随机预言模型的隐患：区块链安全的新挑战
2025-02-06
本文探讨了密码学中一个长期存在的问题：随机预言模型（ROM）。ROM在证明密码学方案安全性时被广泛使用，但其假设在现实世界中无法实现。作者分析了Khovratovich, Rothblum 和 Soukhanov 的一篇论文，该论文揭示了基于Fiat-Shamir的零知识证明系统中可能存在的实际攻击。这些攻击利用了在将ROM替换为实际哈希函数时可能出现的漏洞。作者指出，随着零知识证明等技术的应用日益广泛，特别是其在区块链中的递归应用，这种漏洞可能带来严重的安全性风险，甚至可能导致整个系统崩溃。文章强调了对应用于证明系统的程序进行严格安全审计的重要性，并探讨了可能存在的多种攻击场景，从相对温和的到可能导致系统性安全崩溃的极端情况，引发了对区块链安全性的深入思考。
科技
随机预言模型