解读Genaro黄皮书之：公链的“秘密”

互联网时代，我们都是透明人。

你的一举一动，去过哪里，买过什么，都被列为大数据，卖给各种商家，以方便他们精准投放广告。别说国内的各个地产商、淘宝……不久前，连facebook都被爆出用户信息泄露问题，不仅姓名、地址，甚至通过分析可以知道个人喜好、情感倾向等，简直是细思极恐啊。

你的秘密，不再是秘密

你的信息，人人可获取。

那么，能不能通过技术，把自己的信息进行加密，只显示给指定的人呢？

Genaro的出现，解决了这个问题。

用私钥，锁住自己的秘密

Genaro 是一个结合了点对点加密存储的公有链。其信奉的理念就是：用户存储的数据所有权只属于其本人。任何工作人员都无法浏览用户个人数据。而且这种私密性是有技术所保障的——Genaro Eden把用户的文件用加密算法分割为若干小份，并进行冗余备份于不同节点之上，只有用户本人通过私钥才可以访问数据

也就是说，你的文件被分散且被存储在全球不同银行的保险柜里，你是唯一一个有密钥将它们重新找回并组合在一起的人。

而且，由于文件是分割后进行点对点加密存储在随机地址上，即使有黑客攻击，将无法准确定位到唯一的地址，因而比中心化存储更具安全性。

GSIOP & AFGH 我的隐私我做主

也许有人会好奇，Genaro是如何加密的。

那，我们先来了解下Genaro流协议（GSIOP）和文件加密的AFGH方案。

GSIOP，是整个Genaro平台中的数据传输协议的总称，是通过加密的方式保证链下存储可靠性的协议方案；其中就包含了可搜索加密技术。而可搜索加密，就是基于密文进行搜索查询的方案，用密码学来保障用户的数据隐私信息。

能俗地讲就是，你要先生成秘钥和公钥，接着公钥进行广播，被平台记录存储。当用户上传信息的时候，先用秘钥进行加密。再用自己的秘钥和公钥计算出的新的秘钥进行加密。这个二次加密后的信息会用于文件的检索。

AFGH 方案则基于 ElGamal 加密系统。

它具有以下属性：

• 单向：重加密密钥𝑟𝐴→𝐵不能用于导出相反𝑟𝐵→𝐴。

• 抗共谋：如果代理和用户B勾结，他们无法提取 Alice的密钥。

• 单跳：这个方案中重新加密是无法传递的。

密！密！密

看到Genaro这么多加密手段，你是否放心了很多呢？