Читаем 1c2b9509b53cb0837976a7dc6c8bcd37 полностью

операции, где результирующий бит всегда будет противоположен по

значению входящему биту, то есть единицы становятся нулями и

наоборот).

«Побитовые сдвиги» (когда значения битов перемещаются в соседние

регистры по направлению сдвига, например, для блока «10100110»

результатом логического сдвига влево будет «01001100»).

Побитовые сдвиги могут быть логическими (когда последний бит по

направлению сдвига теряется, а первый становится нулем) и циклическими

(когда последний бит по направлению становится на место первого). В

приведенном выше примере рассматривается именно логический сдвиг, поскольку результат циклического сдвига влево в данном случае представлял

бы из себя результат «01001101». Кроме того, внутри каждой итерации могут

применяться наборы вспомогательных констант, закрепленные за каждым из

алгоритмов. Эти константы используются в различных операциях, описанных

выше. Таким образом, с каждым шагом алгоритма результат все больше

отдаляется от исходных данных. Происходит сложное циклическое

«перемешивание» данных — возможно, именно поэтому эту процедуру и

назвали «хеширование», что в переводе с английского означает «мешанина» и

часто относится к блюдам из мелко порубленного мяса или овощей.

Ингредиенты подобных блюд, как и результат хеширования, невозможно

привести к исходному виду (прообразу). Однако попытки поиска эффективных

методов восстановления прообразов для различных хеширующих алгоритмов

существовали с самого начала их появления.

Для того чтобы представить себе проблематику, связанную с криптостойкостью

самых популярных алгоритмов хеширования, оценим рассчитанные показатели

многообразия вариантов хешей и вероятностей нахождения коллизий для них.

Соотношение между разрядностью (размером) хеша n и числом возможных

выходов (вариантов генераций хеша) равно 2 в степени n. Если средняя длина

хеша в основных популярных блокчейн-проектах составляет 256 бит, это

означает число выходов, равное 2256 или примерно 1,2 × 1077, то есть

значению, сопоставимому с оценкой числа атомов в наблюдаемой Вселенной.

Однако чтобы найти коллизию, необязательно перебирать все варианты.

Существует известный алгоритм атаки — так называемая «атака дней

рождения», которая базируется на парадоксе, связанном с решением задачи о

вероятности совпадений дней рождения хотя бы у двух человек в группе, состоящей из N людей. Парадокс состоит в том, что оценивается не

вероятность того, что у какого-то конкретно выбранного человека в группе с

кем-то совпадает день рождения (эта вероятность для небольших групп

достаточно мала), а вероятность совпадения дней рождения у любой пары

людей из данной группы. А это уже совсем другой порядок вероятности.

Например, для группы из 23 людей такая вероятность превышает 50%, а для

60 человек и более вероятность становится больше 99%. С коллизиями в

алгоритмах хеширования также можно провести аналогию, но базируясь на

гораздо больших числовых значениях. Однако общий смысл от этого не

меняется: для того, чтобы найти коллизию с какой-то значимой величиной

вероятности, нужно перебрать гораздо меньшее число вариантов, чем

максимальное число возможных выходов. Для ключа в 256 бит и вероятности

нахождения коллизии в 75% это значение составляет 5,7 × 1038, что на 39

порядков меньше максимального математически возможного числа выходов.

Как видите, даже подобная существенно меньшая величина вероятности все

равно поддерживает сложность задачи перебора вариантов на исключительно

высоком вычислительном уровне. Поэтому в блокчейн-технологиях

используются алгоритмы хеширования с высокой разрядностью, чтобы

защитить хранимые данные от посягательств злоумышленников как минимум

до того момента, пока вычислительные мощности не позволят преодолеть эти

барьеры сложности.

Мы постарались рассмотреть основные моменты, которые необходимо знать о

принципах хеширования. К непосредственным применениям этой процедуры

мы еще вернемся в специальных разделах книги, посвященных практическим

реализациям блокчейн-проектов.

История криптографии

Рассматривая технологию блокчейн в деталях, совершенно невозможно

пройти мимо одного из ее самых важных элементов — криптографической

части. Криптография в блокчейн является мощнейшим связующим элементом, на котором базируется основная ценность технологии распределенного

реестра в целом. Именно криптография стоит на страже целостности хранения

и передачи данных, обеспечивает права владения и защищает активы

пользователей системы, в первую очередь — финансовые. Без криптографии

технология блокчейн просто не смогла бы существовать — она бы утратила

все свои преимущества, и в ее использовании не было бы никакого смысла. Но

почему же криптография настолько важна? Давайте попробуем разобраться, что же такое криптография и каким образом она стала фактическим ядром

блокчейн-технологии.

История криптографии уходит далеко в глубь тысячелетий. Во все времена у

людей существовала необходимость передавать секретную информацию на

расстоянии. В первую очередь дело обычно касалось информации, имеющей

Перейти на страницу:

Похожие книги

Linux
Linux

Книга посвящена операционной системе Linux. Приводятся подробные сведения о ее особенностях и возможностях, идеологии файловой системы, инсталляции и основных командах, вопросах компиляции ядра, настройках и сервисах. Большое внимание уделяется организации на базе Linux различных серверов и служб: электронной почты, WWW, FTP, INN, Proxy, NTP, а также проблемам администрирования сети, обеспечения безопасной работы и другим вопросам. Описаны способы настройки под Linux рабочих станций, в т. ч. и бездисковых, установки и эксплуатации на них графических сред типа X Window, а также конфигурирование модемных соединений, принтеров и сканеров, отладка взаимодействия с Linux-машинами такой «экзотической» периферии, как карманные компьютеры, мобильные телефоны, TV-тюнеры и т. п. Рассматриваемые в книге конфигурационные файлы и структура каталогов соответствуют дистрибутиву Red Hat Linux 7.x, тем не менее, при минимальной адаптации все упоминаемые в книге пакеты устанавливаются в любом дистрибутиве Linux.Для начинающих администраторов или пользователей Linux.

Алексей Александрович Стахнов

ОС и Сети, интернет
Атака на Internet
Атака на Internet

Эта книга является одним из первых специализированных изданий, написанных отечественными авторами, которое посвящено обстоятельному анализу безопасности сети Internet. В книге предлагаются и подробно описываются механизмы реализации основных видов удаленных атак как на протоколы TCP/IP и инфраструктуру Сети, так и на многие популярные сетевые операционные системы и приложения.Особое внимание авторы уделили причинам возникновения и успеха удаленных атак, а также их классификации. Были также рассмотрены основные способы и методы защиты от удаленных атак.Издание предназначено для сетевых администраторов и пользователей Internet, администраторов безопасности, разработчиков систем защит, системных сетевых программистов, студентов и аспирантов вузов, а также для всех интересующихся вопросами нарушения и обеспечения информационной безопасности компьютерных сетей.

Дмитрий Геннадьевич Леонов , Илья Давыдович Медведовский , Павел Валентинович Семьянов

ОС и Сети, интернет / Интернет / Книги по IT
Как раскрутить и разрекламировать Web-сайт в сети Интернет
Как раскрутить и разрекламировать Web-сайт в сети Интернет

Настоящая книга заинтересует всех, кто столкнулся с вопросами подготовки, размещения в Сети и популяризации Internet ресурсов различного уровня: от домашней странички до корпоративного сайта. В ней вы найдете все, что необходимо для оптимизации Web сайтов под поисковые системы: приемы написания Web-страниц, описание множества самых популярных специализированных программ, предназначенных для подготовки сайта и его раскрутки, создания удачного HTML-кода страниц с правильными метаданными.Книга является практическим руководством для разработчиков Web сайтов и всех, занимающихся их продвижением. Автор приводит множество советов, касающихся создания и анонсирования Web страниц. Рассмотрены средства автоматизации для повышения эффективности разработки и маркетинга при создании и обслуживании сайта. Описание программных и сетевых средств, автоматизирующих процессы тестирования и отладки сайта, обеспечивающих проверку работоспособности и корректности гиперссылок, синтаксиса HTML кода и грамматики размещенного на странице текста, занимает центральное место в книге. Подробно излагаются возможности таких программ, как Linkbot Developer Edition, Domain NameChecker, Retrieve, CyberSpyder Link Test, HTML Link Validator, CSE HTML Validator, A Real Validator, MetaTag ToolKit, MetaMan, WebQA.Отдельная глава посвящена регистрации Web ресурсов в поисковых системах и каталогах. Описываются программы автоматической регистрации (WebPosition, Page Promoter, Web Регистратор), способы взаимодействия с индексирующими роботами поисковых машин, правила применения метаданных. Рассматриваются приемы и методы рекламы сайтов в Internet, указаны критерии ее эффективности.Издание рассчитано на широкий круг читателей и будет полезно как начинающим создателям Web сайтов, так и профессионалам, которые хотят научиться более качественно продвигать в Сети свой Web продукт.

Александр Петрович Загуменнов

ОС и Сети, интернет