2019年5月，交易所幣安遭受到了“大規模安全漏洞”的影響，價值超4000萬美元的加密貨幣被盜。盡管當時的情況對市場影響并不嚴重，但是，值得我們思考的是，區塊鏈技術不是解決數據安全的嗎？為什么近年來，從門頭溝事件后，還是頻繁出現黑客攻擊事件？

門頭溝事件后，以太坊也出現過安全漏洞，圈內大的小的交易所都存在被攻擊的可能性，然而，這些不斷出現被攻擊事件，讓人們一度懷疑，所謂解決互聯網“信任危機”的區塊鏈技術究竟有沒有應用價值？

截至目前，這項處于風口浪尖的新技術，發展長達十年之久，正處于區塊鏈3.0應用落地的關鍵階段，卻仍然沒有得到廣泛應用，最主要原因在于這項技術是如何解決數據安全問題，沒有得到更好的解決。

隨著《反貪風暴3》的熱播，匿名幣的概念，出現在了我們的生活中。這部電影的劇情也真實反應了數字貨幣的特性，比如比特幣并不是完全匿名的，由于賬本是分布式，完全公開透明的，交易之間也存在輸出的關系，所以每個地址都是能夠追蹤的，并獲取到用戶的隱私。在該劇中，古天樂所飾演的角色，通過門羅幣卻沒有被追蹤到，因為門羅幣屬于匿名幣，與比特幣不同的是，它所采用的密碼學原理不同。

今天我們就解析一下有關于匿名幣是采取什么樣的方式來解決數據安全的問題？

什么是環簽名？

數字貨幣最常見的一種簽名方式是多重簽名，等同于現實生活中，公司內部的決定需要每個部門進行確認簽名，這樣理解起來更直觀。多重簽名也會涉及到一些問題，比如這個簽名過程中有人故意對其數據造假。

環簽名也是數字簽名的一種方案之一，是簡化的群簽名，與多重簽名不同的是，環簽名中只有環成員沒有管理者，也不需要環成員間的合作。簡單來解釋這個問題，就是環簽名所形成的群組里面，每個人都沒有數字身份，僅僅只能知道參與環簽名的人是這個組里面的人，卻不知道到底是組里的誰，這種簽名方式讓數字貨幣具有高度的匿名性，結合了去中心化和非信任的結合。

在匿名幣中所使用的正是環簽名的方法，我們用生活中的例子來解釋這個工作原理，環簽名總共分為三個步驟，第一步是生成密鑰，在這個群組中，雖然每個人的身份是模糊的，但是都有公鑰和私鑰，舉個例子來說，在一所學校里面，每個學生都有一把大門的鑰匙（公鑰），除此之外，她們還有自己宿舍的鑰匙（私鑰）。

第二步是簽字確認的過程，宿管阿姨每周會對宿舍進行一個抽查，每次抽查的過程中，就會去找校領導領鑰匙或者找學生打開門，這個過程中，每名宿管阿姨是沒有私鑰的。抽查過程中，擁有公鑰和私鑰的學生并不知道是哪個宿管阿姨進行抽查的，更不知道她們是找的哪個領導要的鑰匙，換言之，宿管阿姨們不知道她們所使用的是誰的私鑰，是領導找學生要的，還是領導們自備的一把鑰匙。

第三步是簽名驗證。校領導根據宿管阿姨的抽查結果，可以知道她們已經完成了任務，但不知道她們的鑰匙具體是找誰去領的。除非這個過程中，有具體的負責人，否則就要逐個個的問清楚，才知道每名宿管阿姨的鑰匙是找的哪個學生或者哪個領導。

通過這個驗證過程，我們可以得出一個結論，那就是環簽名過程中，沒有真正的管理者，責任不是具體到個人。這與其他的簽名方式不同，比如公司裁員，先需要部門審批，部門審批后又要給人事部門審批，最后到公司頂層最終決定，這種所采用的簽名方式，有具體的負責人，就有可以追蹤的具體人，并沒有實現去中心化。

環簽名整個流程是自發組成、還具有匿名的特征，所以被稱之為環簽名。

環簽名如何解決數據安全問題？

關于環簽名解決數據安全問題，我們就要先提到環簽名的特點，主要是以下幾點：

無條件匿名性，一個真正的環簽名成員數是未知數N，就像上面所舉到的例子，不同的宿管阿姨都能成為環簽名中的一員，不論是新加入還是既往辭職的，因此，攻擊者就算獲取了所有可能簽名者的私鑰，也無法知道真正簽名者的概率極低。

不可偽造性。假設攻擊者獲得一個私鑰，想偽造下一個合法簽名的概率也不高，因為在環簽名過程中的，每個人的簽名驗證過程是不同的，簽名結果是相同的，在這種情況下，增加了造假的復雜性。

去中心化。正如上面所舉例說明的，這個簽名過程是自發形成的，沒有第三方或者管理者，對驗證者來說，簽名人是完全匿名的，被攻擊起來，也難以找到匿名的地址。

總結環簽名的特性來看，解決數據安全的方式有兩大優勢，一是提高被攻擊的難易程度；二是無從追蹤的數據來源。

總結：

數字資產之所以被追捧至今，主要是其變幻莫測的密碼學原理作為技術支持，每一種技術背后都是一把雙刃劍，假設匿名幣用于黑市交易的話，就會難以追蹤到其數據的來源，而常見的多重簽名，雖然也有劣勢，但是被廣泛應用，說明該技術日漸成熟，更適用于我們的生活中。

來源：區塊鏈藍海