椭圆曲线加密与哈希函数是什么？非对称加密是什么？比特币中的数学原理 

很喜欢妈咪叔以全新的角度让我们彻底地认识一门知识👍

哇！终于找到讲加密的时候不是 RSA 来 RSA 去的了！！！椭圆曲线加密现在已经很流行了，ecdsa、eddsa、ed25519 之类的都比较常见了！

太喜欢 这个 视频了， 终于有人可以给我讲明白 比特币 了。

见到过讲的最细致的比特币视频了

長知識！覺得自己的智力的經驗值又增加了1點

base58去掉的那几个值并不是应为看不顺眼，而是因为再手写与手动输入时，比较容易产生识别障碍输错而排除的

太好了, 原來所有人的G點座標在一個有限的區域內都在同樣的地方!!!

"所有人的G點都是一樣的" 媽咪說, 2019

base-58抠除的那几个应该是比较容易混淆的字符，以前玩正版游戏的时候光盘盒上也会有秘钥不含某几个字符的注意事项

太厲害了！每個算法背後的代表特質都好清楚！

椭圆曲线也无法抵抗量子计算机的攻击 Peter shor’s algorithm。现在都研究lattice，multivariate，coding based，或者hash based。这些是post quantum cryptography （PQC）。

非常喜欢妈咪叔的视频。在这集里，密钥交换描述是对的，但是签名算法是不对的，相乘只有在曲线点上才有不可逆性，两个标量相乘没有，比如m 和 k。RSA的签名办法不能直接延伸到ECC上

我心目中的中文科普最佳频道

加一减一那个不能算是对称加密…… 对称加密算法还是公开的，只有密钥不是，而且双方用的是同一串数字。 所以说用加法加密，减法解密就够成了一个对称加密算法。如果双方规定密钥为1，那么才能开始通过加减1来加解密。 不过实现上大部分对称加密算法加解密的过程极为类似，都是由Feistel或者Substitution Permutation Network结构做出来的。这是因为硬件实现容易，而且加解密可以用一套硬件。所以更狭义的对称加密经常仅仅指这些算法。

MD5 (zh.wikipedia.org/zh-cn/MD5) 不是 SHA-1 (zh.wikipedia.org/zh-cn/SHA-1) 內的一種， SHA-1 是獨立的 (160-bit) 演算法 ，SHA-2 才有 SHA-256，SHA-384，SHA-512。

这期视频很有质量学习了！干货满满

这期做的真好！！！

密码学对哈希函数非线性度的要求，我记得是“输入中的任意一个比特反转，都要造成输出中一半以上bir的反转”

ECC算法是近年来广泛被使用的算法 效率很高！没有一些基础的不是那么好理解。还好我研究过Tor的一些源代码。也是用的ECC

Penny好像对Sheldon 说过：“sweetie, you think you are explaining yourself, but you are not.”

天呢，你懂得可真多，密码学都能来聊。服了。

讲得很好啊，涉及知识既有广度又有深度，居然还能做到浅显，不容易嘛，希望妈咪叔将来会成为一位有名的教授。可以理解经常穿一件拉马努金T恤， 但不能理解那个竖拉链的背包，从来都不曾换过，有谁能够解读一下不（毕竟沙发布也会不同）？

难道就没人看出来视频22:00 的时候TWFU吗？

讲的 太 特么 清楚 了，牛批

數學也沒有完全達到共識，像是群的運算，我學校教應用數學系代數的老師，就有分成由後往前算和由前往後算，而由後往前算的是說照課本，由前往後的是說這樣比較不會搞混，他還說數學家有一派也跟他的想法一樣

妈咪叔，每听你的一节课，喜欢你就增加一些。都不敢继续听了，但又想听，怎么办

讲得真好

XD其實數學也有很多學派...(另外，希望媽咪叔也可以談談"邏輯"(數學上)的概念。)

意识到了数学的重要性💔以后好好学

當中提到的橢圓取線的加法，要如和證明(k+m)A=kA+mA ?

“啊，可能都是中本聪看不顺眼的”。其实不顺眼外，这些字符在相当一部分字体中表现很相似（1lioO0），为了避免产生辨识上的歧义，剔除应该是较好的做法，至于+和/，在很多编程语言或者更广泛的形式语言中这种符号几乎都承担了有别于字母的特殊身份，所以对于举手之劳而言，去掉是正常的吧。

来自马来西亚的观众❤❤

哈哈干货！讲的好！

Wow 竟然有 Eclipse IDE 好懷念喔 以前學寫 Java 都用這個編輯器 😂

我雖然看不懂，但是我要按讚 作為我到此一遊的證明

支持播主⭕️⭕️

太专业了！后半段完全没听懂

好棒，总算讲数学了👏👏

楼主，能不能拓展一下，椭圆曲线和黎曼几何，以及费马大定理的关系。

这些加密方式在代码里通常都只是一行代码，以前从来没有真的了解实际的数学原理😂

感谢 太棒了🌟

你真是一個較真的理工男，我從頭到尾都是黑人問號。。。

我想問媽咪叔有關解的性質，為啥要解齊次解，而齊次解有為什麼是向量空間基底 可以的話希望媽咪叔可以用一期來講解 感恩

刚才发现MacOS下的shell有一个内置的md5 executable， 可以用`man md5`获取对md5的documentation， 如果执行`md5 -s 'MommyTalk'`的话可以得到这样的结果：MD5 ("MommyTalk") = 78a2d8a55c83e80d8c667203024557f8

这集比上集好。虽然不同意共识最容易达成的是数学的说法。但是所有的科学都是确定性的结论。科学不需要共识，只需要验证，证明。所以数学并不会比化学，物理更容易达成共识。而是数学体系本身就是建立于验证之上的。而物理学等通常是基于假设，证明困难。所以不是别的科学更容易达成共识，而是别的科学不是基于验证进步的。

雖然聽不懂 但比大多數 講區塊鏈的好太多了 其他說的是小學語言 媽咪說 解釋他的原理 可以啟發其他區塊鏈靈感((限於技術人員.....))

椭圆曲线的加法运算还少了一个，那就是若连线不与曲线相交，则定义A+B=无限

不想拉仇恨 也没有贬低谁 我觉得妈咪说这一期主题讲得比李永乐老师要更明白

以前總聽不明白私鑰和公鑰的原理，看完這個視頻總算是明白了！

字写得真好

好hardcore 很喜歡

还可参考回形针p2p下载那一集

哈希运算有个关键的特性是我最不理解的，视频里没有讲，就是对于大量的数据进行微小改动后能生成不同的摘要，能快速做到这一点的原理是什么？视频里演示的例子只有几个字，那对于数以GB计甚至更大的数据如何呢？

G点，看来数学家都是挺爱开玩笑的，图像处理里用的标准图像，就是从花花公子里撕下来的

每個人使用的G點都是一樣的

base58 是为了删除所有易混淆的字母。

妈咪Shu只有脖子动，肩却完全不动。怎么做到的。脑袋摇晃的很有节奏，好看。 :)

妈咪叔可不可以讲讲据说昨天发表的有数据表明大概率宇宙不是平直的的事情。感觉挺大的。

刚考玩密码学就看见这个哈哈哈

如果可以的話，儘量字幕不要擋到白板字，因為人腦理解及運算能力下降，記憶體也不夠用了，謝謝。

化繁为简呀。扣题了，知识就是力量。对事物本质的理解，会导致对事物的认知变得完全不同，连人生观都会改变，相信我

讲到关键点了，加密与解密与签名是两个不同的东西

好深奧QQ

終於大概了解非對稱加密了，看維基怎看都看不懂

我朋友說他好了 :)

媽咪叔居然是用 Java XDDD

🎉

Alice和Bob真的很受歡迎！🤣

到底哪些天才想出這些東西的，請問 ECDSA 和 EDdsa 有關聯嗎？

演示用的白板是什么软件啊？还带手写笔的吗？

媽咪大神我想問一下最新的π幣又是怎麼一回事 據說是用手機挖礦，聲稱不是詐騙，可以關閉後台挖礦而且不會損害手機性能 求解答orz

赞

終於明白橢圓加碼了

妈咪说能否做一期关于aes加密算法以及其它加密算法的对比啊？这个对我们经常翻墙的人来说太有用了，翻墙软件中经常不知道选哪种加密方式

诶里四 和 抱抱。。。发音太魔性了

赶上了～

mommy叔开个算法课吧😂😂

講得又比李永樂老師更細了，這部看到有點恍神@@

✨✨F1哈希游戏俱乐部重磅来袭✨✨

硬核，且粗中有细

tql

好像不是 pow(2, 256) 全域都能用，有个上限。

有听评书的感觉

所以人的G点都一样；这是一个NP问题。本期教学是在跑车上讲的

讲讲eth

妈咪叔居然会写java!

推荐采用Golang

Java好评

妈咪叔平时用Eclipse啊！

哲叔，我就一个问题，怎么给你打赏

比特幣怎麼是遊戲幣呢？那是和全球所有政府的央行作對的數據。

这集的评论里专家明显少了。。。因为专家们又听不懂了。。。

讲到G点后就走神了，后边就彻底跟不上了

所有人的G点都一样

这期偏学术性较多

3:25 -16倍意義何在？

删除 O 0 I l 不是中本聪看不顺眼 而是这两对字符容易混淆

请问 比特币声称到2140就停止产生新的比特币 来保证比特币的稀缺性。这个所谓停止 是根据什么机制实现的呢 谢谢。

为什么要乘以-16 != 0？

MD5不属于sha1吧