA和BLAKE等哈希函数的技术背景，且无需掌握格理论知识。Buterin将其描述为一场大胆而冒险的赌注，它接受更高的计算开销。
为什么混淆对区块链至关重要？
Buterin认为，将混淆技术与区块链相结合，可实现“去信任化的可信第三方”，从而支持诸如安全、私密且抗共谋的投票系统等应用，这些系统几乎无需信任假设，也无需M-of-N阈值委员会。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
