数字货币地址的平方到底啥意思？碰撞概率和安全边界一文说清

"地址的平方"在区块链里不是一个加密运算，而是衡量碰撞概率的数学关系。做了十年密码学审计，我见太多人把它当成某种二次函数来套，其实它就是一把尺子，量的是你的地址被随机撞上的风险。

以太坊地址160位数字货币地址的平方，地址空间是2的160次方。两个随机地址恰好相同的概率是2的-160次方，考虑生日攻击后碰撞概率升到约2的-80次方——这就是平方关系的核心：碰撞概率和地址空间开方成反比。安全证明里所有概率性边界都建立在这个关系上。

审计中我碰到过项目把地址截成前6个字符当身份标识数字货币地址的平方到底啥意思？碰撞概率和安全边界一文说清，地址空间直接从2的160次方砍到2的24次方，碰撞概率翻了十几个数量级。地址的平方关系意味着：任何截断都在按平方比例塌缩安全余量，被冒领的风险不是线性增长，是指数级放大。

比特币私钥256位，地址是SHA-256加RIPEMD-160压出来的160位。私钥空间取平方后，碰撞窗口比地址空间大得多，攻击者遍历地址比遍历私钥在算力上更划算。所以地址的平方是攻击成本的下界，不是上界，设防时必须按下界去算。

设计钱包系统时别只盯着地址长度，把平方关系套进去算一遍实际碰撞概率。我见过团队用"地址足够长"搪塞安全评审，结果一算平方，碰撞概率已经高出可接受阈值两个数量级，整个方案推倒重来。