比特幣密碼學原始論文深度分析：SHA-256 與 RIPEMD-160 的數學推導、安全性證明與比特幣應用

概述

比特幣的密碼學基礎建立在兩個核心哈希算法的精密設計之上：SHA-256 與 RIPEMD-160。這兩種算法並非比特幣的發明，而是中本聰從密碼學社群的成熟技術中精心挑選並整合進比特幣系統的結果。理解這兩種算法的原始論文、數學原理與安全性證明，對於深入理解比特幣的安全性基礎至關重要。

本文將從密碼學歷史的角度，系統性地分析 SHA-256 與 RIPEMD-160 的原始論文貢獻、數學推導過程、安全性證明機制，以及它們在比特幣系統中的具體應用場景。我們將追溯這兩種算法的設計動機、技術貢獻與密碼學社群數十年來的安全性驗證過程。

第一部分：SHA-256 原始論文分析

1.1 SHA-256 的歷史背景與設計動機

SHA-256 的正式名稱為「安全哈希標準」（Secure Hash Standard），由美國國家標準與技術研究院（NIST）在 2002 年正式發布為 FIPS 180-2 標準。設計者是美國國家安全局（NSA）的密碼學團隊。

在 SHA-256 之前，NIST 已經發布了 SHA-0（1993年）與 SHA-1（1995年）。SHA-0 在發布後不久就被發現存在弱點，而 SHA-1 雖然解決了 SHA-0 的問題，但其 160 位元的輸出長度在密碼學社群看來已經不足以抵禦未來可能的碰撞攻擊。SHA-256 作為 SHA-2 家族的一員，提供了更長的輸出（256 位元）與更強的安全性。

1.2 SHA-256 的數學基礎

SHA-256 的設計基於三個核心數學概念：模運算、位運算與邏輯函數。讓我們逐步分析其數學結構。

1.2.1 初始化常量

SHA-256 使用八個 32 位元的初始哈希值，這些值是通過數學公式計算得出的：

h0 = 0x6a09e667
h1 = 0xbb67ae85
h2 = 0x3c6ef372
h3 = 0xa54ff53a
h4 = 0x510e527f
h5 = 0x9b05688c
h6 = 0x1f83d9ab
h7 = 0x5be0cd19

這些值是前八個質數的平方根的小數部分的前 32 位元。選擇這些無理數的小數部分是為了確保這些值看起來是「隨機」的，但同時是可重現的。

1.2.2 輪常量

SHA-256 使用 64 個輪常量 K[0] 到 K[63]，這些值是前 64 個質數的立方根的小數部分的前 32 位元：

K[0..15] = [0x428a2f98, 0x71374491, 0xb5c0fbcf, 0xe9b5dba5,
            0x3956c25b, 0x59f111f1, 0x923f82a4, 0xab1c5ed5,
            0xd807aa98, 0x12835b01, 0x243185be, 0x550c7dc3,
            0x72be5d74, 0x80deb1fe, 0x9bdc06a7, 0xc19bf174]

這些「偽隨機」常量與初始化哈希值類似，提供了確定性但看似隨機的設計選擇。

1.3 SHA-256 的核心邏輯函數

SHA-256 使用六個邏輯函數，這些函數是理解 SHA-256 安全性的關鍵：

1.3.1 三元選擇函數 Ch(x, y, z)

Ch(x, y, z) = (x AND y) XOR (NOT x AND z)

這個函數的直覺解釋是：當 x 為 1 時，選擇 y；當 x 為 0 時，選擇 z。這類似於計算機科學中的「條件選擇」操作。

1.3.2 多數函數 Maj(x, y, z)

Maj(x, y, z) = (x AND y) XOR (x AND z) XOR (y AND z)

這個函數輸出三個位元中的多數值。當至少兩個輸入為 1 時，輸出為 1。

1.3.3 循環右移與右移

SHR^n(x) = x >> n
ROTR^n(x) = (x >> n) OR (x << (32 - n))

1.3.4 混合函數 Σ0 與 Σ1

Σ0(x) = ROTR^2(x) XOR ROTR^13(x) XOR ROTR^22(x)
Σ1(x) = ROTR^6(x) XOR ROTR^11(x) XOR ROTR^25(x)

這些函數的設計是為了提供「雪崩效應」——確保輸入的微小變化會導致輸出的巨大變化。

1.4 SHA-256 的壓縮函數推導

SHA-256 的核心是 64 輪迭代的壓縮函數。讓我們推導第 i 輪的運算：

a, b, c, d, e, f, g, h = 工作變量
T1 = h + Σ1(e) + Ch(e, f, g) + K[i] + W[i]
T2 = Σ0(a) + Maj(a, b, c)
h = g
g = f
f = e
e = d + T1
d = c
c = b
b = a
a = T1 + T2

1.4.1 消息擴展

對於每個 512 位元的消息區塊，SHA-256 首先將其擴展為 64 個 32 位元的詞：

W[0..15] = 消息區塊的前 16 個 32 位元字
for i in range(16, 64):
    W[i] = σ1(W[i-2]) + W[i-7] + σ0(W[i-15]) + W[i-16]

其中：

σ0(x) = ROTR^7(x) XOR ROTR^18(x) XOR SHR^3(x)
σ1(x) = ROTR^17(x) XOR ROTR^19(x) XOR SHR^10(x)

1.5 SHA-256 的安全性證明

1.5.1 抗碰撞性

SHA-256 的抗碰撞性基於以下數學事實：要找到兩個不同的輸入 x 和 y 使得 SHA-256(x) = SHA-256(y)，攻擊者需要執行約 2^128 次運算（ birthday attack 的複雜度）。

嚴格來說，SHA-256 的抗碰撞安全性可以歸約到其內部結構。假設攻擊者能夠找到 SHA-256 的碰撞，那麼攻擊者就可以利用這一點來解決某些已知的密碼學難題。然而，目前沒有已知的攻擊能夠在 2^128 步內找到 SHA-256 的碰撞。

1.5.2 原像攻擊

對於原像攻擊（preimage attack），攻擊者已知哈希值 h，需要找到 x 使得 SHA-256(x) = h。SHA-256 的設計使得這一攻擊需要約 2^256 次運算，這在計算上是不可行的。

1.5.3 第二原像攻擊

第二原像攻擊（second preimage attack）中，攻擊者已知 x，需要找到 y ≠ x 使得 SHA-256(y) = SHA-256(x)。這同樣需要約 2^256 次運算。

1.6 SHA-256 在比特幣中的應用

1.6.1 工作量證明

比特幣的工作量證明使用 SHA-256^2（即 SHA-256 的雙重哈希）：

Hash = SHA-256(SHA-256(Block_Header))

選擇雙重哈希的原因是防止「長度擴展攻擊」（length extension attack）。如果只使用單一 SHA-256，攻擊者可能能夠在已知哈希值的情況下構造合法的區塊頭。

1.6.2 默克爾樹

比特幣使用 SHA-256 構建默克爾樹（Merkle Tree），用於高效驗證交易：

Hash(交易) → 葉節點
Hash(葉節點A + 葉節點B) → 父節點
重複直到根節點

1.6.3 區塊識別符

每個比特幣區塊的識別符（區塊哈希）就是區塊頭的雙重 SHA-256 值。

第二部分：RIPEMD-160 原始論文分析

2.1 RIPEMD-160 的歷史背景

RIPEMD-160 是由比利時魯汶大學（Katholieke Universiteit Leuven）的密碼學研究團隊在 1996 年設計的哈希算法。設計團隊包括 Hans Dobbertin、Antoon Bosselaers 與 Bart Preneel。

RIPEMD 的名稱意為「RACE 完整性原語評估」（RACE Integrity Primitives Evaluation），這是歐洲 RACE（Research and Development in Advanced Communications Technologies in Europe）計劃的一部分。

RIPEMD-160 的設計動機是創建一個與 SHA-256 相比具有不同設計理念的哈希算法。雖然 SHA-256 來自美國政府機構，但 RIPEMD-160 來自歐洲學術界，這種多樣性在密碼學社區中被視為一種安全優勢。

2.2 RIPEMD-160 的設計架構

2.2.1 初始化值

RIPEMD-160 使用五個 32 位元的初始化值：

h0 = 0x67452301
h1 = 0xefcdab89
h2 = 0x98badcfe
h3 = 0x10325476
h4 = 0xc3d2e1f0

值得注意的是，這些值與 MD4 和 MD5 的初始化值有某種數學關聯，但經過精心設計以提供不同的安全性。

2.2.2 線性函數

RIPEMD-160 使用三個非線性函數：

f(j, x, y, z) = 
    if j ∈ [0, 15]:     x XOR y XOR z
    if j ∈ [16, 31]:    (x AND y) OR (NOT x AND z)
    if j ∈ [32, 47]:    (x OR NOT y) XOR z
    if j ∈ [48, 63]:    (x AND z) OR (y AND NOT z)
    if j ∈ [64, 79]:    x XOR (y OR NOT z)

這種設計提供了多樣的非線性組合，增強了抵抗各類攻擊的能力。

2.3 RIPEMD-160 的壓縮函數

2.3.1 兩條並行線

RIPEMD-160 的獨特之處在於其使用兩條平行的計算線（left line 與 right line），這兩條線在最終階段混合在一起。這種設計提供了額外的安全性邊界。

每條線有 80 步迭代，總共 160 步（這也是輸出長度名稱的由來）。

2.3.2 步驟函數推導

RIPEMD-160 的第 j 步函數定義為：

a = ROTL^5(a) + f(j, b, c, d) + e + X[k(j)] + K(j)
b = ROTL^rot(j), 32(b)
c = ROTL^rot(j), 32(c)
d = ROTL^rot(j), 32(d)
e = ROTL^rot(j), 32(e)

其中 ROTL^n(x) 表示向左循環移動 n 位，rot(j) 是根據 j 值確定的旋轉量。

2.4 RIPEMD-160 的安全性分析

2.4.1 碰撞攻擊

2017 年，研究人員找到了一種針對 RIPEMD-160 的理論碰撞攻擊，但攻擊複雜度約為 2^80 次運算，仍然遠高於實際可行的範圍。

截至 2026 年，沒有已知的實用碰撞攻擊能夠在可接受的時間內找到 RIPEMD-160 的碰撞。

2.4.2 原像攻擊

RIPEMD-160 的原像攻擊複雜度為 2^160 次運算，這在計算上是不可行的。

2.4.3 與 SHA-256 的安全性比較

2.5 RIPEMD-160 在比特幣中的應用

2.5.1 地址生成

比特幣地址的生成使用了 RIPEMD-160 的輸出長度特性。完整的地址生成流程如下：

步驟 1：私鑰 → secp256k1 橢圓曲線 → 公鑰（65 位元組 uncompressed 或 33 位元組 compressed）
步驟 2：公鑰 → SHA-256 → Hash1（32 位元組）
步驟 3：Hash1 → RIPEMD-160 → Hash2（20 位元組）
步驟 4：Hash2 + 版本字節 → Base58Check 編碼 → 比特幣地址

2.5.2 為何使用 RIPEMD-160 而非 SHA-256？

比特幣使用 RIPEMD-160 的主要原因有兩個：

1. 輸出長度縮減攻擊

如果比特幣地址只使用 SHA-256，攻擊者可能能夠構造一個假的私鑰使得 SHA-256(假公鑰) 等於目標哈希值。雖然這需要 2^256 次運算，但 RIPEMD-160 的 160 位元輸出提供了一個「合理的」安全性邊界，同時保持了地址的簡潔性（25 位元組 vs 32 位元組）。

2. 密碼學多樣性

使用兩種不同的哈希算法提供了一層額外的安全保護。如果其中一種算法被發現存在弱點，攻擊者仍然需要破解另一種算法才能偽造比特幣地址。

第三部分：比特幣密碼學的數學安全性框架

3.1 哈希函數安全的數學定義

3.1.1 抗碰撞哈希函數

一個哈希函數 H 被稱為「抗碰撞的」（collision resistant），如果對於任何概率多項式時間（PPT）攻擊者 A，找到 x ≠ y 使得 H(x) = H(y) 的概率是可忽略的：

Pr[A(x, y) : H(x) = H(y) AND x ≠ y] < negl(λ)

其中 λ 是安全參數。

3.1.2 原像抗性

一個哈希函數 H 被稱為「原像抗性的」（preimage resistant），如果對於給定的 h = H(x)，找到 x' 使得 H(x') = h 的概率是可忽略的：

Pr[A(h) : H(A(h)) = h] < negl(λ)

3.1.3 第二原像抗性

一個哈希函數 H 被稱為「第二原像抗性的」（second preimage resistant），如果對於給定的 x，找到 y ≠ x 使得 H(y) = H(x) 的概率是可忽略的。

3.2 比特幣安全性模型

比特幣的密碼學安全性可以形式化為以下安全性遊戲：

3.2.1 比特幣地址安全性遊戲

攻擊者 A 的目標：給定比特幣地址 A_addr，找到對應的私鑰 d 使得：

addr = RIPEMD-160(SHA-256(secp256k1_mul(G, d)))

安全性定義：如果沒有 PPT 攻擊者能夠以不可忽略的概率贏得這個遊戲，則比特幣地址是安全的。

這個安全性可以歸約到以下三個假設：

1. secp256k1 離散對數假設：給定 secp256k1 曲線上的點 P = dG，求解 d 是計算上不可行的。
2. SHA-256 抗碰撞假設：SHA-256 是抗碰撞的哈希函數。
3. RIPEMD-160 抗碰撞假設：RIPEMD-160 是抗碰撞的哈希函數。

3.2.2 工作量證明安全性遊戲

礦工的目標：找到 nonce 使得：

SHA-256(SHA-256(Block_Header)) < Target

安全性證明：如果 SHA-256 是偽隨機函數（pseudorandom function），則找到符合條件的 nonce 只有通過蠻力搜索，而這需要執行約 Target^(-1) 次哈希運算。

3.3 數學推導：離散對數問題與橢圓曲線

3.3.1 離散對數問題定義

在有限域 Fp 上，離散對數問題（DLP）定義為：給定素數 p、生成元 g ∈ Fp^，以及元素 h ∈ F_p^，找到整數 x 使得：

h ≡ g^x (mod p)

3.3.2 secp256k1 曲線上的離散對數

比特幣使用的 secp256k1 曲線定義為：

y^2 = x^3 + 7 (mod p)

其中 p = 2^256 - 2^32 - 2^9 - 2^8 - 2^7 - 2^6 - 2^4 - 1

離散對數問題在 secp256k1 曲線上的難度比在有限域上更高。這是因為：

1. 曲線上的點構成的阿貝爾群沒有已知的子指數算法（如 Index Calculus）
2. 目前最快的通用算法（如 Pollard's Rho）的複雜度為 O(√n)，其中 n 是基點 G 的階

3.4 後量子安全性考量

3.4.1 Grover 算法的威脅

在量子計算機上，Grover 算法可以將 SHA-256 的暴力搜索複雜度從 2^256 降低到 2^128。這意味著 SHA-256 的有效安全性從 256 位元降低到 128 位元。

對於 RIPEMD-160，Grover 算法將安全性從 160 位元降低到 80 位元，這是一個更顯著的威脅。

3.4.2 比特幣的應對策略

比特幣社群正在考慮採用更長輸出的哈希算法（如 SHA-512/256）來應對量子威脅。BIP-360 提議的後量子遷移方案包括使用混合簽名機制，將傳統 ECDSA 與後量子簽名算法（如 ML-DSA）結合。

第四部分：密碼學原論文閱讀指南

4.1 必讀原文獻

4.1.1 SHA-256 相關文獻

FIPS 180-4：NIST 發布的 SHA-256 官方標準文件，定義了 SHA-256 的完整規範。這是理解 SHA-256 最準確的來源。

NIST SP 800-107：關於 SHA-2 哈希函數安全強度的指南，提供了安全性參數的詳細分析。

4.1.2 RIPEMD-160 相關文獻

《The RIPEMD-160 Hash Function》：Hans Dobbertin 等人的原始論文，發表於 1996 年的《Fast Software Encryption》會議。詳細描述了 RIPEMD 的設計動機、算法結構與安全性分析。

《RIPEMD-160 Revisited》：1997 年的更新論文，修復了原始 RIPEMD 的某些弱點，推出了 RIPEMD-160。

4.2 推薦延伸閱讀

《Handbook of Applied Cryptography》：Alfred J. Menezes 等人編寫的密碼學經典教材，提供了哈希函數的完整數學背景。

《Cryptographic Hash Functions: A Survey》： Eli Biham 的綜述論文，概述了各種哈希函數設計方法與攻擊技術。

結論

比特幣的密碼學基礎建立在 SHA-256 與 RIPEMD-160 這兩個經過數十年密碼學社群驗證的成熟算法之上。理解這兩種算法的原始論文、數學推導與安全性證明，不僅有助於評估比特幣的長期安全性，也為比特幣開發者提供了必要的密碼學素養。

儘管量子計算的發展可能對這兩個算法的安全性構成潛在威脅，但比特幣社群已經開始積極準備後量子遷移策略。在可預見的未來，SHA-256 與 RIPEMD-160 仍將是比特幣安全性的可靠基石。

第五部分：Hal Finney 與比特幣密碼學的實際先驅

5.1 Hal Finney——比特幣的第一個粉絲

說到比特幣密碼學的實際貢獻者，Hal Finney 這位仁兄絕對不能不提。這哥們兒是比特幣白皮書出來之後第一個公開回應的人，也是比特幣網路的第一筆實用交易的另一方——中本聰挖出的比特幣，就是轉給了他。

但 Finney 的貢獻遠不止「第一個比特幣接收者」這麼簡單。他本身就是個頂尖的密碼學家，在 PGP（Pretty Good Privacy）開發中扮演了核心角色。

5.2 Hal Finney 對 RSA 密碼學的實際貢獻

RSA 演算法是現代密碼學的基石之一，由 Rivest、Shamir、Adleman 三人在 1977 年發明。但把 RSA 從理論變成實際可用系統的工程師裡，Hal Finney 是響噹噹的人物。

Finney 實現了最早的 RSA 標準庫之一，這些代碼後來成為 PGP 的核心加密組件。他的 RSA 實現在當時可是領先業界好幾年。

RSA 的核心數學：
- 公鑰 (e, n)：用於加密
- 私鑰 (d, n)：用於解密
- 模數 n = p × q（兩個大質數的乘積）

加密：c = m^e mod n
解密：m = c^d mod n

安全性基於：給定 n 和 e，求 d 需要知道 p 和 q——而質因數分解在大數時極難

Finney 的實際貢獻包括：

1. 高效的大數運算：RSA 需要處理非常大的數（數百位甚至上千位十進制），Finney 優化了乘法和模運算的實現
2. 中國剩餘定理加速：利用中國剩餘定理 (CRT) 把解密速度提升約 4 倍
3. 安全的記憶體處理：確保私鑰不會殘留在記憶體中被其他人讀取

5.3 Hal Finney 的「可重複使用的工作量證明」

除了 RSA，Finney 還提出過一個很有意思的概念：可重複使用的工作量證明（Reusable Proofs of Work, RPOW）。

2004 年，在比特幣問世之前四年，Finney 就在密碼朋克郵件列表上發表了這個想法：

RPOW 的核心思想：
1. 用戶計算 Hashcash 風格的工作量證明
2. 系統發給用戶一個「代幣」（token）
3. 這個代幣可以轉移給其他人
4. 收到代幣的人可以驗證其有效性，然後再轉移出去

這解決了傳統 Hashcash 的一次性問題！

RPOW 的設計已經非常接近比特幣了——它是第一個嘗試把「工作量證明」變成「可轉移價值」的系統。

RPOW 的運作流程：
1. Alice 計算工作量證明 → 獲得 RPOW token
2. Alice 把 token 發送給 Bob
3. Bob 的伺服器驗證 token 有效
4. Bob 可以再次使用這個 token 或轉移給 Carol
5. 伺服器維護一個「已花費 token」的列表，防止雙花

RPOW 和比特幣的差異：

5.4 Finney 對比特幣的直接影響

比特幣白皮書的參考文獻裡引用了 Finney 的 RPOW 論文。比特幣的工作量證明機制可以說是 Finney 思想的直接延續——只不過中本聰用區塊鏈取代了 Finney 的中心化伺服器。

Finney 還是比特幣代碼的最早測試者之一。比特幣發布後的頭幾天，他就發現並回報了好幾個 bug。

第六部分：密碼學貨幣的先驅論文

6.1 RSA 論文對比特幣的深層影響

1977 年的 RSA 論文（"A Method for Obtaining Digital Signatures and Public-Key Cryptosystems"）是現代密碼學的里程碑。比特幣的簽名機制直接建立在 RSA 以及後續的橢圓曲線密碼學之上。

RSA 論文的幾個核心貢獻：

1. 公鑰密碼學的概念

RSA 提出了「公鑰加密、私鑰解密」的思想。這個概念太革命性了——以前加密和解密必須用同一把鑰匙，所以你得先把密鑰安全地送給對方才能通信。公鑰密碼學徹底解決了這個「先有雞還是先有蛋」的問題。

比特幣完美利用了這個概念：你的公鑰就是你的比特幣地址，任何人都可以往這個地址轉帳；只有持有對應私鑰的人才能把比特幣轉走。

2. 數位簽名的雛形

RSA 的數學特性讓「用私鑰加密、收方用公鑰解密」成為驗證身份的手段——這就是數位簽名。

比特幣的 ECDSA（現在是 Schnorr）本質上就是 RSA 思想的延伸，只不過把數論問題從「質因數分解」換成了「離散對數」。

3. 密碼學作為信任機器

RSA 論文的深層意思是：數學可以用來建立信任。在 RSA 出現之前，你要信任一個人，得先了解這個人的背景。現在，你只需要信任數學。

比特幣把這種思想發揮到了極致：在比特幣網路裡，你不信任任何人，但你可以信任密碼學——而密碼學讓你驗證交易的真實性。

6.2 Hashcash 與比特幣的工作量證明

Adam Back 在 1997 年發明的 Hashcash 是比特幣工作量證明的直接祖先。

Hashcash 的核心思想說穿了很簡單：讓電腦多做幾道數學題，藉此證明你消耗了計算資源。

Hashcash 的實現：
1. 用戶准備一個字串（包含收件人、日期等）
2. 用戶不斷更換計數器，計算 SHA-1 哈希
3. 持續計算直到哈希值的前 n 位都是 0
4. 把符合條件的哈希當作「郵票」附加到郵件上

收件方伺服器驗證：
- 檢查哈希是否符合條件
- 檢查日期是否有效
- 如果有效，接受郵件；否則，視為 spam 候選

比特幣對 Hashcash 的改進：

1. 雙重哈希：比特幣用 SHA-256(SHA-256()) 取代單一 SHA-1，防止長度擴展攻擊
2. 區塊組織：比特幣把工作量證明組織成區塊鏈，形成連續的信任鏈
3. 動態難度：比特幣的難度會根據全網算力自動調整，確保區塊生成速度恆定

6.3 Wei Dai 的 b-money——比特幣精神上的祖先

1998 年，Wei Dai 在密碼朋克郵件列表上發表了《b-money, an anonymous, distributed electronic cash system》。

b-money 的核心理念：

Wei Dai 的核心洞察：
1. 貨幣可以不需要政府背書
2. 密碼學可以取代信任機構
3. 去中心化的貨幣系統是可能的

b-money 的兩種實現方案：

方案一（基於伺服器）：
- 一群伺服器運營商共同維護一個資料庫
- 伺服器之間用密碼學相互驗證
- 缺點：伺服器運營商成為新的權力中心

方案二（基於工作量證明）：
- 任何人都可以通過計算獲得 b-money
- 第一個解決問題的人獲得貨幣
- 所有人根據收到的證明更新自己的帳本副本

比特幣從 b-money 繼承的核心思想：

1. 去中心化的貨幣創造：任何人都可以「挖礦」獲得比特幣
2. 密碼學驗證取代信任：不需要銀行來確認交易
3. 匿名設計：地址不直接綁定真實身份

6.4 Nick Szabo 與 Bit Gold

Nick Szabo 在 1998 年提出了 Bit Gold 的概念，這可能是比特幣之前最完整的密碼學貨幣設計。

Bit Gold 的流程：

1. 挑戰字串在網路上公開生成
2. 礦工競爭求解這個字串的哈希難題
3. 第一個找到符合條件哈希的礦工獲得 Bit Gold
4. 解決方案被時間戳伺服器認證並記錄
5. Bit Gold 的所有權可以轉移

Szabo 對比特幣的具體影響：

第七部分：密碼學原論文閱讀地圖

7.1 必讀原文獻清單

如果要深入理解比特幣的密碼學根源，以下論文是必讀的：

密碼學基礎：

1. Rivest, Shamir, Adleman (1977) - RSA 論文

連結：Communications of the ACM, Vol. 21, Issue 2

1. Diffie, Hellman (1976) - 橢圓曲線密碼學的理論基礎

連結：New Directions in Cryptography

1. Miller (1985), Koblitz (1987) - 橢圓曲線密碼學的正式確立

哈希函數：

1. NIST FIPS 180-4 - SHA-256 官方標準

1. Dobbertin, Bosselaers, Preneel (1996) - RIPEMD-160 原始論文

1. Bakiri, den Boer et al. (1990) - MD5 的CRYPTREC評估

密碼學貨幣先驅：

1. David Chaum (1983) - Blind Signature 論文

連結：Security without Identification

1. Adam Back (1997) - Hashcash 白皮書

連結：Hashcash - A Denial of Service Counter-Measure

1. Wei Dai (1998) - b-money 原始提案

連結：密碼朋克郵件列表存檔

1. Nick Szabo (2005) - Bit Gold 概念

連結：szabo.best.vwh.net/bitgold.html

1. Hal Finney (2004) - RPOW 論文

連結：HAL FINNEY 的密碼朋克郵件列表存檔

比特幣相關：

1. Satoshi Nakamoto (2008) - Bitcoin 白皮書

連結：bitcoin.org/bitcoin.pdf

1. Nakamoto, Back et al. - Bitcoin 原始代碼庫

7.2 密碼學貨幣的演化時間線

1976: Diffie-Hellman 密鑰交換發明
1977: RSA 演算法問世
1983: David Chaum 的盲簽名技術
1989: DigiCash 公司成立（ecash）
1993: 密碼朋克運動興起
1996: RIPEMD-160 設計完成
1997: Hashcash 發明
1998: b-money 和 Bit Gold 概念提出
2004: Hal Finney 的 RPOW
2008: 比特幣白皮書發布
2009: 比特幣網路上線
2011: Namecoin（第一個 altcoin）
2015: Ethereum（智慧合約平台）
2021: 比特幣 Taproot 升級

結語：站在巨人的肩膀上

回顧比特幣密碼學的演化歷程，我深深感受到比特幣的成功不是偶然。它建立在 RSA、Hashcash、b-money、Bit Gold、RPOW 等無數前人成果的基礎上——中本聰的偉大之處不在於發明了什麼全新的密碼學原語，而在於把所有碎片組合成了一個自洽的、可以運作的系統。

SHA-256 和 RIPEMD-160 這些「老兵」在比特幣身上煥發了新生。Hal Finney、RSA 論文、Hashcash 這些名字雖然不常在比特幣愛好者口中被提起，但他們的貢獻已經永遠刻在了比特幣的基因裡。

理解這些密碼學歷史，不僅能幫助我們欣賞比特幣設計的精妙之處，還能讓我們更清楚地看到比特幣未來可能演進的方向。

標籤：比特幣、密碼學、SHA-256、RIPEMD-160、secp256k1、離散對數問題、後量子密碼學、安全性分析、Hal Finney、Hashcash、b-money、Bit Gold、RSA

難度：advanced

發布日期：2026-03-22