来源/LongHash
2020年1月1日，中国首部《中华人民共和国密码法》将正式开始实施，而在这之前一直只有一部2007年4月23日公布的《商用密码产品使用管理规定》和《境外组织和个人在华使用密码产品管理办法》。
由于很多人对于所谓的“密码”和“密码法”的概念仅仅停留在登陆手机和网站输入的密码，因此有很多人错误解读为，《密码法》是让党和政府来管每个人的密码。实际上，这是对《密码法》中密码概念的完全误解。
中国国家密码管理局局长李兆宗说:“密码法是总体国家安全观框架下，国家安全法律体系的重要组成部分，也是一部技术性、专业性较强的专门法律。”密码法中的密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务，主要功能是为了加密保护和安全认证。这与日常生活一般人用在电子邮件、社交媒体、手机上使用的“密码”不同。因此，这里的“密码”主要是指“密码技术”和提供的“加密/解密服务”。
推特CEO转发社区反驳“32%尼日利亚人拥有比特币”观点:8月15日消息，昨日推特首席执行官Jack Dorsey发推称“32%的尼日利亚人拥有比特币”，但社区有人提出质疑，推特用户@Ire Aderinokun表示，此前Jack Dorsey转发的文章统计数据只有4000名尼日利亚人，其中32%受访者表示自己已经使用/拥有比特币，但是尼日利亚国内居民的互联网覆盖率只有50%，因此不可能有32%的尼日利亚人拥有比特币。目前，Jack Dorsey已转发了该用户的观点，但未做出任何回应和评论。[2021/8/15 22:15:29]
很多人把这次《密码法》和最近中国政府倡导的区块链技术联系在一起。众所周知，区块链技术是完全基于密码学技术，其核心技术使用了大量的传统的加密技术。因此，有理由相信，如果政府要完全掌控未来区块链技术的发展，首先就要完全掌控密码学技术，并且严格管理密码技术的使用。必须说，《密码法》的确对与区块链技术的发展有相当的关系，但是如果仅仅把《密码法》的理解停留在区块链，就未免把该方案的格局局限在太小的地方。
观点：去中心化保险可以避免DeFi领域风险蔓延:加密货币交易所ShapeShift的报告指出，去中心化保险可以避免DeFi领域的风险蔓延。DeFi具有以前的加密货币牛市的许多特征，即不可思议的收益、极端的波动性和巨大的风险。报告称，去中心化保险协议为加密货币用户提供了一种限制下行风险的方法，并且正在大力解决这些挑战。（cointelegraph）[2021/4/28 21:04:58]
区块链作为一种新兴的技术，的确会大力依靠加解/解密技术，但这些技术都是已经使用了很久的技术，并且都是完全公开的技术，所以限制和管控这些技术本身是没有太大的意义。其次，密码技术目前已经非常广泛应用在我们生产和生活中，几乎所有的通信和商业行为都会主动或者被动地使用到密码技术，而区块链仅仅是其中极小的一部分。因此，对于《密码法》而言，其覆盖范围远超区块链，而是针对整个国家的通信和经济活动，有着极其重大的意义。
而为什么在这个时间点出来，的确和中国大规模讨论区块链技术的节点有所吻合，但其实该方案已经酝酿相当长的时间。并且，很有可能与最近全球对于密码技术使用和管理，以及对于通信监控需求的进一步升级有关。事实上，就在最近三年时间里，欧美各国都在广泛的酝酿和推动各类加密和反加密的技术方案，并由此在社会引起了不小的影响。
观点：数字美元账户将金融体系化 导致集权问题:针对此前的数字美元经济刺激提案，纽约大学法学兼职教授Max Raskin称，现在私人银行充当中间人，并为此收费。有人没有足够储蓄参与私人银行体系，或不信任该体系。数字美元系统将允许政府补贴没有银行账户的人，并直接针对反周期的货币刺激，甚至制定非自由裁量的货币规则。但其产生的诱惑和令人担忧的激励实在太大，无法证明这样的边际效益是合理的。在剔除中间人的过程中，该计划将剔除银行账户和华盛顿利维坦之间的障碍。若政府决定将资金直接注入竞争对手的银行账户，用户账户上的每一笔贷款或借额都将受制于投票箱，或者更糟的是受制于官僚机构。对这种权力的制约肯定会存在，但鉴于两党意见空前分歧的环境，完全有可能绕开。这样的系统使政府印刷机不受准备金限制，这将允许政府仅在某些上不受欢迎的地区实施负利率。数字美元账户将由FDIC承保，但如果真的需要这种保险，对面临恶性通胀的美国人来说是冰冷的安慰。作为最后贷款人，美联储不能违约。但如果美联储向私人银行提供流动性，它们也不能这样。若经济发展到可能出现这种情况的程度，人们只会对美联储而不是个别银行失去信心，这是另一个集权问题。(CoinDesk)[2020/5/2]
观点：现在谈论瑞士加密谷变成“死亡谷”还为时过早:瑞士区块链联合会调查显示，203家公司中，近80%的公司发出即将破产的警告。市场营销公司Relevance House联合创始人German Ramirez称，现在谈论加密谷变成“死亡谷”还为时过早。“在任何行业，80%的初创企业倒闭都是正常的。这和新冠病没有特别的联系。这是企业家在创业之前应该意识到的一部分。”随着投资者的风险偏好，新项目的开发正在放缓。他指出，随着后Covid世界对数字解决方案的呼声高涨，区块链等新创新将有机会出现。加密谷协会主席Daniel Haudenschild称，经过多年来的反复打击，该行业已形成车库创业心态。这包括被许多银行冻结，现在向这些银行申请紧急贷款是个问题。“该领域的人真正相信自己在做什么。如果项目失败，他们会重新开始另一个项目。我们不会看到生态系统出现大规模的人口外流。”救助是受欢迎的，但很难符合去中心化的精神。“加密领域的运作方法不包括靠政府救济生存——我们不是州政府赞助的行业。”据此前报道，瑞士加密谷的财务官员正与联邦政府就设立1亿瑞士法郎基金进行谈判，该基金将包括私人投资、地方政府捐款和联邦担保。（Swissinfo）[2020/4/28]
其实目前几乎所有的主流密码学算法都是开源和久经考验的，而从政府层面来看不太可能消灭或者限制技术的传播和使用，更多希望能够从使用方式入手，获得更多的掌控权。长期以来，各国政府由于必须考虑到个人隐私和商业隐私的必要性，以及由于反恐和反犯罪行为以及国家安全的巨大诉求，导致政府只能寻找一条中间路线来平衡来自两边的巨大压力。
观点：随着BCH、BSV减半，两者算力将开始转向BTC:Dragon Industries的Arthur van Pelt在推特上表示，比特币目前占据了93.8%的算力。当BCH的区块奖励减半至6.25 BCH时，它只拥有总算力的1.5%。随着BSV亦将减半，其目前2.7%的算力占比可能会进一步下降。这是一个可以预测的场景。比特币目前的价格甚至还达不到Antminer S9等许多老矿机的盈亏平衡点。Poolin（币印）矿池副总裁Alejandro de la Torre对此表示，BCH矿工与BTC、BSV矿工使用相同的算法，因此矿机也通用。BCH算力下降了一半，BTC的算力上升了（BSV算力的上升幅度几乎可以忽略不计），这表明矿工已经转向比特币，因为开采比特币更有利可图。（Bitcoinist）[2020/4/9]
很多政府希望能够通过一些不公开的技术手段来获得密码学技术上的主动权，而显然，其中走得最远的绝对不是中国——而是美国。美国在二战后，就已经将密码学技术作为武器进行管理，并且严格限制密码技术的出口，并且由此导致了一系列的民权运动和密码朋克运动的兴起。
根据早期披露出来的资料，早在1990年代，美国国家安全局就尝试生产一种名为快船芯片的手机芯片组，该芯片组通过美国政府内置的后门实现对信息的加解密。美国政府试图让手机制造商采用该芯片组，但没有成功，该计划最终在1996年被取消。
而因为斯诺登事件暴露出来的“棱镜计划”和“Bullrun计划”再次震惊了世界，这是有史以来最大规模的窃听和非法破坏个人隐私行为的事件。根据《纽约时报》的报道，作为Bullrun计划的一部分，NSA每年都会花费2.5亿美元在软件和硬件中插入后门程序。
在“后斯诺登”时代，很多人认为政府为了避免复杂的隐私问题，可能会一定程度地控制或缩小政府的监督权力，但实际情况恰恰相反，以“五眼联盟”为核心的欧美政府以及情报体系谋求通过方案，来“合法”地获得更大的监控权利，让类似”斯诺登“行为的监控变得正常化和合法化。
这里需要再简单介绍一下五眼联盟，这是一个语言以讲英语为主的国家的情报联盟，在英美协定下组成的国际情报分享团体，成员包括澳大利亚、加拿大、新西兰、英国和美国五国。五眼联盟的历史可以追溯到第二次世界大战时，同盟国发布的大西洋宪章。因此只要有一个国家能够实现监控方案的突破，也就能够马上和其它国家贡献它的情报。
2014年，在英国议会经过仅一天的辩论，“数据保留和调查权力法”就被立法成为英国法律，该法案被斯诺登称为“西方民主史上最极端的监控“，并为之后的法案通过铺平了道路。
2016年11月29日，英国上议院签署通过了一项名为《调查权力法案》的大规模综合监视法案。该法案新法案将互联网公司与传统电信公司一同分类为“通信服务提供商”，为各种监控活动提供辅助——从收集电话记录，到侵入用户手机提取和保存批量用户数据。互联网服务提供商将被要求保留客户12个月的浏览历史记录。该法案还允许政府创建专门信息搜集所，以收集各种来源的可搜索个人数据。IPA可以被视为将英国官员已经在秘密进行的多种类型数据监控的章程化。
该法案被民间称为《窥视者宪章》，并且受到来自各方面的激烈抨击和抗议。从2014年开始，就有众多社团和各界人士尝试通过各种手段废除这两个法案，而后经过民间和政府的反复拉锯战后，在2018年初，英国法院判决DRIPA不符合欧盟法律，废除了DRIPA，并且要求缩小IPA的范围，
欧洲法院要求，政府职能出于打击重大刑事犯罪的目的，在特定时间对相关目标进行监控，且除了最紧急的情况之外，监控必须取得法院的许可。
而同样身为五眼联盟其一的澳大利亚，就在大约一年前通过了备受争议的“反加密法”，规定从业者必须协助官方取得加密内容。虽然被外界称为“反加密法”，但实际上这是对澳洲《1997年电信法案》的修正案。它允许执法机关提出“技术援助请求”，企业提供“自愿”的协助，或者提供自身网络服务的技术细节；还可以提出“技术援助通知”，强制要求企业提供协助，例如必须协助查看特定的加密通信内容，如果拒绝则会被罚款；还可以利用“技术能力通知”，要求企业专门提供接口以协助执法机构取得嫌犯的通讯内容，不然也会被处罚。
简单的说，就是该法案要求互联网服务提供商能够根据政府的要求，提供接口或者后门，让政府解密所有相关通讯内容。此外，该方案还提供一个广泛的保密条款，假设企业中有人对外谈及政府命令，最高可以被以5年以上的刑罚。
尽管支持该法案的议员们提到，该方案主要锁定触及严重犯罪的嫌疑人和犯罪份子，主要包括类似于严重性犯罪者、*****犯罪者或者是恐怖分子和极端严重的刑事犯罪，但还是被很多人质疑，认为难保最终不会像美国“棱镜”计划用在其它所有人的身上。因此有来自科技界和安全社区的很多人持强烈反对态度，但最终还是没有能够阻止方案的通过。
从英国的《窥视者宪章》到澳洲的《反加密法》的通过可以看出，“五眼联盟”一直在不懈努力的尝试获得更大的监控权利，并尝试通过后门和解密来尝试掌握更多的掌控权。因此，笔者认为这才是中国《密码法》出台的大背景，如果中国希望未来在全球情报系统中不落后，甚至掌控主动权，就不可能不在密码技术领域立法，并且针对各类可能影响国家安全的潜在威胁及时进行反应。
从二战的历史就可以知道，密码的攻防战对于双方来说至关重要。一直有评论认为，二战就因为图灵在解密上的重大贡献使得二战提前两年结束，也挽救了至少百万人的生命。也许这种说法有夸张之处，但至少说明了密码技术对于全球格局的重要性。区块链技术的出现本身就说明密码学的应用又到了一个新的阶段，而各国对于密码学技术密集出台各类法案，说明对于密码技术的攻防战也进入到前所未有的重视程度。中国《密码法》的出台，表明中国政府正式加入这场没有硝烟的战场，而这场战争可能才刚刚开始。
LongHash，用数据读懂区块链。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。