區塊鏈哈希如何運作？ （密碼學基礎知識）

什麼是加密哈希？

1. 加密雜湊將任意大小的輸入資料轉換為固定長度的字串，稱為雜湊。

2. 這個過程是確定性的－在所有運行相同演算法的系統中，相同的輸入總是產生相同的輸出。

3. 由於雪崩效應，即使輸入中的一位變化也會導致完全不同的雜湊值。

4. 雜湊函數被設計為單向的：從其雜湊值對原始輸入進行逆向工程在計算上是不可行的。

5. 抗衝突性確保兩個不同的輸入在標準條件下極不可能產生相同的雜湊輸出。

區塊鏈共識中的雜湊函數

1. Bitcoin 使用 SHA-256，它是 NSA 開發的安全雜湊演算法系列的成員。

2. 以太坊從 Ethash 過渡到 Keccak-256，以實現其權益證明最終層，從而保持跨區塊頭的加密完整性。

3. 礦工和驗證者反覆調整隨機數值，直到產生的區塊雜湊滿足網路定義的難度目標。

4. 每個區塊頭都包含前一個區塊的雜湊值，形成一個不可變的時間順序鏈，竄改會破壞連續性。

5. Merkle 樹將交易資料壓縮為儲存在區塊頭中的單一根哈希，從而無需下載完整交易集即可實現輕量級驗證。

透過哈希鏈實現不變性

1. 更改區塊內的任何交易都會更改其 Merkle 根，從而使區塊的標頭雜湊無效。

2. 由於每個後續區塊都包含前一個區塊的雜湊值，因此修改會透過鏈向前傳播不一致。

3. 在這種改變之後重建共識將需要重新挖掘接下來的每個區塊——這項任務在計算和時間上都非常昂貴。

4. 節點立即偵測本地計算的雜湊值與接收的區塊頭之間的不匹配，拒絕無效候選者。

5. 嵌入連續有效雜湊值中的累積工作構成了去中心化網路中去信任驗證的支柱。

現實世界的攻擊向量與緩解措施

1. 原像攻擊嘗試從給定的雜湊值中導出原始資料； SHA-256 等現代演算法仍然能夠抵抗可行的計算資源。

2. 生日攻擊利用機率碰撞可能性，但需要針對 256 位元輸出付出天文數字的努力。

3. 長度擴展攻擊影響某些哈希構造；協定透過應用 HMAC 或雙散列技術來緩解這些問題。

4. 儘管 Lamport 或 XMSS 等基於哈希的簽名提供了過渡彈性，但量子計算理論上對當前的非對稱加密技術構成了長期風險。

5. 協定層級保護措施包括動態難度調整、僅標頭同步模式以及在對等訊息解析時強制執行的嚴格驗證規則。

常見問題解答

Q：兩個不同的區塊可以具有相同的雜湊值嗎？在理想的密碼學假設下，不會。 SHA-256 的 256 位元輸出空間使得意外衝突在統計上可以忽略不計，實際情況下估計不到 2^128 中的 1 次。

Q：為什麼礦工改變隨機數字而不是修改交易資料？交易資料受到有效性規則的約束－簽章必須驗證、餘額不能為負、腳本必須正確執行。隨機數是一個可自由調整的字段，沒有語義限制，非常適合暴力搜尋。

Q：提高算力會線性提高安全性嗎？不會。安全性隨著誠實鏈擴展上投入的總計算量而擴展。少數參與者的算力集中會帶來獨立於整體績效指標的系統性風險。

Q：所有區塊鏈都依賴加密哈希來達成共識嗎？是的。即使非 PoW 鏈也依賴基於哈希的承諾，例如，Tendermint 使用 SHA-256 進行區塊 ID 派生和驗證器集狀態轉換，將最終性錨定到確定性摘要值。