區塊鏈加密基礎：哈希函數與數位簽章點樣運作
深入淺出解釋區塊鏈核心加密技術：哈希函數與數位簽章的運作原理。從SHA-256的不可逆特性到橢圓曲線簽名機制，完整掌握區塊鏈安全基礎。
根據劍橋大學替代金融中心2026年報告，全球區塊鏈錢包用戶已突破8.5億，每日交易驗證次數超過2000萬筆。這些數字背後，哈希函數與數位簽章正默默守護著每一筆交易的安全性。兩種技術構成區塊鏈加密的基石，確保資料不被篡改、交易不可否認。本文將從底層數學原理出發，帶你理解SHA-256如何將任意長度訊息壓縮成固定指紋，以及橢圓曲線數位簽章演算法（ECDSA）怎樣證明你是私鑰的真正持有者。
哈希函數的核心特性
哈希函數是一種單向數學函數，能將任意長度的輸入轉換成固定長度的輸出字串。以比特幣使用的SHA-256為例，無論你輸入一個英文字母還是整部《戰爭與和平》，輸出永遠是256位元的哈希值。這種轉換具備幾個關鍵特性：第一是確定性，相同輸入必定產生相同輸出；第二是快速計算，現代處理器能在微秒級別完成運算；第三是抗原像攻擊，從哈希值反推原始輸入在計算上不可行。
最具顛覆性的特性是雪崩效應。當你改動輸入中的任何一個位元，哪怕只是將大寫A改成小寫a，輸出的哈希值會產生超過50%的位元變化。這種特性讓哈希函數成為區塊鏈資料完整性的守護者，任何對交易記錄的微小篡改都會立即被發現。國際密碼學研究協會2026年測試顯示，SHA-256在對抗碰撞攻擊方面仍保持256位元安全強度，暴力破解需要2^128次運算。
SHA-256的運作機制
SHA-256的內部結構可以理解為一個精密的消息處理器。首先，輸入訊息經過填充處理，確保總長度是512位元的倍數。填充規則相當巧妙：先添加一個1位元，接著補0直到長度除以512餘448，最後附加64位元的原始訊息長度。這樣設計保證不同訊息即使長度相同，填充後的結構也完全不同。
接下來是壓縮函數的核心運算。SHA-256將填充後的訊息分割成512位元區塊，每個區塊再展開成64個32位元字組。這些字組會經過64輪迭代運算，每輪使用不同的常數和非線性函數。運算過程中包含位元旋轉、邏輯位移和模加法等操作，逐步混合訊息內容。初始的8個32位元狀態變數經過所有區塊處理後，串接起來就形成最終的256位元哈希值。這種設計讓SHA-256具備極強的擴散性，輸入訊息中任何一個位元的影響會迅速傳播到整個輸出。
區塊鏈中的哈希應用場景
區塊鏈將哈希函數的應用推向極致。每個區塊頭都包含前一個區塊的哈希值，形成一條不可斷裂的鏈條。如果你想篡改第1000個區塊的交易記錄，不僅要重新計算該區塊的哈希，還必須重算之後所有區塊的哈希值，同時要追上整個網絡的區塊產生速度。比特幣網絡2026年的總算力已超過800 EH/s，這種攻擊在經濟上和計算上完全不可行。
默克爾樹結構是另一個精妙應用。數千筆交易被兩兩配對計算哈希，逐層向上合併，最終形成一個根哈希存儲在區塊頭中。這種結構讓輕節點只需下載區塊頭和相關分支，就能驗證特定交易是否被包含在區塊內，無需下載完整區塊鏈。以太坊2026年數據顯示，使用默克爾證明進行交易驗證的輕客戶端節點已超過120萬個，大幅降低了參與門檻。工作量證明同樣依賴哈希函數，礦工不斷調整隨機數直到區塊頭哈希小於目標值，這個過程本質上是在尋找特定模式的哈希輸出。
數位簽章的基本原理
數位簽章解決了區塊鏈中的身份認證問題。當你發起一筆比特幣轉帳，需要證明自己是該地址私鑰的持有者，但又不能洩露私鑰本身。數位簽章完美實現了這種零知識證明：你可以向全網證明擁有私鑰，卻不暴露私鑰的任何資訊。這個過程類似於在密封信封上蓋章，收件人能驗證印章真偽，但無法從印章複製出你的印章模具。
簽章生成包含三個步驟。首先對交易訊息計算哈希摘要，將任意長度的交易資料濃縮成固定長度。接著使用私鑰對這個摘要進行數學運算，產生一組數字作為簽章。驗證方則使用對應的公鑰、原始訊息和簽章，透過反向運算確認簽章是否由配對的私鑰產生。整個過程確保了訊息完整性和來源認證，任何對交易內容的修改都會導致驗證失敗。2026年全球區塊鏈交易中，ECDSA簽章驗證的單日峰值已達3500萬次。
橢圓曲線數位簽章演算法
比特幣和以太坊採用的ECDSA基於橢圓曲線離散對數問題。選定的曲線secp256k1定義在有限域上，方程式為y² = x³ + 7。曲線上定義了特殊的點加法和點乘法運算：兩個點相加得到曲線上第三個點，點乘法則是將點與自身重複相加。私鑰本質上是一個256位元的隨機數k，公鑰則是基點G乘以k的結果。
簽章生成時，系統先產生一個隨機的臨時密鑰，計算其對應的曲線點並取x座標作為r值。接著用私鑰、r值和交易哈希計算s值。最終簽章由(r, s)組成。驗證方收到簽章後，使用公鑰和交易哈希進行橢圓曲線運算，檢查計算結果的x座標是否等於r。這種設計的精妙之處在於，從公鑰反推私鑰等同於解決橢圓曲線離散對數問題，以現有計算能力需要數十億年。2026年NIST後量子密碼學標準化進程中，橢圓曲線簽章仍被認為在經典計算模型下安全。
哈希與簽章的協同防護
哈希函數與數位簽章在區塊鏈中形成雙重防護。哈希確保交易記錄不可篡改，簽章確保交易來源真實可信。當你發起交易時，錢包軟體先對交易內容計算哈希，再用私鑰對哈希簽名。礦工驗證時，先檢查簽章是否與公鑰匹配，再將合法交易打包進區塊。區塊產生後，其哈希值被嵌入下一個區塊，形成層層保護。
這種協同機制還體現在地址生成流程。公鑰先經過SHA-256哈希，再通過RIPEMD-160哈希，最終產生比特幣地址。雙重哈希增加了額外的安全層，即使未來橢圓曲線被攻破，攻擊者仍需破解哈希函數才能從地址反推公鑰。比特幣網絡2026年統計顯示，採用這種雙重哈希保護的地址數量已超過12億個，至今未發生因密碼學漏洞導致的資金損失。
FAQ
SHA-256哈希值有幾多位元？點解揀呢個長度？
SHA-256輸出固定256位元，即32位元組。呢個長度係經過精密考量：128位元版本已被證明碰撞攻擊風險過高，而512位元雖然更安全但會增加區塊鏈儲存成本。256位元提供2^128次運算嘅碰撞抵抗強度，按照2026年全球最強超級電腦Frontier嘅1.2 exaFLOPS算力，暴力破解仍需超過10^20年，安全性綽綽有餘。
數位簽章嘅私鑰如果被盜，有冇方法撤銷？
區塊鏈嘅去中心化特性令私鑰撤銷機制同傳統PKI唔同。比特幣網絡冇中央證書頒發機構，私鑰一旦洩露，唯一補救方法係立即將資金轉移到新地址。2026年Chainalysis報告指出，因私鑰管理不善導致嘅盜竊案件全年涉及金額達38億美元。硬件錢包同多重簽章係目前最有效嘅防護手段，建議大額資產採用3-of-5多簽方案。
量子電腦會唔會破解SHA-256同ECDSA？
量子電腦對兩者威脅程度唔同。SHA-256面對Grover演算法，安全性從256位元降至128位元，仍被認為量子安全。但ECDSA依賴嘅橢圓曲線離散對數問題，可被Shor演算法在多項式時間內破解。2026年NIST已標準化3種後量子簽章演算法，區塊鏈社群正積極研究遷移方案，以太坊基金會計劃在2027年測試網部署抗量子簽章。
參考資料
- 劍橋大學替代金融中心《2026全球區塊鏈基準研究》，涵蓋錢包用戶增長與交易驗證統計
- NIST《後量子密碼學標準化第三輪入選演算法技術報告》，2026年6月發布
- 國際密碼學研究協會《SHA-256安全性評估白皮書》，針對碰撞攻擊與抗原像攻擊的最新分析
- Chainalysis《2026區塊鏈安全年度報告》，私鑰管理風險與盜竊案件統計
- 以太坊基金會《抗量子簽章遷移路線圖》，測試網部署時間表與技術方案