Crittografia

Definizione

La crittografia è la scienza e la pratica di proteggere le informazioni attraverso tecniche matematiche che trasformano i dati leggibili in forme accessibili o verificabili solo da soggetti autorizzati, garantendo riservatezza (mantenendo i dati segreti), integrità (rilevando modifiche non autorizzate), autenticazione (verificando l'identità) e non ripudiabilità (dimostrando che un'azione è avvenuta). La crittografia moderna è alla base dell'intera economia digitale, dalla sicurezza dei siti web HTTPS all'autenticazione delle transazioni bancarie. Nei sistemi di criptovaluta e blockchain, la crittografia non è semplicemente una funzionalità di sicurezza, ma il meccanismo fondamentale che sostituisce la fiducia istituzionale con la certezza matematica: la crittografia a chiave pubblica consente la proprietà del portafoglio senza autorità centrali; le funzioni hash crittografiche creano registri di transazione immutabili; le firme digitali dimostrano l'autorizzazione delle transazioni senza rivelare le chiavi private; e le prove a conoscenza zero garantiscono la privacy mantenendo la verificabilità.

 Origine e storia

 "Senza crittografia, non esiste blockchain. Senza blockchain, non esiste Bitcoin. Senza Bitcoin, forse non ci sarebbe mai stata la rivoluzione finanziaria a cui stiamo assistendo." — Sconosciuto

 Come funziona

“` RAMI DELLA CRITTOGRAFIA IN BLOCKCHAIN ​​=========================================

CRITTOGRAFIA SIMMETRICA: la stessa chiave crittografa e decrittografa AES-256 utilizzata per: portafogli crittografati, archiviazione sicura Veloce ma richiede la condivisione sicura delle chiavi

CRITTOGRAFIA ASIMMETRICA (A CHIAVE PUBBLICA): Chiave pubblica: Condividi liberamente → Verifica le firme, crittografa PER qualcuno Chiave privata: Mantieni segreta → Firma le transazioni, decrittografa PER te stesso Utilizzata per: Portafogli Bitcoin/ETH, firma delle transazioni (ECDSA)

FUNZIONI HASH CRITTOGRAFICHE: Funzioni matematiche unidirezionali SHA-256: mining PoW di Bitcoin, hashing di blocchi Keccak-256: generazione di indirizzi Ethereum, hashing di stato

FIRME DIGITALI: Sign(messaggio, chiave_privata) → Signature Verify(messaggio, firma, chiave_pubblica) → Vero/Falso Utilizzato per: Autorizzazione della transazione (dimostri di possedere fondi)

PROVE A CONOSCENZA ZERO: Dimostrare che l'affermazione è vera senza rivelare il motivo ZK-SNARK: Privacy di Zcash, rollup di zkEVM ZK-STARK: Prove scalabili di StarkNet

RELAZIONI CHIAVE IN BITCOIN: Chiave privata → (ECDSA) → Chiave pubblica Chiave pubblica → (SHA-256 + RIPEMD-160) → Indirizzo Bitcoin La chiave privata firma la transazione → La rete di firma verifica la firma con la chiave pubblica “`

 In parole semplici

1. L'analogia del lucchetto e della chiave: La crittografia a chiave pubblica funziona come un lucchetto speciale: la tua chiave pubblica è il lucchetto (chiunque può inserire un messaggio), la tua chiave privata è la chiave (solo tu puoi aprirla). In Bitcoin, la tua chiave pubblica consente a chiunque di verificare che tu abbia autorizzato una transazione; la tua chiave privata è ciò che usi per autorizzarlo effettivamente.
2. Le funzioni hash sono impronte digitali: SHA-256 produce un'"impronta digitale" univoca di 64 caratteri per qualsiasi dato. Modificando un solo carattere dell'input, l'impronta digitale cambia completamente e in modo imprevedibile. Questo rende computazionalmente impossibile alterare i dati delle transazioni Bitcoin senza modificarne l'hash, il che ne invaliderebbe la posizione nella blockchain.
3. Le firme digitali sostituiscono quelle fisiche: Quando firmi una transazione Bitcoin, utilizzi l'algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm) con la tua chiave privata. Chiunque abbia la tua chiave pubblica può verificare la validità della firma, dimostrando che hai autorizzato la transazione, senza mai venire a conoscenza della tua chiave privata.
4. Le dimostrazioni ZK sono la frontiera avanzata: Le dimostrazioni a conoscenza zero consentono di dimostrare di conoscere un segreto (come una chiave privata) o che un calcolo era corretto (come una transazione valida) senza rivelare il segreto stesso. Ciò consente La privacy di Zcash (dimostrare di possedere fondi senza rivelare importi o indirizzi) e Scalabilità degli ZK-rollup (dimostrare che 10,000 transazioni sono valide con una piccola prova).
5. La crittografia sostituisce la fiducia istituzionale: La finanza tradizionale richiede di fidarsi di banche, avvocati, autorità di regolamentazione e intermediari per far rispettare le regole. I sistemi crittografici della blockchain sostituiscono questa fiducia con la matematica: non ci si fida di un minatore è onesto, verifichi il loro proof-of-lavoro hash. Non ti fidi che una transazione sia autorizzata, verifichi la firma crittografica.

 Esempi del mondo reale

 Vantaggi

 Svantaggi e rischi

Suggerimenti per la gestione del rischio:

• Non utilizzare mai algoritmi crittografici obsoleti (MD5, SHA-1, RSA a 1024 bit) nelle nuove applicazioni
• Le chiavi private devono essere generate utilizzando generatori di numeri casuali crittograficamente sicuri (CSPRNG)
• Utilizzare librerie di crittografia consolidate e verificate anziché implementazioni personalizzate
• Iniziare a pianificare la migrazione della crittografia post-quantistica per applicazioni con requisiti di sicurezza a lungo termine
• Tratta la tua chiave privata con la stessa cura che daresti all'equivalente in denaro fisico dei tuoi averi

 FAQ

D: Qual è la differenza tra crittografia simmetrica e asimmetrica?

R: La crittografia simmetrica utilizza la stessa chiave per la crittografia e la decrittografia (ad esempio, AES). È veloce, ma richiede uno scambio di chiavi sicuro: entrambe le parti devono in qualche modo condividere la chiave senza esporla. La crittografia asimmetrica utilizza due chiavi matematicamente collegate: una chiave pubblica (condivisibile) e una chiave privata (segreta). I dati crittografati con la chiave pubblica possono essere decrittografati solo con la chiave privata e viceversa. Bitcoin utilizza la crittografia asimmetrica (ECDSA) per la proprietà del portafoglio e la firma delle transazioni.

D: Come funziona una firma digitale in Bitcoin?

R: Quando invii Bitcoin, il software del tuo portafoglio: (1) Crea un messaggio di transazione (input, output, importi); (2) Esegue l'hash del messaggio con SHA-256; (3) Firma l'hash con la tua chiave privata ECDSA, producendo una firma; (4) Trasmette la transazione e la firma alla rete. I nodi Bitcoin verificano: (5) Applicano la tua chiave pubblica alla firma, recuperando un hash; (6) Eseguono l'hash del messaggio di transazione; (7) Se gli hash corrispondono, la firma è valida: hai autorizzato la transazione.

D: Che cos'è la crittografia a curva ellittica (ECC)?

R: ECC è una forma di crittografia a chiave pubblica basata sulla struttura algebrica delle curve ellittiche su campi finiti. Bitcoin utilizza la curva secp256k1 (y² = x³ + 7). La sicurezza di ECC si basa sul problema del logaritmo discreto della curva ellittica: dato un punto P e il risultato Q = k×P, trovare k è computazionalmente impossibile. ECC offre una sicurezza equivalente a RSA con dimensioni di chiave molto più ridotte (ECC a 256 bit ≈ RSA a 3072 bit), rendendolo pratico per dispositivi embedded e applicazioni blockchain.

D: Che cos'è una dimostrazione a conoscenza zero?

R: Una dimostrazione a conoscenza zero (ZKP) è un protocollo in cui un dimostratore convince un verificatore che un'affermazione è vera senza rivelare alcuna informazione oltre alla verità dell'affermazione. Ad esempio: dimostrare di conoscere una password senza rivelarla; dimostrare che una transazione è valida senza rivelare il mittente, il destinatario o l'importo; dimostrare che un calcolo è stato eseguito correttamente senza doverlo rieseguire. ZK-SNARK (utilizzati in Zcash, zkSync) e ZK-STARK (utilizzati in StarkNet) sono i due principali sistemi ZKP utilizzati nella blockchain di produzione.

D: I computer quantistici riusciranno a violare la crittografia di Bitcoin?

R: I computer quantistici rappresentano due minacce distinte: l'algoritmo di Shor potrebbe violare l'ECDSA (utilizzato per le chiavi private e la firma di Bitcoin) risolvendo in modo efficiente il problema del logaritmo discreto a curva ellittica; l'algoritmo di Grover potrebbe indebolire l'SHA-256 (utilizzato nel mining). Quella di Shor è la minaccia più immediata: potrebbe teoricamente recuperare le chiavi private dalle chiavi pubbliche se venissero costruiti computer quantistici sufficientemente grandi (si stima che ci vorranno dai 10 ai 30 anni). L'SHA-256 rimane resistente ai computer quantistici con una riduzione effettiva della dimensione della chiave pari a 2 volte. La comunità Bitcoin sta monitorando gli sviluppi post-quantistici e potrebbe aggiornare gli schemi di firma tramite un soft fork.

Consiglio di UPay: non è necessario comprendere la matematica della crittografia a curve ellittiche per utilizzare Bitcoin in modo sicuro, ma capire che la tua chiave privata è l'unica prova di proprietà, che le firme dimostrano l'autorizzazione senza rivelare segreti e che gli hash crittografici rendono la blockchain immutabile ti fornisce le basi concettuali per prendere correttamente ogni altra decisione in materia di sicurezza delle criptovalute.

Disclaimer: Questo contenuto ha solo scopo didattico e non costituisce consulenza finanziaria o di investimento. Gli investimenti in criptovalute comportano rischi significativi.

UPay — Rendere le criptovalute un'enciclopedia