技术基础：密码学入门

说实话，每次带新人做区块链项目，我第一件事就是让他们把密码学基础啃透。为什么？因为所有权凭证这套系统，说白了就是建立在密码学这座地基上的。地基不稳，上面盖多高的楼都白搭。

今天咱们就聊聊三个核心概念：哈希函数、非对称加密、数字签名，还有时间戳服务。这些东西听起来抽象，但我会尽量用我踩过的坑来帮你理解。

哈希函数：数据的“指纹”

哈希函数是什么？你可以把它想象成一个榨汁机。你扔进去一个苹果（任意长度的数据），出来一杯苹果汁（固定长度的哈希值）。但有个关键点——你永远没法从苹果汁变回苹果。这就是哈希函数的单向性。

我个人习惯用 SHA-256 来举例。它会把任意数据变成 256 位（32 字节）的固定输出。比如：

输入: "Hello, World!"
输出: dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f

输入: "Hello, World"  (少了个感叹号)
输出: 7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069

看到了吗？只差一个字符，哈希值就完全变了。这就是所谓的雪崩效应。

我在项目中遇到过一个问题：有人想用哈希值来存用户密码，但没加盐（salt）。结果彩虹表一查，密码全暴露了。嗯，这里要注意——哈希不是万能的，使用场景很重要。

非对称加密：公钥和私钥的默契

对称加密就像你和朋友共享一个保险箱钥匙。你锁，他开，但钥匙一旦泄露就完蛋。非对称加密则不同——你有两把钥匙：一把公开（公钥），一把私藏（私钥）。

举个例子：

• 别人用你的公钥加密消息，只有你的私钥能解密
• 你用你的私钥签名，别人用你的公钥验证

说白了，公钥是锁，私钥是钥匙。你把自己的锁发给全世界，但钥匙只有你有。

特性	对称加密	非对称加密
密钥数量	1 个（共享密钥）	2 个（公钥 + 私钥）
速度	快（适合大数据）	慢（适合小数据）
密钥分发	困难（需要安全通道）	容易（公钥公开）
典型算法	AES, DES	RSA, ECDSA

你想想看，在所有权凭证的场景里，我们为什么必须用非对称加密？因为你要证明“这东西是你的”，但又不能把私钥交给别人。公钥可以公开验证，私钥只有你持有——这就是所有权的数学基础。

数字签名：比手写签名更靠谱

数字签名的工作原理，我习惯用一个场景来解释：

1. 你写了一份合同（数据）
2. 你用哈希函数算出合同的“指纹”（哈希值）
3. 你用私钥加密这个指纹——这就是签名
4. 别人拿到合同和签名，用你的公钥解密签名，得到指纹
5. 别人再自己算一遍合同的指纹，对比一下

如果两个指纹一致，说明：

• 身份认证：确实是你签的（因为只有你的私钥能生成这个签名）
• 完整性：合同没被改过（因为改了哈希值就对不上了）
• 不可抵赖：你没法说“这不是我签的”

时间戳服务：给数据一个“出生证明”

时间戳服务解决什么问题？说白了，就是证明“某个数据在某个时间点之前就已经存在了”。

传统做法：你把数据的哈希值发给时间戳机构，机构把哈希值和当前时间打包，再用自己的私钥签名。这样，任何人都能验证这个数据在签名时间之前就已经存在。

在区块链里，时间戳更巧妙——每个区块头里都包含前一个区块的哈希值，形成一条链。你没法篡改中间的某个区块，因为改了它，后面所有区块的哈希值都得变。这就是区块链的时间不可逆性。

知识体系总览

下面这张图，是我自己梳理的本章知识结构。你看一遍，应该能把这些概念串起来：

你看，哈希函数、非对称加密、数字签名、时间戳服务，这四个东西组合起来，就构成了所有权凭证的底层技术栈。哈希保证数据不可篡改，非对称加密解决身份和权限问题，数字签名提供法律意义上的“签字画押”，时间戳则给所有操作打上时间烙印。

我个人觉得，理解这些基础概念最好的方式，就是动手做个小实验。比如用 OpenSSL 命令行生成一对 RSA 密钥，然后签名一个文件，再验证签名。亲手跑一遍，比看十遍文章都管用。