雜湊區塊鏈

什麼是雜湊區塊鏈？

「雜湊區塊鏈」是非正式用語，指使用密碼學雜湊函數識別資料、連結區塊、驗證紀錄並揭露未經授權變更的區塊鏈。

這個詞通常不代表一種具有普遍認可技術規格的獨立區塊鏈類型。

它著重說明雜湊在加密貨幣區塊鏈中的作用。

多數現代區塊鏈會在區塊標頭、交易識別碼、Merkle 樹、帳戶狀態承諾、數位簽章流程、工作量證明系統及資料驗證程序中使用雜湊。

NIST 區塊鏈概覽指出，區塊鏈紀錄會分組存入區塊，且每個區塊都會以密碼學方式連結至前一個區塊。

如果較早區塊的內容遭到變更，其密碼學雜湊也會隨之改變。

這項變化會破壞與後續區塊之間預期的連結，讓修改能夠被偵測。

因此，雜湊區塊鏈應理解為透過密碼學雜湊來保障安全並組織資料的區塊鏈，而非特定加密貨幣、代幣、公司或共識機制。

什麼是密碼學雜湊？

密碼學雜湊是將輸入資料套用雜湊函數後產生的固定長度輸出。

輸入可以是簡短訊息、加密貨幣交易、區塊標頭、智能合約，或規模大得多的資料集。

NIST 對密碼學雜湊函數的定義指出，這種函數會將不同長度的資料映射為固定長度的位元字串。

輸出通常稱為雜湊、摘要、訊息摘要或雜湊值。

安全的密碼學雜湊函數旨在如同數位資料的單向指紋。

相同輸入經同一演算法處理後，會產生相同雜湊值。

輸入只要稍有變化，輸出就應出現顯著差異。

只憑雜湊值重建原始輸入，在計算上應極為困難。

要找出兩個不同輸入並使其產生相同雜湊值，在計算上也應極為困難。

區塊鏈為何需要雜湊函數

區塊鏈需要雜湊函數，因為去中心化參與者必須在不依賴單一中央資料庫管理者的情況下，就資料的識別與完整性達成共識。

雜湊能以精簡方式表示交易、區塊、帳戶狀態或其他資訊集合。

節點可以各自計算雜湊，並將結果與協議預期值比對。

若資料遭到變更，計算所得的雜湊通常就會不再相符。

因此，區塊鏈軟體能偵測遭修改的交易、無效區塊、不正確的狀態資料及損毀檔案。

雜湊也讓透過 Merkle 樹及其他可驗證資料結構連結大量資料變得可行。

若沒有安全的雜湊函數，加密貨幣網路使用的許多完整性檢查便無法如預期運作。

雜湊如何連結區塊鏈區塊

區塊鏈通常會在新區塊的標頭中儲存前一個區塊的雜湊，以連結每個新區塊。

Bitcoin 區塊標頭參考資料顯示，Bitcoin 區塊標頭包含前一個區塊標頭的雜湊。

因此，目前的區塊會連結到特定的父區塊。

若父區塊中的資料有所變更，其區塊雜湊也會改變。

子區塊仍會包含原本的父區塊雜湊，因此連結將不再有效。

若要修改父區塊，也必須修改子區塊及其後建立在其上的每個區塊。

這種雜湊連結方式是此結構被稱為區塊鏈的主要原因。

Ethereum 的區塊文件也說明，區塊包含前一個區塊的雜湊，藉此將紀錄串連成鏈。

什麼是區塊雜湊？

區塊雜湊是根據區塊標頭或協議定義的其他區塊表示方式產生的密碼學摘要。

它是該區塊的精簡識別碼。

區塊鏈瀏覽器、節點、錢包及開發者可使用雜湊指向特定區塊，不必重述區塊的全部資料。

在 Bitcoin 中，區塊標頭包含版本、前一個區塊標頭雜湊、Merkle 根、時間戳記、編碼後的目標值及 nonce。

序列化後的標頭會依協議的雜湊程序處理，產生區塊雜湊。

區塊雜湊不是密碼，也不會賦予資金控制權。

它是用於識別、驗證及組織區塊鏈的公開資訊。

區塊雜湊與區塊高度

區塊雜湊與區塊高度是以不同方式識別區塊。

區塊雜湊是根據區塊資料計算出的密碼學識別碼。

區塊高度則是區塊相對於鏈上第一個區塊的位置。

分叉期間，兩個互相競爭的區塊可能暫時具有相同高度，但兩者的雜湊不同。

因此，雜湊識別的是確切區塊，而高度表示它在鏈上的大致位置。

需要精確識別區塊的應用程式應使用正確的區塊雜湊，而非只依賴高度。

交易雜湊的運作方式

交易雜湊是用於識別加密貨幣交易的摘要。

它也常稱為交易 ID 或 TXID。

交易資料會依網路規則序列化，再透過指定的雜湊演算法處理。

產生的值可供節點、錢包及區塊鏈瀏覽器引用該筆交易。

若經雜湊處理的交易資料有所變更，交易雜湊也會改變。

交易雜湊本身無法證明交易已確認、成功或在經濟上最終完成。

使用者還必須確認交易是否出現在有效區塊中、已獲得多少次確認，以及區塊鏈是否將其視為已最終確定。

區塊雜湊與交易雜湊

區塊雜湊識別區塊，交易雜湊則識別交易。

一個區塊可以包含多筆交易，每筆交易都有不同的交易雜湊。

這些交易識別碼可透過 Merkle 樹組織，並以 Merkle 根彙整。

接著，Merkle 根可記錄在區塊標頭中。

這代表區塊雜湊透過區塊的交易承諾，間接連結到其中的每筆交易。

兩種雜湊雖然都透過密碼學雜湊函數產生，但用途不同。

雜湊區塊鏈中的 Merkle 樹

Merkle 樹是一種以雜湊為基礎的資料結構，可用單一根雜湊彙整多個資料項目。

交易雜湊會放在樹底部，作為葉節點。

雜湊值會兩兩組合並再次雜湊，形成上一層。

這個程序會持續進行，直到頂端只剩下一個雜湊值。

最終值稱為 Merkle 根。

Bitcoin 區塊鏈指南說明，Merkle 根會存放在區塊標頭中，並由區塊內的交易衍生而來。

若其中一筆交易遭到變更，其交易雜湊也會改變。

變更後的值會使父層雜湊跟著改變，最終產生不同的 Merkle 根。

區塊標頭及區塊雜湊也會因此改變。

什麼是 Merkle 證明？

Merkle 證明是一組精簡雜湊，可證明特定項目屬於較大的 Merkle 樹。

驗證者不必取得樹中的每筆交易或資料。

驗證者從待檢查項目開始，將它與證明中包含的雜湊值組合。

若計算結果產生預期的 Merkle 根，該項目便與承諾的資料集一致。

Ethereum Merkle 證明指南說明如何將證明值互相雜湊，以重建根值。

Merkle 證明可用於輕量用戶端、代幣分配、允許名單、Rollup、跨鏈橋、儲存驗證及智能合約應用程式。

有效的 Merkle 證明能證明項目包含於特定根值之下，但無法單獨證明該根值來自可信或已最終確定的來源。

雜湊與區塊鏈狀態

智能合約區塊鏈除了將雜湊用於交易及區塊連結，也會使用雜湊表示網路狀態。

狀態可包括帳戶餘額、合約程式碼、儲存值、nonce 及其他協議資訊。

Ethereum 歷來透過經修改的 Merkle Patricia Trie 表示執行狀態。

Ethereum Merkle Patricia Trie 文件說明，此結構會產生可透過密碼學驗證的根值。

在相同編碼規則下，兩個相同狀態會產生相同根值。

變更帳戶餘額或合約儲存值，會產生不同的雜湊路徑及狀態根。

因此，區塊可用單一精簡根值承諾大量分散式狀態。

雜湊與智能合約

智能合約會使用雜湊函數處理承諾、簽章、識別碼、證明、存取控制、地址生成及資料驗證。

合約可能儲存秘密資料的雜湊，並要求使用者日後揭露原始值。

合約可對揭露的值進行雜湊，並將結果與儲存的承諾比對。

合約也可以驗證 Merkle 證明，避免必須儲存完整的合格地址清單。

雜湊可減少鏈上儲存需求，但開發者必須使用安全的編碼方式及網域分離。

若錯誤地組合數值，不同輸入可能在雜湊前就產生相同的編碼訊息。

安全的雜湊函數無法修正應用程式層級的編碼歧義。

加密貨幣區塊鏈使用的雜湊函數

不同區塊鏈可針對不同協議任務使用不同雜湊函數。

Bitcoin 廣泛使用 SHA-256，並對區塊標頭及數種交易相關結構套用雙重 SHA-256。

Ethereum 的執行層應用程式及帳戶相關計算通常使用 Keccak-256。

其他加密網路可能使用 SHA-3、BLAKE 系列演算法、Scrypt 相關建構方式，或專用組合。

NIST 雜湊函數專案記錄 SHA-2 及 SHA-3 系列標準化密碼學雜湊演算法。

Keccak-256 與標準化的 SHA3-256 關係密切，但並非相同函數，因為兩者的填充與標準化細節不同。

開發者必須使用相關區塊鏈協議要求的確切雜湊函數及編碼方式。

區塊鏈系統中的 SHA-256

SHA-256 屬於 SHA-2 系列，會產生 256 位元輸出。

256 位元雜湊通常以 64 個十六進位字元顯示。

Bitcoin 在工作量證明程序及資料承諾結構中大量使用 SHA-256。

輸出長度同為 256 位元，不代表所有以 SHA-256 為基礎的值用途相同。

區塊雜湊、交易 ID、Merkle 節點及地址相關雜湊，輸入格式與處理規則都可能不同。

軟體必須嚴格遵循協議的序列化及位元組順序要求。

Ethereum 中的 Keccak-256

Keccak-256 廣泛用於 Ethereum 執行層操作。

它可用於產生交易識別碼、合約相關值、函數選擇器、儲存位置、事件主題及其他承諾。

開發者有時會錯誤地以 SHA3-256 取代 Keccak-256，因為兩者都會產生 256 位元結果，且有歷史關聯。

使用錯誤函數時，產生的雜湊將不相符。

因此，加密貨幣開發者應使用明確實作區塊鏈所需特定演算法的函式庫。

雜湊與加密

雜湊與加密並不相同。

加密會透過金鑰將可讀資料轉換為受保護的密文，並允許獲授權者解密。

雜湊會產生固定長度摘要，通常設計為單向操作。

一般而言，沒有解密金鑰能將任意雜湊還原為原始輸入。

雜湊有助於驗證完整性，加密則主要用於保護機密性。

加密貨幣系統可能同時使用這兩種技術，但用途不同。

雜湊與數位簽章

雜湊也不同於數位簽章。

任何人只要取得相同的公開輸入，都能計算其雜湊。

數位簽章則需要控制私密簽章金鑰。

錢包通常會先對交易資料進行雜湊或其他編碼，再對產生的訊息簽章。

節點會依簽章者的公鑰及協議簽章規則驗證簽章。

雜湊確保與訊息的關聯，數位簽章則證明相關私鑰已授權該訊息。

單靠交易雜湊無法證明錢包所有權。

雜湊與編碼

編碼會將資料轉換為另一種表示方式，方便系統儲存或傳輸。

十六進位及 Base64 都是編碼格式的例子。

通常不需要秘密資訊，就能將編碼資料轉回原始形式。

雜湊通常無法以相同的直接方式逆向還原。

64 個字元的區塊鏈十六進位雜湊，是二進位摘要資料的文字表示，而非加密訊息。

原像抗性

原像抗性表示，找出能產生指定雜湊輸出的輸入，在計算上應極為困難。

這項特性有助於防止攻擊者從已知摘要開始，有效率地重建符合該摘要的資料。

原像抗性對於保護區塊鏈承諾、工作量證明目標、秘密揭露系統及地址建構都很重要。

其強度取決於演算法、輸出長度、輸入品質及雜湊的使用方式。

即使演算法安全，也無法保護從小型且可預測清單中選出的弱秘密。

攻擊者可以對所有可能的密碼或短代碼進行雜湊，再比對結果。

第二原像抗性

第二原像抗性表示，在已知一個輸入後，要找到另一個具有相同雜湊的不同輸入應十分困難。

此特性有助於防止區塊鏈紀錄遭替換成不同資料，卻保留原始摘要。

若第二原像攻擊可行，攻擊者可能嘗試替換內容而不改變已承諾的雜湊。

現代安全雜湊函數的設計目標，是讓這類攻擊在計算上不可行。

碰撞抗性

碰撞抗性表示，要找出兩個具有相同雜湊的不同輸入，在計算上應極為困難。

從數學上來說，碰撞必然存在，因為無限多個可能輸入會映射至有限數量的輸出。

安全性的關鍵在於讓尋找可利用碰撞的成本高到難以承受。

碰撞抗性對數位簽章、憑證、區塊鏈承諾，以及使用者可自行選擇兩種輸入的系統尤其重要。

開發者應避免使用已知具有實際碰撞弱點的過時雜湊函數。

雪崩效應

雪崩效應描述輸入的細微變化如何造成雜湊輸出大幅且不可預測的變化。

只要變更交易、合約或區塊標頭中的一個字元，就應產生截然不同的摘要。

因此，輸入紀錄在外觀上相似與否，與雜湊值無關。

雪崩效應有助於揭露資料遭修改，但本身不能證明雜湊函數安全。

還必須考量原像抗性、第二原像抗性、碰撞抗性及實作品質。

雜湊與區塊鏈不可竄改性

雜湊有助於區塊鏈不可竄改，但應謹慎使用「不可變更」一詞。

雜湊無法物理阻止任何人變更儲存資料的私人副本。

修改後的資料會產生不同雜湊，因此能讓變更被偵測。

共識規則及分散式協議決定網路是否接受遭修改的歷史紀錄。

在工作量證明區塊鏈上，若要取代舊區塊，通常必須重做該區塊的工作量證明，並追上已獲接受的鏈。

在權益證明區塊鏈上，則透過不同機制，利用最終性規則、驗證者簽章、罰沒條件及共識參與來保護歷史紀錄。

雜湊連結能留下竄改痕跡，共識則提供選擇有效共享歷史的規則。

可偵測竄改與無法竄改

比起絕對無法竄改，將雜湊區塊鏈描述為可偵測竄改且具抗竄改能力，更為準確。

變更歷史資料會改變其雜湊，並破壞後續參照。

網路參與者可以偵測到不一致之處。

攻擊者能否取代歷史紀錄，取決於共識控制力、網路設計、最終性、檢查點、節點行為及經濟成本。

規模較小或安全性較弱的網路，可能比大型分散式網路更容易遭到重組。

雜湊不可或缺，但不能取代去中心化共識。

工作量證明區塊鏈中的雜湊

工作量證明區塊鏈會將雜湊用於選擇區塊產生者及排列有效歷史紀錄的程序。

礦工會反覆變更區塊標頭資料並計算雜湊。

當區塊雜湊符合網路的目標要求時，該區塊便符合資格。

Bitcoin 挖礦文件說明，礦工會持續計算雜湊，直到找到低於目標門檻的值。

礦工的雜湊率表示每秒可進行多少次嘗試。

獲勝的雜湊並未解出任何有意義的數學方程式，只須符合協議定義的目標。

難度來自統計上需要嘗試多少次，才能找到符合條件的結果。

權益證明區塊鏈中的雜湊

權益證明區塊鏈同樣高度依賴雜湊，但不會透過競爭性的挖礦雜湊率產生區塊。

雜湊可用於連結區塊、識別交易、承諾狀態、組織 Merkle 結構及支援驗證者簽章訊息。

驗證者選擇及共識依據質押資產與協議規則，而非耗能的雜湊搜尋。

這說明雜湊與工作量證明並非同一回事。

區塊鏈即使停止工作量證明挖礦，仍可在整體架構中持續使用密碼學雜湊。

雜湊與區塊鏈分叉

若兩個有效區塊參照同一個父區塊，就可能發生分叉。

由於內容或標頭資料不同，每個競爭區塊都有不同雜湊。

網路的共識規則會決定哪個分支獲得接受。

由於重組期間特定高度的區塊可能遭取代，應用程式應追蹤區塊雜湊。

原本包含於遭取代區塊中的交易，可能回到待處理交易池，或出現在後續區塊中。

增加確認次數或採用正式最終性，可降低應用程式依賴暫時分支的風險。

雜湊與確認次數

確認通常表示交易已包含在目前鏈所接受的區塊中。

之後每產生一個區塊，就會在該交易上方新增一層鏈上歷史。

區塊雜湊會將這些層連結到較早的紀錄。

在工作量證明網路中，確認次數增加會讓撤銷交易更困難，因為攻擊者必須取代更多累積工作量。

確認要求應依交易價值、網路狀況、共識設計及使用者的風險承受度而定。

錢包顯示交易雜湊，不代表交易已自動獲得確認。

雜湊與區塊鏈最終性

最終性是指區塊或交易被視為極難撤銷，或依協議規則不可撤銷的狀態。

工作量證明網路通常提供機率式最終性，因為新增區塊越多，撤銷紀錄的可能性就越低。

權益證明網路則可能透過驗證者投票及共識檢查點提供明確最終性。

雜湊會識別並連結已最終確定的資料，但最終性保障來自更廣泛的共識協議。

使用者不應將區塊雜湊的存在與最終結算混為一談。

雜湊與內容定址

內容定址是透過內容衍生的摘要識別資訊，而非使用傳統位置識別。

內容改變時，其識別碼也會改變。

區塊鏈系統可用內容雜湊參照檔案、Metadata、智能合約位元碼、鏈下紀錄及分散式儲存物件。

若原始檔案仍可供比對，將內容雜湊存放在鏈上可證明特定檔案曾經存在或獲得核准。

區塊鏈僅儲存內容雜湊，並不代表會自動儲存完整的鏈下內容。

雜湊與非同質化代幣 Metadata

非同質化代幣系統可能使用雜湊驗證儲存在區塊鏈外的圖片、文件、屬性或 Metadata。

內容雜湊有助於使用者偵測鏈下檔案是否遭到變更。

然而，有些代幣合約只儲存網址，沒有密碼學內容承諾。

該網址中的資源可能遭到變更、移除或重新導向。

使用者應確認代幣使用的是內容定址儲存、鏈上雜湊承諾、完全鏈上資料，還是可變更的中心化參照。

雜湊與區塊鏈預言機

預言機會將外部資料傳送給智能合約。

雜湊可用於在資料揭露或於鏈上處理之前，承諾資料集、報告或簽章訊息。

雜湊能證明揭露的資料符合先前承諾。

但它無法證明外部資料最初收集時正確無誤。

預言機安全性仍取決於資料來源、簽署者授權、彙整方式、經濟誘因、更新頻率及合約邏輯。

雜湊與跨鏈橋

跨鏈橋可能使用區塊雜湊、交易雜湊、狀態根及 Merkle 證明來驗證其他網路上的活動。

跨鏈橋可嘗試證明資產已在來源鏈鎖定、銷毀或轉移。

目的地合約可驗證連結至可信區塊或狀態根的證明。

跨鏈橋的安全性也取決於根值匯入方式、可更新根值的對象，以及是否妥善處理來源鏈重組。

即使雜湊證明在數學上有效，也無法保護信任不誠實管理員或遭入侵簽署者集合的跨鏈橋。

雜湊與 Layer 2 網路

Layer 2 網路使用雜湊及密碼學承諾，彙整在基礎區塊鏈之外執行的活動。

一批交易可能以狀態根、資料承諾或與證明相關的雜湊表示。

基礎區塊鏈可以儲存該承諾，而不必以相同格式獨立儲存所有內部計算。

欺詐證明與有效性證明系統使用這些承諾的方式不同，但兩者都依賴精確的密碼學編碼。

若承諾資料與所宣稱的狀態不一致，驗證程序應依系統規則失敗。

雜湊與零知識證明

零知識系統會在承諾、Merkle 樹、轉錄建構、證明電路及狀態表示中使用雜湊函數。

有些證明系統偏好適合在密碼學電路中高效運算的雜湊函數。

在一般處理器上速度很快的雜湊函數，在零知識電路中可能驗證成本高昂。

開發者必須評估安全性、電路成本、輸出大小、互通性及實作成熟度。

在零知識系統中使用雜湊，並不會自動使整個系統安全。

雜湊碰撞與區塊鏈風險

若有人能實際攻擊區塊鏈的核心雜湊演算法，可能造成嚴重風險。

攻擊者可能嘗試建立具有相同摘要的不同資料結構。

實際影響取決於演算法的用途，以及攻擊者能否控制兩個候選輸入。

對工作量證明挖礦而言，碰撞抗性並非唯一安全要求，原像行為及目標搜尋同樣重要。

若函數安全性減弱，可能需要修改協議、更新錢包及節點軟體，或遷移至更強的演算法。

區塊鏈協議應具備審慎進行密碼學審查及長期升級規劃的能力。

區塊鏈雜湊可以逆向還原嗎？

安全的區塊鏈雜湊通常不能像加密資料一樣逆向還原。

攻擊者仍可猜測可能的輸入，逐一計算雜湊並比對結果。

若原始輸入來自少量且可預測的選項，這種方法就可能有效。

例如，對弱密碼進行雜湊，並不能防止字典攻擊。

採用安全參數時，大型區塊鏈紀錄及隨機產生的秘密會更難猜測。

使用者不應因雜湊是單向操作，就認定所有經雜湊處理的秘密都受到保護。

兩筆區塊鏈紀錄可能具有相同雜湊嗎？

理論上，兩個不同輸入可能產生相同的固定長度雜湊，因為可能輸入數量多於輸出數量。

這種情況稱為碰撞。

安全的現代雜湊演算法旨在讓尋找可利用碰撞需要極難以負擔的計算量。

在妥善設計的 256 位元區塊鏈系統中，一般使用者不必預期會意外發生碰撞。

開發者仍須使用完整的必要摘要，避免過度縮短摘要。

區塊鏈雜湊匿名嗎？

區塊鏈雜湊不會讓使用者匿名。

交易雜湊及區塊雜湊都是公開識別碼。

這些資訊可以搜尋、分享，並與其他區塊鏈資料連結。

公開交易資料可能揭露地址、金額、智能合約呼叫、代幣轉帳及時間資訊。

透過公開揭露、付款紀錄、隱私遭破壞或區塊鏈分析，地址可能與真實身分連結。

交易資料的雜湊提供完整性及識別功能，不會自動保障個人隱私。

交易雜湊包含資金嗎？

交易雜湊本身不包含可使用的加密貨幣。

它識別記錄於區塊鏈網路或已廣播至該網路的交易。

資金控制權取決於相關私鑰、智能合約規則或帳戶授權系統。

將交易雜湊傳給他人，不會讓對方取得已轉移資產的控制權。

使用者可以安全地分享交易雜湊以驗證付款，但這可能揭露與其地址相關的金融活動。

有人能透過區塊雜湊竊取加密貨幣嗎？

區塊雜湊不會提供錢包或私鑰的存取權。

它是公開的協議資訊。

攻擊者通常無法只憑區塊雜湊或交易雜湊就支出資金。

加密貨幣遭竊通常與私鑰遭竊、惡意簽章、裝置遭入侵、不安全的智能合約、網路釣魚或詐欺授權有關。

使用者仍應避免將錢包秘密貼到任何聲稱能解碼或逆向還原區塊鏈雜湊的網站。

雜湊區塊鏈詐騙

詐騙者可能使用雜湊、區塊鏈、挖礦及加密等技術詞彙，讓詐欺產品聽起來合理可信。

虛假服務可能聲稱可以逆向還原交易雜湊並找回遺失的加密貨幣。

另一種詐騙可能要求使用者提供助記詞，以「驗證」區塊鏈雜湊。

合法的區塊鏈瀏覽器不需要私鑰或助記詞，就能顯示公開交易資訊。

詐騙者也可能聲稱，特殊雜湊憑證可保證代幣價值或防止投資虧損。

密碼學完整性不代表專案誠信、有價值、具流動性或符合法規。

如何查詢區塊鏈雜湊

使用者可以透過適用於正確區塊鏈的可信瀏覽器，搜尋交易或區塊雜湊。

相同的雜湊格式可能出現在不同網路，因此使用者必須先確認網路。

瀏覽器應顯示是否找到交易、區塊狀態、地址、金額、費用及確認資訊。

進階使用者可以查詢自己的節點，並將節點結果與瀏覽器比對。

找不到雜湊，可能表示交易從未廣播、已遭移除、屬於其他網路，或輸入有誤。

即使看得到交易，仍應確認交易是否成功、確認次數、代幣合約細節及最終性。

開發者如何使用區塊鏈雜湊

開發者應使用協議要求的確切雜湊函數。

雜湊前應以確定性方式序列化資料。

應使用明確的欄位邊界及長度資訊。

不可將十六進位文字與原始二進位位元組視為可互換。

整合 Bitcoin 類型的區塊及交易格式時，應確認位元組順序。

若同一演算法用於多種應用目的，應採用網域分離。

設計新的安全敏感系統時，應避免使用過時演算法。

應使用官方測試向量及獨立函式庫測試實作。

什麼是網域分離？

網域分離是指在雜湊函數的每種用途加入不同的前綴、標籤或情境資訊。

這可防止為某一目的產生的摘要，被解讀為另一目的的有效輸入。

協議可能會為交易、區塊、簽章、地址及樹節點使用不同標籤。

若沒有網域分離，在不同情境中使用的相同位元組序列可能產生意料之外的交互影響。

網域分離是應用程式設計實務，並非每種雜湊函數都會自動提供的特性。

雜湊區塊鏈的安全限制

安全的雜湊演算法不代表整個區塊鏈都安全。

共識漏洞可能導致無效歷史被接受。

智能合約可能含有可遭利用的邏輯。

錢包可能洩漏私鑰。

跨鏈橋可能信任已遭入侵的管理員。

驗證者或礦工可能過度集中。

使用者可能核准惡意交易。

雜湊可提供資料完整性及密碼學連結，但完整的區塊鏈安全性取決於協議、實作、治理、經濟機制及使用者行為。

雜湊函數與量子運算

量子運算對雜湊函數及公鑰簽章演算法帶來不同風險。

若未來出現足夠強大的容錯量子電腦，Shor 演算法將威脅數種常見公鑰系統。

Grover 演算法可為某些雜湊搜尋問題帶來平方根級加速。

因此，相較於古典暴力破解，256 位元雜湊在理想化量子搜尋下的有效原像安全邊際通常被認為較低。

這不代表目前可用的量子電腦能逆向還原現有區塊鏈雜湊。

協議設計者仍應檢視長期參數大小、簽章遷移及密碼學敏捷性。

區塊鏈可以更換雜湊演算法嗎？

若社群、開發者、節點營運者及其他必要參與者協調完成，區塊鏈可透過協議升級更換雜湊演算法。

這個過程可能很困難，因為區塊驗證、挖礦硬體、錢包軟體、智能合約、證明及外部整合都可能依賴現有演算法。

變更工作量證明演算法可能使現有挖礦硬體不相容。

變更狀態或交易雜湊方式可能需要遷移規則及新的資料結構。

因此，應在緊急情況使協調更加困難之前規劃密碼學升級。

雜湊式區塊鏈設計的優點

雜湊可為大型紀錄提供精簡識別碼。

它能讓各節點獨立驗證資料是否符合預期承諾。

它能將區塊連結為有序且可偵測竄改的歷史紀錄。

它支援高效 Merkle 證明，驗證者不必處理整個資料集。

它有助於識別交易、區塊、合約及儲存內容。

它支援工作量證明挖礦及許多權益證明資料結構。

它也讓智能合約承諾、Layer 2 狀態根、跨鏈證明及分散式儲存參照成為可能。

雜湊式區塊鏈設計的限制

雜湊無法判斷原始資料是否真實。

若系統接受錯誤資訊，區塊鏈也可能永久承諾該資訊。

雜湊無法保護私鑰免於網路釣魚或惡意軟體攻擊。

它無法保證去中心化。

它無法證明代幣具有金融價值。

它無法為公開交易資料提供機密性。

它不能取代安全的共識機制或謹慎撰寫的智能合約邏輯。

雜湊承諾證明資料一致，並不代表資料在現實世界中正確或公平。

對雜湊區塊鏈的常見誤解

一種常見誤解是，雜湊區塊鏈是一種特定加密貨幣。

這個詞通常指區塊鏈架構中的雜湊技術，而非某種數位資產。

另一種誤解是，所有雜湊都透過挖礦產生。

錢包、節點、智能合約及一般軟體會為許多非挖礦用途計算雜湊。

第三種誤解是，雜湊會加密區塊鏈資料。

多數公開區塊鏈紀錄仍可閱讀，雜湊只是用來識別及連結這些資料。

第四種誤解是，雜湊連結能讓區塊鏈在任何情況下都不可能遭到修改。

連結能讓變更可被偵測，共識及經濟安全則決定重寫後的歷史是否可能獲得接受。

第五種誤解是，知道交易雜湊就能存取已轉移資金。

公開雜湊只是識別碼，不能取代私鑰。

常見問題

雜湊區塊鏈是什麼意思？

雜湊區塊鏈是非正式用語，指使用密碼學雜湊識別資料、連結區塊、建立承諾及偵測變更的區塊鏈。

雜湊區塊鏈是一種加密貨幣嗎？

不是。這個詞通常描述區塊鏈系統的一項技術特性，而非特定加密貨幣或代幣。

什麼是區塊鏈雜湊？

區塊鏈雜湊是根據交易、區塊、狀態或其他協議資料產生的固定長度密碼學摘要。

為什麼每個區塊都包含前一個區塊的雜湊？

前一個區塊的雜湊會將新區塊連結至特定父區塊，並讓較早歷史紀錄的變更可被偵測。

區塊鏈資料變更時會發生什麼事？

變更後資料的雜湊通常會不同，可能使 Merkle 根、區塊參照、證明及後續鏈結失效。

區塊雜湊與交易雜湊相同嗎？

不同。區塊雜湊識別區塊，交易雜湊則識別特定交易。

什麼是 Merkle 根？

Merkle 根是用單一雜湊對 Merkle 樹中的所有葉節點進行密碼學彙整，例如彙整區塊中的交易。

區塊鏈雜湊可以解密嗎？

不行。雜湊不是一般加密資料，也不是設計來透過金鑰解密的內容。

雜湊可以逆向還原嗎？

安全的雜湊函數旨在讓直接逆向還原在計算上極為困難，但攻擊者仍可猜測可能輸入並逐一測試。

兩個輸入可能產生相同雜湊嗎？

理論上可能，但安全的雜湊函數會讓尋找可利用的碰撞在計算上極為困難。

雜湊會讓區塊鏈交易保持隱私嗎？

不會。雜湊提供識別及完整性功能，但公開區塊鏈的交易細節仍可能被看見及追蹤。

有人能透過交易雜湊竊取加密貨幣嗎？

不能。交易雜湊不會提供支出加密貨幣所需的私鑰或授權。

Bitcoin 使用什麼雜湊函數？

Bitcoin 廣泛使用 SHA-256，並在區塊標頭雜湊等重要結構中套用雙重 SHA-256。

Ethereum 使用 SHA-256 嗎？

Ethereum 可在特定操作中使用 SHA-256，但其執行層設計廣泛使用 Keccak-256。

Keccak-256 與 SHA3-256 相同嗎？

不同。兩者關係密切，但標準化細節不同，因此相同輸入會產生不同輸出。

只有工作量證明區塊鏈會使用雜湊嗎？

不是。權益證明區塊鏈也會在區塊、交易、狀態承諾、Merkle 結構及許多其他用途使用雜湊。

較高的雜湊率會讓區塊雜湊更強嗎？

較高的挖礦雜湊率會增加工作量證明的嘗試次數，但不會改變雜湊演算法的輸出大小或基本密碼學特性。

雜湊能保證儲存的資料為真嗎？

不能。雜湊能證明資料符合特定承諾，但無法證明原始資訊準確或誠實。

什麼是碰撞抗性？

碰撞抗性是指讓人難以在計算上找出兩個產生相同雜湊的不同輸入。

什麼是原像抗性？

原像抗性使人難以在計算上找出能產生指定雜湊輸出的輸入。

什麼是雪崩效應？

雪崩效應表示輸入資料只要稍有變化，雜湊輸出就會大幅且不可預測地改變。

區塊鏈雜湊演算法可以升級嗎？

可以，但更換核心雜湊演算法可能需要協調升級協議、節點、錢包、硬體及應用程式。

區塊鏈雜湊能抵禦量子電腦嗎？

目前的量子電腦無法實際逆向還原主要區塊鏈的安全雜湊，但未來的量子搜尋可能降低部分安全邊際。

區塊雜湊能證明區塊已最終確定嗎？

不能。雜湊用來識別區塊，確認及最終性則取決於區塊鏈的共識規則。

區塊鏈瀏覽器需要私鑰才能查詢雜湊嗎？

不需要。區塊及交易雜湊是公開資訊，合法的瀏覽器不需要私鑰或助記詞。

結論

雜湊區塊鏈最適合理解為一種依賴密碼學雜湊，識別、組織、連結及驗證加密貨幣資料的區塊鏈架構。

這個詞並不正式，因為幾乎所有現代區塊鏈都會以某種方式使用雜湊，而非屬於名為「雜湊區塊鏈」的獨立類別。

雜湊會將每個區塊連結至其父區塊，讓節點能偵測較早紀錄遭到修改。

交易雜湊識別交易，區塊雜湊則識別區塊。

Merkle 根能透過單一精簡承諾彙整多筆交易或狀態值。

Merkle 證明可讓使用者在不下載承諾資料集所有項目的情況下，驗證特定資料。

工作量證明網路也會透過雜湊搜尋，判斷候選區塊是否符合要求的目標。

權益證明網路不依賴挖礦雜湊率，但仍會在區塊、交易、狀態結構及共識訊息中使用雜湊。

雜湊不同於加密、編碼及數位簽章。

它能提供完整性及精簡識別，但不會自動提供機密性、授權、去中心化或真實的現實世界資訊。

雜湊連結讓區塊鏈的竄改可被偵測，共識規則則決定參與者接受哪段鏈上歷史。

安全的雜湊函數必須依其使用方式，具備強大的原像抗性、第二原像抗性及碰撞抗性。

開發者還必須使用確定性序列化、正確的位元組順序、明確的編碼、網域分離及協議要求的確切演算法。

使用者應記得，交易雜湊及區塊雜湊是公開識別碼，不會提供加密貨幣資金的存取權。

沒有任何合法的瀏覽器或驗證工具需要錢包助記詞才能搜尋公開雜湊。

雜湊區塊鏈的核心概念，是以精簡的密碼學指紋表示大量且複雜的紀錄。

透過區塊、Merkle 樹、狀態根及共識規則連結這些指紋，加密貨幣網路得以建立可獨立驗證且能抵抗未經偵測修改的共享歷史。