Ce este hashingul dublu?
Hashingul dublu înseamnă să treci datele printr-o funcție hash de două ori, adesea folosind aceeași funcție, iar uneori două funcții diferite. Rezultatul este o amprentă nouă, tot scurtă și cu lungime fixă, dar cu un nivel suplimentar de protecție. Gândește-te la asta ca la încuierea unei valize, apoi punerea ei într-o altă valiză și încuierea acesteia.
„Hashingul dublu înseamnă întotdeauna securitate dublă.” Nu chiar. În principal, ajută împotriva anumitor tipuri de atacuri și particularități de proiectare, iar în unele sisteme este ales pentru simplitatea implementării, nu pentru un spor magic de siguranță de două ori mai mare.
Cum funcționează hashingul dublu
Iată o prezentare rapidă, folosind logica specifică Bitcoin. Simplu și pe scurt.
- Pasul 1: Începi cu date, cum ar fi antetul unui bloc sau o tranzacție.
- Pasul 2: Le treci printr-o funcție hash criptografică pentru a obține un rezumat hash.
- Pasul 3: Iei acel rezumat hash și îl procesezi din nou cu o funcție hash. Poate fi aceeași funcție sau una diferită, în funcție de proiectare.
- Pasul 4: Folosești rezumatul hash final ca identificator, de exemplu drept ID de tranzacție (TxID) sau hash al antetului unui bloc pentru proof of work.
- Pasul 5: Oricine poate verifica repetând cele două operații hash și comparând rezultatul. Rapid, determinist, gata.
Asta face hashingul dublu.
De ce contează hashingul dublu
Și ce câștigi din asta, în afară de dreptul de a te lăuda?
- Beneficiu: Protecție suplimentară împotriva anumitor clase de atacuri, precum atacurile de extensie a lungimii în unele configurații cu o singură trecere.
- Perspectivă: Susține verificările la nivel de rețea, care consolidează imuabilitatea înregistrărilor minate și verificate pe scară largă.
- Relevanță: Îl vei întâlni la antetele blocurilor Bitcoin, în unele formate de adrese și în multe biblioteci care oferă implicit double SHA 256.
Când testezi hashingul dublu, compară rezultatele cu vectori de test cunoscuți și fii atent la ordinea octeților și la codare înainte și după fiecare trecere. O nepotrivire minusculă te poate face să alergi după fantome.
Caracteristicile-cheie ale hashingului dublu
Iată principalele aspecte care te interesează:
- Straturi: Două treceri aplică datelor o a doua transformare independentă.
- Determinism: Aceeași intrare produce de fiecare dată aceeași ieșire, în ambele treceri.
- Practicitate: Verificarea la scară largă este simplă, deoarece fiecare trecere este rapidă.
Cum se calculează hashingul dublu?
Calculezi hashul intrării, apoi aplici o funcție hash încă o dată rezultatului. Formula este:
H2(x) = H(H(x)) Un exemplu din lumea Bitcoin:
H2(x) = SHA 256(SHA 256(x)) Adresele folosesc adesea o combinație de funcții:
Hmix(x) = RIPEMD 160(SHA 256(x)) Variante
Același principiu, variante diferite:
- aceeași: Aceeași funcție, aplicată de două ori, de exemplu SHA 256, apoi din nou SHA 256.
- combinată: Două funcții diferite, aplicate succesiv, de exemplu SHA 256, apoi RIPEMD 160.
- pentru adrese: Adresele Bitcoin de tipul clasic aplică SHA 256, apoi RIPEMD 160, asupra unei chei publice — o combinație clasică de hashing dublu.
Hashingul dublu se calculează simplu, dar ai grijă la datele de intrare. Particularitățile ordinii octeților, regulile de completare și caracterele de linie nouă îți pot compromite rezultatul chiar și atunci când codul pare perfect.
Exemplu
Minerii Bitcoin aplică SHA 256 de două ori asupra antetului unui bloc, iar nodurile repetă aceleași două treceri și verifică rezultatul înainte de a accepta blocul.
Curiozitate
Satoshi a ales double SHA 256 pentru antete, în parte pentru a contracara atacurile de tip extensie a lungimii și pentru a se asigura că diferite componente nu depind niciodată de o singură trecere brută — o alegere inginerească elegantă, care s-a dovedit inspirată.
În concluzie
Pe scurt, hashingul dublu înseamnă aplicarea funcției hash de două ori, pentru verificări mai stricte și o proiectare mai clară: un pas suplimentar minor pe care sistemele mari se bazează în fiecare zi.