创世记：大卫·乔姆的ecash如何创造加密朋克的梦想

雍和比特币 你可以给数据库拜访付费、用电子邮件买软件和报纸、在网上玩电子游戏、接纳朋友之前欠你的 5 块钱，还可以买披萨。或许性是无限的。

“你可以付出数据库拜访费，经过电子邮件购买软件和报纸，在线玩电子游戏，收到朋友欠你的5元钱，买比萨饼。或许性是无限的。”

这句话不是从2011年视频有关比特币。事实上，这与比特币无关。乃至，它也不是本世纪的著作。这一引文来自暗码学家davidchaum 1994年在日内瓦举行的第一届欧洲核子研讨中心会议上的一次讲演，他谈到了ecash。假如暗码朋克有先人的话，那必定是藏着胡子和马尾辫的大卫·乔姆。假如说这位暗码学家走在年代的前列，那就太轻描淡写了——他现在现已62岁或63岁了（他还没有泄漏自己的实在年纪）。在大多数人了解互联网并具有个人电脑之前，乃至在爱德华·斯诺登、雅各布·阿佩尔鲍姆和帕维尔·杜洛夫出世之前，乔姆就对互联网隐私的未来感到忧虑。“你有必要让你的读者知道这有多重要，”乔姆曾对《连线》杂志说网络空间没有物理约束。。。没有墙。。。这是一个彻底不同的，古怪的当地，咱们都知道这是一个全景监狱噩梦。不是吗？任何人都可以知道你所做的一切，乃至可以永久记录下来。这违反了民主的基本原则。”乔姆的职业生涯始于伯克利的核算机科学教授。他不仅仅数字隐私的倡导者，他还规划了完结数字隐私的东西。Chaum在1981宣布的《不行追寻电子邮件、回来地址和数字化名》为互联网加密通讯的研讨奠定了基础；这些研讨终究导致了隐私维护技能，如Tor（洋葱网络）。但日常沟通的隐私并不是乔姆最关怀的。可以说，他有更大的主意。这位伯克利的教授想规划一种维护隐私的数字钱银。“不管是将信息保存在个人手中仍是安排手中，每逢政府或公司想要将一批事务主动化时，都有必要做出挑选，”Chaum在一份陈述中说；科学美国人下个世纪的社会形态或许取决于哪种技能占主导地位，”他写道。那是1992年。十年前（1982年），Chaum处理了这个问题：他宣布了他的第二篇重要论文“无法追寻的付出体系的盲签名”。其时，在比特币圈的内行皮耶特·乌伊尔博士、埃里克·沃赫斯和彼得·托德等诞生之前，暗码学家就现已为互联网规划了一个匿名付出方案。盲签名乔姆数字钱银体系的中心是他发明的“盲签名”。要了解盲签名，需求了解公钥暗码，尤其是（一般）暗码签名。密钥对由一个公钥和一个私钥组成，其间公钥由私钥（一个真实随机的数字串）依据必定的数学公式和（看似随机的）数字串核算而成。从私钥中推导出公钥是非常简略的，可是从公钥中核算私钥几乎是不行能的；这是单行道。公钥暗码学可以用来结构两边之间的私有通讯，在学术论文中一般称为Alice和Bob，只需两边同享各自的公钥即可。私钥可以坚持私有而不被揭露。可是Alice和Bob运用公钥暗码技能所能做的不只仅是私家通讯。爱丽丝也可以“签名”任何数据（鲍勃也可以）。事实上，爱丽丝用她的私钥和数据做一些数学运算。结果是另一个看似随机的字符串，称为“签名”。相同，Alice的私钥也无法从签名中康复（不管您是否具有签名的数据）。仍是单行道。风趣的是，Bob（和其他人）可以运用Alice的公钥来查看签名是否由Alice生成。经过查看，Bob将知道Alice是否用她的私钥（以及相应的数据片）生成了签名。私钥可以对任何数据进行签名，也便是说，数据可以是Alice和Bob的任何句子或恳求。例如，签名意味着Alice赞同数据的意义（就像Alice为合同写了签名相同）。盲目的签名使这一切更进一步。首要，Bob先生形成了一个随机数，称为“nonce”，然后用这个随机数和一段初始数据进行特定的数学运算，得到一段无序的数据。这个无序的数据段使它看起来像任何其他随机字符串。然后鲍勃用无序的数据给爱丽丝签名。爱丽丝不知道鲍勃的初始数据是什么样的，所以她是“瞎子”。Alice签名操作的结果是“盲签名”。盲签名的特殊性在于它不只与Alice密钥（任何数字签名都有这样的特征）和无序的数据片有关。它还与初始的、清晰的数据相关。假如可以获得原始数据，任何人都可以运用Alice的公钥（包含Alice自己）查看Alice是否签署了原始数据的无序版别。电子现金盲签名是Chaum用来创立数字钱银体系的要害东西。要了解这一点，请将上面示例中的Alice看作一个银行：Alice bank。这是一家一般的银行，就像咱们的实际相同，客户在银行有专门的账户和存款。假定爱丽丝银行有四个客户：鲍勃、卡罗尔、丹和艾琳。假定鲍勃想从卡罗尔那里买点东西。首要，鲍勃有必要问；爱丽丝的银行要求“取款”（一般来说，鲍勃需求提早取款，但你先不关怀细节）。在取款时，鲍勃自己以一个称为“序列号”的共同数字串的方式创立了一些“电子账单”。此外，像上面的比如相同，他有必要生成这些钞票的无序版别，然后将这些无序的支票发送给爱丽丝银行。Alice bank在收到Bob的乱钞后，会对每个乱钞进行盲签，然后将这些签名发送回Bob。关于每一张乱开的钞票，爱丽丝银行从鲍勃的银行账户中扣除一元。现在，因为爱丽丝银行盲目地在这些杂乱无章的钞票上签名，她的签名现已和本来的电子钞票联络在一起了。所以鲍勃现在可以用这些开端的，清晰的账单来付出卡罗尔。他仅仅把数据发给卡罗尔。卡罗尔收到这些电子账单后，把它们转给爱丽丝银行。爱丽丝可以查看她是否签署了笔记，这也是经过盲签名完结的：它们都与她的私钥有关。Alice bank还查看同一张钞票（序列号）是否被其他人运用（是否遇到屡次付款）。查看完钞票后，爱丽丝银行将把相同的金额加到卡罗尔的账户上，并告知卡罗尔。在银行承认后，卡罗尔也知道鲍勃付出的是一张有用的账单，可以安全交货。-ecash背面的基本原理。来历：faculty.bus.olemiss.edu-最重要的是，爱丽丝银行只知道清晰的钞票数据时，卡罗尔要寄存这些数字钞票！所以爱丽丝·班克乃至不知道这些钞票是鲍勃的。理论上，或许是丹或艾琳的！因而，Chaum的处理方案供给了付出隐私。其时，这并不是什么新鲜事：私家付出是常态。但它是电子的，这便是别致之处。所以乔姆挑选了这个比方：现金。电子现金，电子现金。迪吉卡斯1990年，在Chaum宣布第一篇论文（Matt Corallo、vitalik buterin和olaoluwa osuntokun等年轻一代加密钱银开发商没有诞生）近10年后，David Chaum创立了；数字网格；公司总部设在阿姆斯特丹，乔姆在那里生活了很长时刻。该公司实际上专心于数字钱银和付出体系，包含一个政府项目，以替代收费亭（终究被撤销）和智能卡（类似于咱们的硬件钱包今日）。但digicash的旗舰项目是其数字现金体系ecash（该体系称为“ecash”，体系中运用的钱银称为“cyberbucks”，相当于运用大写“bitcoin”表明底层协议，小写“bitcoin”表明其间的钱银）-Digicash前期的技能团队（照片中没有Chaum）。来历：chaum.com/ecash-那便是网景和yahoo在引领科技产业开展到一个新高度的年代，有人以为，微付出，而不是广告，将成为互联网的收入形式，而digicash也被以为是科技企业的一颗新星。当然，乔姆和他的团队对他们的技能充满信心。Chaum告知记者：“跟着在线付出的老练，你将可以付出各式各样的小东西，而且付出金额将比今日多得多。”；1994年；《纽约时报》；说吧。当然，他着重隐私的重要性，“你读的每一篇文章，问的每一个问题，你都要付钱。”那一年，经过四年的开展，第一个成功的付出体系正在承受测验。同年晚些时候，ecash开端答应试用：想要运用这项技能的银行需求向digicash请求答应。银行业充满了爱好。1995年底，ecash发行了第一张车牌：圣路易斯的马克吐温银行。此外，1996年头，国际上最大的银行之一德意志银行（Deutsche Bank）也进行了测验。瑞士信贷；它是第二家参加的大安排，以及许多国家的银行，包含澳大利亚的银行；挪威高档银行；预付款银行；以及；奥地利银行可是，比digicash的买卖更风趣的或许是他们没有商洽的事务。荷兰三大银行中的两家荷兰国际集团和荷兰银行；听说与迪吉卡斯达成了价值数千万美元的协作。相同，visa也被曝光供给了4000万美元的出资，网景也很感爱好：ecash本可以投入到那个年代最盛行的互联网浏览器中。可是，微软能供给最好的价格。比尔·盖茨期望将ecash整合到Windows95中，听说他乐意出价1亿美元。据报道，乔姆每卖出一台Windows95就要收2美元。然后一切都变黄了。虽然在其时的技能人员看来，digicash并不高超，但它在商业上好像并不非常灵敏，因而很难充分发挥其潜力。到1996年，digicash的职工看到了太多失利的买卖，期望能有所改动。办法是替换首席执行官：迈克尔·纳什（michaelnash），一位来自visa的内行。这家草创公司也获得了出资，麻 理工学院媒体实验室的创始人尼古拉斯·内格罗蓬特（Nicholas Negroponte）被任命为董事会主席（最近，经过数字钱银主张，麻 理工学院媒体实验室还聘请了一些比特币中心奉献者。）Digicash的总部也从阿姆斯特丹搬到了硅谷。乔姆是其间之一，但成为首席技能官。作业没什么改动。经过几年的尽力，ecash并没有被广泛承受。参加的银行一向在测验这项技能，但他们从未大力推进这项技能；到1998年，马克吐温只要300家企业和5000名用户。因为digicash与花旗银行的终究协议行将敲定——这或许会给该项目带来巨大的推进——该银行出于无关的原因退出。“很难搞到满足的企业，所以没有办法搞到满足的顾客。反之亦然。”Chaum和；福布斯；该杂志说，其时Digicash现已破产，“跟着互联网的开展，用户的均匀质量也在下降。所以很难向他们解说隐私的重要性。”暗码朋克的愿望Digicash和ecash都失利了。虽然这项技能在商业上并不成功，但乔姆的作业激发了一批经过邮件列表树立联络的暗码学家、黑客和活动家。这个安排包含digicash的奉献者Nick Szabo和zooko wilcox-o’hearn，后者被称为“加密朋克”。或许比乔姆做的还要急进。Cipherpunk一向怀有发明一种数字现金的愿望；从20世纪90年代到21世纪初，他们一向在提出不同的数字现金计划。直到2008年，在digicash完毕10年后，中本将TA的数字现金主意（比特币）发送到cryptopunk精力继承人的邮件列表中。比特币和ecash在规划方面几乎没有共同之处。最重要的是ecash有一个中心，digicash。它不行能独自成为一种钱银。即便国际上每个人都在买卖中运用ecash，而且只运用ecash，您依然需求银行供给账户、余额和买卖承认。这也意味着ecash可以供给隐私，但不是反检查。例如，即便面对银行封闭，比特币依然可以用来向维基解密捐款，但ecash不能。银行也可以确定维基解密的账户。可是，沙姆对数字钱银的奉献可以追溯到20世纪80年代初，这依然是有意义的。比特币没有运用盲签名技能，可是可以运用根据比特币协议的扩展处理层和隐私层；比特币通话；论坛和reddit论坛子部分；r/比特币；主持人Themos一向主张在比特币区块链上开发类似于ecash的可扩展侧链。比特币交易隐私范畴的领导者之一；Adam fiscor还运用盲签名完结了一种混合钱银服务（这个主意开端是由Greg Maxwell提出的）；比特币中心；主张）。现在，没有完结的lightning网络也可以运用盲签名来进步安全性（译者注：原文写于2018年4月）乔姆自己呢？他回到伯克利，在那里他写了正确的书，主要是关于数字投票和名誉体系。或许在20年后，新一代的开发者、企业家和活动家会把这些著作看作是可以改动国际的一些技能的基础作业。本文根据20世纪90年代宣布的两篇文章：史蒂文·利维为《连线》杂志编撰的《电子钱银》（这便是我想要的），以及《下一篇！他还供给了很多的信息。