<?xml version='1.0' encoding='UTF-8'?>
<?xml-stylesheet href="/rss/stylesheet/" type="text/xsl"?>
<rss xmlns:content='http://purl.org/rss/1.0/modules/content/' xmlns:taxo='http://purl.org/rss/1.0/modules/taxonomy/' xmlns:rdf='http://www.w3.org/1999/02/22-rdf-syntax-ns#' xmlns:itunes='http://www.itunes.com/dtds/podcast-1.0.dtd' xmlns:googleplay="http://www.google.com/schemas/play-podcasts/1.0" xmlns:dc='http://purl.org/dc/elements/1.1/' xmlns:atom='http://www.w3.org/2005/Atom' xmlns:podbridge='http://www.podbridge.com/podbridge-ad.dtd' version='2.0'>
<channel>
  <title>苏迟但到的主页</title>
  <language>zh-cn</language>
  <generator>microfeed.org</generator>
  <itunes:type>episodic</itunes:type>
  <itunes:explicit>false</itunes:explicit>
  <atom:link rel="self" href="https://kexohproject.pages.dev/rss/" type="application/rss+xml"/>
  <link>https://kexohproject.pages.dev</link>
  <description>
    <![CDATA[<p>你好，欢迎访问个人主页！</p><p>擅长密码学，安全分析，数字水印等技术。</p><p>你可以联系我通过:findmykexin@gmail.com或者知乎私信。</p><p>我的知乎链接：<a href="https://www.zhihu.com/people/su-chi-dan-dao" rel="noopener noreferrer" target="_blank">苏迟但到 - 知乎 (zhihu.com)</a></p><p>我的github链接：<a href="https://github.com/kexinoh" rel="noopener noreferrer" target="_blank">kexinoh</a></p>]]>
  </description>
  <itunes:author>苏迟但到</itunes:author>
  <itunes:image href="https://kexohcdn.gptapi.cyou/kexohproject/production/images/channel-2e54d141ee195646ca12a9d16507a908.jpg"/>
  <image>
    <title>苏迟但到的主页</title>
    <url>https://kexohcdn.gptapi.cyou/kexohproject/production/images/channel-2e54d141ee195646ca12a9d16507a908.jpg</url>
    <link>https://kexohproject.pages.dev</link>
  </image>
  <copyright>©2024</copyright>
  <itunes:category text="Education">
    <itunes:category text="Language Learning"/>
  </itunes:category>
  <itunes:category text="Technology"/>
  <item>
    <title>彩票发行商有没有方法自证公平？</title>
    <guid>B1jnTzkrxVT</guid>
    <pubDate>Mon, 22 Aug 2022 08:59:26 GMT</pubDate>
    <itunes:explicit>false</itunes:explicit>
    <description>
      <![CDATA[<p data-pid="aOEC7sHO">作为一个密码学学生，指出一些大佬们的方案中漏洞。</p><p data-pid="pWnc0d3_"><a class="member_mention" href="https://www.zhihu.com/people/a74574db96f2d0e717fc410bf90dd150" data-hash="a74574db96f2d0e717fc410bf90dd150" data-hovercard="p$b$a74574db96f2d0e717fc410bf90dd150">@酱紫君</a> </p><p data-pid="0EXUQliJ">首先是酱紫君的方案，问题主要出现在随机数源上，也就是黑客不需要控制汇率，只需要控制彩票所采用的API端口。</p><p data-pid="8r3m_qh9">这是黑客与彩票发行方不同利益关系的情况下的问题。如果彩票发行方监守自盗，那也是很容易的，最终要取前13位有效数字，也只需要对每一个汇率的最后两个数字进行小幅度修改，就可以进行碰撞出答案。</p><p data-pid="ET7PFmFg">这叫做喻言机攻击。</p><p data-pid="YVbotCjf"><a class="member_mention" href="https://www.zhihu.com/people/803346fc485f89b5232a0d105123cc85" data-hash="803346fc485f89b5232a0d105123cc85" data-hovercard="p$b$803346fc485f89b5232a0d105123cc85">@李明阳</a> </p><p data-pid="KBL-H0Pu">其次是李明阳的方案，问题同样出现在碰撞上。在目前的区块链架构中，最终生成的区块的决定权在矿工上，最后一位矿工拿到之前的区块，只需要修改一下当前交易单的顺序，也就是说按照目前的中国福利彩票制度只需要尝试16次就可以中2.5倍（2元中5元）。</p><p data-pid="HWn6VewB">获得一个区块的记账权在充分竞争下的成本大概为区块的奖励，当然比特币和以太坊都小于这个奖励。只要获得奖励的回报1.5倍的奖金大于16个区块奖励，那么将这个方案是可行的。因此依然会被黑客攻击。</p><p data-pid="7k89Kme0">币圈叫这种矿工称为科学家。目前科学家的主要活动是抢NFT。</p><p data-pid="__W3Zlkg">目前事实上已经有安全的多方密码学随机数方案，我之前写文章介绍过，叫做drand区块链。</p><a data-draft-node="block" data-draft-type="link-card" href="https://zhuanlan.zhihu.com/p/342136080" data-size="small" data-image="https://pic3.zhimg.com/v2-52e9906fd33e5dbfd0b7aebec947fe16_720w.jpg" data-entity-type="article" class="internal">改变世界从我做起</a><p data-pid="3oyxypeM">本质是通过每一个人先确定手中的随机数，然后再公开以此来实现异步的情况下的安全性。</p><p data-pid="N2N0AB8M">（欢迎大家关注我</p>]]>
    </description>
    <itunes:title>New Article Title for iTunes</itunes:title>
  </item>
</channel>
</rss>