Что я неправильно понимаю?

Вы смешиваете несколько разных применений криптографии, несколько разных целей:

• аутентификация
• безотказность
• конфиденциальность
• доказательство честности

Криптография в целом

Цели

Конфиденциальность

Если вы хотите отправить кому-то личное сообщение таким образом, чтобы никто, перехватывающий сообщение, не смог его прочитать, вы обычно шифруете сообщение с использованием симметричного алгоритма (с секретным ключом) и вновь созданного секретного ключа. Затем вы шифруете секретный ключ, используя открытый ключ предполагаемого получателя. Это гарантирует, что только предполагаемый получатель сможет расшифровать секретный ключ сообщения, используя свой закрытый ключ (который никто другой не знает). После расшифровки секретного ключа предполагаемый получатель может расшифровать сообщение, используя симметричный алгоритм.

Обратите внимание, что вы используете только симметричный алгоритм для шифрования сообщения, потому что такие алгоритмы намного быстрее, чем асимметричные (с открытым ключом) алгоритмы. Это в первую очередь для эффективности, а не по какой-либо другой причине.

Аутентификация

Если вы хотите отправить кому-то сообщение и предоставить доказательство того, что вы отправили сообщение, вы используете другую процедуру. Вы создаете криптографический хэш сообщения, используя алгоритм хеширования. Затем вы шифруете этот хэш своим закрытым ключом (который знаете только вы). Зашифрованный хэш отправляется вместе с сообщением. Этот зашифрованный хэш известен как цифровая подпись. Получатель сообщения может использовать ваш открытый ключ для извлечения хэша и сравнить его со свежевычисленным хэшем сообщения. Если хэши совпадают, это является доказательством того, что вы отправили сообщение.

Типы шифрования

Асимметричный

Асимметричность означает, что вы используете разные ключи для шифрования и дешифрования. Существует как закрытый ключ, так и открытый ключ. отсюда и название «криптография с открытым ключом».

Симметричный

Напротив, примером симметричного (не асимметричного) алгоритма является DES , который является симметричным алгоритмом шифрования, поскольку существует только один ключ, один и тот же ключ используется как для шифрования, так и для дешифрования. Ключ является общим «секретным ключом» — отсюда и названия «криптография с секретным ключом» или «криптография с общим ключом».

Криптография в биткойнах

Из того, что я читал, Биткойн использует

• Хэш-алгоритмы
  • SHA-256 для подтверждения работы
• Цифровые подписи
  • ECDSA для подписи транзакций

Обратите внимание, что ECDSA асимметричен.

Также обратите внимание, что Биткойн заботится об анонимности, а не о конфиденциальности (блокчейн является общедоступным, а не частным). Поэтому Биткойн не использует шифрование в целях конфиденциальности. Программное обеспечение вашего кошелька может использовать шифрование, чтобы скрыть ваши секретные ключи за паролем, но это не является частью спецификации BitCoin.

Рекомендации

• Сатоши Накамото, Белая книга Биткойн . Разделы 2 и 4.
• Биткойн Вики, ECDSA

Первая статья о том, как Биткойн подписывает (хеширует) данные, чтобы подтвердить право собственности (и тратить) монеты. Там ничего не зашифровано, это используется как схема аутентификации .

Вторая статья посвящена асимметричному шифрованию . Это для шифрования данных, а не для аутентификации. Это не то, что использует Биткойн. (См. Также: ECIES)

У них разные цели. Не позволяйте им сбить вас с толку.

Эти две статьи говорят о двух очень разных вещах.

Первая статья посвящена цифровым подписям, которые используются для доказательства того, что кто-то написал сообщение и не выдавал себя за другое лицо. Они широко используются в биткойнах. Отправитель сообщения использует свой закрытый ключ для подписи, получатель использует открытый ключ отправителя для проверки подлинности подписи.

Вторая статья посвящена шифрованию, которое используется для сокрытия содержимого сообщения от всех, кроме предполагаемого получателя. Это вообще не используется в биткойнах. В местах, где он используется, отправитель использует открытый ключ получателя для шифрования, а получатель использует свой собственный закрытый ключ для расшифровки и получения доступа к информации.