Random:科普：真隨機數和偽隨機數-ODAILY_DOM

比特幣用戶很喜歡討論“非對稱加密”、“橢圓曲線”、“量子計算機”這類高深莫測的話題，然后再以一種非常莫名其妙的方式把幣弄丟，比如說：“隨機”。

歷史上多起各品牌的錢包用戶丟幣事件，都是因為隨機函數存在問題。

隨機很重要，對于比特幣這種密碼學電子貨幣來說，尤其重要。可惜社區內對于隨機的討論并不多，導致很多人缺乏正確的認識，因此，我們今天就和大家聊聊隨機。

徐明星新書《趣說金融史》正式發布 科普金融發展之道:金色財經現場報道，9月23日，歐科云鏈創始人徐明星攜手著名財經作家李霽月、行業觀察者顧澤輝力作《趣說金融史》一書，跨越5000年金融歷史，重讀金錢故事，并預測新的金融時代。該書由中信出版社出版，將于近期正式發售。據了解，本書可以更好地呈現金融的起源與發展，幫助人們理解貨幣、金融與未來經濟。作為區塊鏈行業領軍企業——歐科云鏈的創始人，徐明星深知技術探索對經濟社會的重要推動作用，他曾先后出版過《圖說區塊鏈》、《區塊鏈：重塑經濟與世界》、《通證經濟》、《鏈與未來》等行業權威著作，解讀區塊鏈等新型技術的推動下，金融與社會的升級之道，對經濟社會發展做出了重大貢獻。其中，《區塊鏈：重塑經濟與世界》曾作為新中國70周年重點推薦圖書之一被相關書店推薦。[2021/9/23 17:00:57]

說到隨機，有兩個必須要搞清楚的概念：“真隨機數生成器”和偽隨機數生成器。

動態 | 鏈客社區聯合北京交通廣播推出區塊鏈技術科普節目:12月11日15:15—16:00，區塊鏈技術社區——鏈客區塊鏈技術社區將聯合北京交通廣播FM103.9從零開始為大眾科普解碼區塊鏈技術，蜻蜓FM及北京廣播網同期進行全球直播。首期做客嘉賓為鏈客區塊鏈技術社區創始人郄建軍和百度區塊鏈產品負責人于雅楠。[2019/12/11]

大部分計算機程序和語言中的隨機函數，都是偽隨機數生成器，它們都是由確定的算法，通過一個“種子”，來產生“看起來隨機”的結果。

毫無疑問，任何人只要知道算法和種子，或者之前已經產生了的隨機數，都可能獲得接下來隨機數序列的信息。因為它們的可預測性，在密碼學上并不安全，所以我們稱其為“偽隨機”。這種隨機數，用來讓游戲里的小人跑跑路沒多大問題，如果用來生成比特幣私鑰，那可就太不安全了。

金色財經獨家分析 監管機構、媒體、業界提示詐騙風險 區塊鏈科普道阻且長:新華社今日發文表示，近來“區塊鏈”類詐騙案件頻發，不法分子以“投資虛擬貨幣周期短、收益高、風險低”為借口，騙取用戶信任并誘使其轉賬進行投資。無獨有偶，同日消息，騰訊手機管家安全專家也提醒此類風險，并從技術上提出防騙建議。在美國，監管機構警示加密貨幣欺詐現象普遍承諾高收益而不披露潛在風險。金色財經獨家分析，不法分子假借新技術之名進行詐騙，一方面是抓住民眾趨利的心理，一方面反映出區塊鏈科普的欠缺。區塊鏈是新興科技和底層技術并有改變社會生產關系的潛力，應該進行系統性的科普教育，當前，部分大學已經開始設置了區塊鏈課程，但對于普通民眾仍然有科普的需求，人們應該了解到系統和正確的知識，不僅要了解區塊鏈的好，也要明確局限和弊端，以在高收益的誘惑下，保持清醒客觀。[2018/4/11]

再說說真隨機數生成器，中文維基中，將“硬件隨機數生成器”等同于真隨機數生成器，這其實并不十分準確，嚴格意義上的真隨機可能僅存在于量子力學之中，我們當前所想要的，并不是這種隨機。

我們其實想要一種不可預測的、統計意義上的、密碼學安全的隨機數，只要能做到這一點的隨機數生成器，都可以稱其為真隨機數生成器。這種真隨機，并不一定非得是特殊設計的硬件，Linux操作系統內核中的隨機數生成器，維護了一個熵池，使得它能夠提供最大可能的隨機數據熵，因此同樣是高品質的真隨機數生成器。

不過/dev/random是阻塞的，也就是說，如果熵池空了，對于/dev/random的讀操作將被掛起，直到收集到足夠的環境噪聲為止。

因此，在開發程序時，我們應使用/dev/urandom，作為/dev/random的一個副本，它不會阻塞，但其輸出的熵可能會小于/dev/random。

好了，在說了這么多之后，在我們開發比特幣應用時，應該使用何種隨機數生成器來生成私鑰呢？

答案很簡單：urandom。永遠只用urandom。

不要使用任何第三方的隨機數解決方案，哪怕是一些高級的安全庫，所提供的聲稱“非常安全”的隨機函數。因為它們都是用戶態的密碼學隨機數生成器，而urandom是內核態的隨機數生成器，內核有權訪問裸設備的熵，內核可以確保，不在應用程序間，共享相同的狀態。

歷史上，無數次隨機數失敗案例，大多出現在用戶態的隨機數生成器，而且，用戶態的隨機數生成器幾乎總是要依賴于，內核態的隨機數生成器，除了沒準兒能簡化您的某些開發工作，絲毫看不出任何額外的好處，反而增加了因引入第三方代碼，所可能導致的潛在安全風險。

因此，開發者在需要密碼學安全的隨機數時，應使用urandom。

最后，有小朋友問，你們的BITHD硬件錢包生成的是真隨機數嗎？

這里回答一下：當然是啦～

BITHD的芯片是有硬件隨機數發生器的，它會通過獲取物理噪聲源來生成真隨機數，這個是不可預測，不可探測的，是真正的隨機源。

Tags：區塊鏈RandomDOMRAN區塊鏈TEC幣有這種幣嗎DOM幣有前景嗎TYRANT價格

MATIC