曲速未来 发布:为了保护隐私,一种BCH加密软件bch-encrypt横空出世

摘要: 区块链安全咨询公司 曲速未来 表示:近日,美国参议员提出了EARN IT 法案,即数字信息应首先通过政府监管的扫描软件,以便监控恶意犯罪活动。一旦法案通过,所有美国境内通信软件可能皆无法提供端对端加密功能,这对言论自由及用户安全产生巨大冲击

区块链安全咨询公司 曲速未来 表示:近日,美国参议员提出了EARN IT 法案,即数字信息应首先通过政府监管的扫描软件,以便监控恶意犯罪活动。一旦EARN IT法案通过,则所有美国境内通信软件可能皆无法提供端对端加密功能,而这将会对言论自由以及用户安全性产生巨大的冲击。

这项法案在美国掀起了轩然大波,在一项调查中超过50%的美国人拒接使用不能保护个人隐私的产品和服务。加密通讯软件Signal则以退出美国市场相威胁,以保护个人隐私著称的加密货币社区更是以各种形式表达了拒绝的态度,比特币现金(BCH)开发者基于BCH网络开发出了不可审查的加密软件bch-encrypt。

工作原理

该软件的工作模式类似于加密电子邮件,通过电子邮件你可以获得某人的公钥并对信息进行加密,只有拥有私钥的人才能看到信息。而在bch-encrypt中,只要拥有BCH地址就可以对信息进行加密,信息会记录到区块链上,只有拥有该地址私钥的人才能看到这些加密的信息。一次信息的发送就是BCH进行一次交易的过程。

安全性

在安全性方面,BCH网络已经被证明是安全的,难以被攻破的。对于由于信息过多会产生大量的数据填满区块的担忧也是多余的,BCH本身就是大区块,也会根据市场的需要进行扩容,系统也可以忽略大文件,通过IPFS扩展技术,共享和加密这些大的文件。

不过,bch-encrypt发送信息有一个前提条件必须提供支付的私钥,这会对资金安全造成一定的威胁。开发者Troutner则表示:“控制加密邮件的地址存放大量资金是不明智的”。BCH的交易手续费非常低,因此不需要在信息发送的地址上存放大量的BCH,只需要少量即可。

现状和规划

目前,bch-encrypt存在于Github上,开发者计划对该软件进行优化,从而让更多的BCH爱好者使用。首先,开发者计划在FullStack.cash上创建一个网页,人们可以在其中输入12个单词的助记符,对方的比特币现金地址和一条消息,然后单击发送。通过简单的三个步骤就完成了信息在BCH网络上进行一次加密信息发送的过程。

开发者还透漏计划将bch-encrypt集成到两个基于区块链的去中心化社交媒体平台上。人们猜测是推特平台memo.cash和红迪网的member.cash。

社区意见

红迪网网友也对该方案提出了异议,不建议大家去使用。只有拥有私钥的人才可以解密和查看信息是不安全的,不能保护用户隐私。因为一旦被攻击私钥被盗,盗取者可以利用私钥读取所有的历史信息,因为这些信息都是记录在区块链上的,不可修改和删除的。目前,行之有效的解决方案就是当用户接收到信息并查阅以后立即销毁信息。

BCH社区一直对隐私比较重视,bch-encrypt虽然不完美,但给社区提供了一个不错的发展方向,期待更多更优秀的BCH应用的出现。

本文内容由 曲速未来 安全咨询公司整理编译,转载请注明。 曲速未来提供包括主链安全、交易所安全、交易所钱包安全、DAPP开发安全、智能合约开发安全等相关区块链安全咨询服务。

作者:曲速未来安全区;来自链得得内容开放平台“得得号”,本文仅代表作者观点,不代表链得得官方立场凡“得得号”文章,原创性和内容的真实性由投稿人保证,如果稿件因抄袭、作假等行为导致的法律后果,由投稿人本人负责得得号平台发布文章,如有侵权、违规及其他不当言论内容,请广大读者监督,一经证实,平台会立即下线。如遇文章内容问题,请发送至邮箱:linggeqi@chaindd.com

版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。