图片：09130013.jpg
一、区块链的加密技术的介绍
加密算法一般分为对称加密和非对称加密，非对称加密指为满足安全性需求和所有权验证需求而集成到区块链中的加密技术。非对称加密通常在加密和解密过程中使用两个非对称的密码，分别称为公钥和私钥。非对称密钥对具有两个特点：一是用其中一个密钥(公钥或私钥)加密信息后，只有另一个对应的密钥才能解开。二是公钥可向其他人公开，私钥则保密，其他人无法通过该公钥推算出相应的私钥。
非对称加密一般划分为三类主要方式：大整数分解问题类、离散对数问题类、椭圆曲线类。大整数分解问题类指用两个较大的质数的乘积作为加密数，由于质数的出现具有不规律性，寻找破解只能通过不断的试算。离散对数问题类指的是基于离散对数的难解性，利用强的单向散列函数的一种非对称分布式加密算法。椭圆曲线类指利用平面椭圆曲线来计算成组非对称特殊值，比特币就使用此类加密算法。
非对称加密技术在区块链的应用场景主要包括信息加密、数字签名和登录认证等，其中信息加密场景主要是由信息发送者(记为A)使用接受者(记为B)的公钥对信息加密后再发送给B，B利用自己的私钥对信息解密。比特币交易的加密即属于此场景。数字签名场景则是由发送者A 采用自己的私钥加密信息后发送给B，B使用A 的公钥对信息解密、从而可确保信息是由A发送的。登录认证场景则是由客户端使用私钥加密登录信息后发送给服务器，后者接收后采用该客户端的公钥解密并认证登录信息.
以比特币系统为例，其非对称加密机制如图1所示: 比特币系统一般通过调用操作系统底层的随机数生成器来生成256 位随机数作为私钥。比特币私钥的总量大，极难通过遍历全部私钥空间来获得存有比特币的私钥，因而密码学是安全的。为便于识别，256 位二进制形式的比特币私钥将通过SHA256 哈希算法和Base58 转换，形成50个字符长度易识别和书写私钥提供给用户。比特币的公钥是由私钥首先经过Secp256k1椭圆曲线算法生成65 字节长度的随机数。该公钥可用于产生比特币交易时使用的地址，其生成过程是首先将公钥进行SHA256和RIPEMD160双哈希运算生成20字节长度的摘要结果(即Hash160的结果)，再经过SHA256 哈希算法和Base58转换形成33字符长度的比特币地址。公钥生成过程是不可逆的，即不能通过公钥反推出私钥。比特币的公钥和私钥通常保存在比特币钱包文件，其中私钥最为重要。丢失私钥就意味着丢失了对应地址的全部比特币资产。现有的比特币和区块链系统中，根据实际应用需求已经衍生出多私钥加密技术，以满足多重签名等更为灵活和复杂的场景。
二、可分离介质和一体化钱包的争议
虽然加密算法具有很强的加密能力，但仍然存在被破解的风险。在比特币近几年的发展过程中，就发生过多起账户被盗事件，可见数字加密技术仍然有被破解的风险。因此，相对于当前一体化钱包的方式，市场上出现了可分离介质来保障账户安全。
一体化钱包指的是将支付过程中需要的用户认证、交易确认等交易相关的数字认证过程存贮在同一设备中，有效提升使用者的便利性和快捷性。但一体化钱包一旦被黑客攻破，账户内资金安全会受到极大的威胁。为此，一体化钱包往往需要多层管理以控制损失，比如小额支付低验证难度，大额支付高验证难度；熟悉场景支付低验证难度，不熟悉场景高验证难度等。这在一定程度上提升了账户资金的安全性。
可分离介质指对支付过程中需要的数字验证过程进行物理分离，由两个或两个以上的物理设备共同完成支付过程，分离介质可以是数字证书（CA）、冷钱包等。可分离介质从物理层面保护了用户账户安全，黑客即使破解了联网设备，也因为无法调用分离介质而无法盗取账户资金。但可分离介质一方面存在丢失风险，另一方面降低了用户体验，因此应用并不广泛。
