Nonce（Number Used Once）是一个在密码学、区块链和计算机安全中常用的术语，指一个仅使用一次的随机或伪随机数。它的核心目的是确保每次操作或通信的唯一性，防止重放攻击（Replay Attack）或其他安全威胁。
主要应用场景
-
密码学（加密通信）
-
在加密算法（如AES、SSL/TLS）或认证协议中，nonce作为临时令牌，确保每次加密的输入唯一，即使明文相同，生成的密文也不同。
-
示例：HTTPS通信中，nonce可能用于生成会话密钥。
-
区块链（如比特币、以太坊）
-
工作量证明（PoW）：矿工通过调整nonce值来满足区块哈希的难度目标（例如哈希值前导零的数量）。
-
交易防重放：账户发送交易时附带nonce，确保每笔交易顺序唯一（如以太坊的账户nonce）。
-
身份验证（如OAuth、JWT）
-
在令牌中嵌入nonce，防止令牌被截获后重复使用。
-
哈希算法（如Proof of Work）
-
通过不断变化nonce来寻找符合特定条件的哈希值（如比特币挖矿）。
Nonce的关键特性
-
唯一性：同一上下文中绝不重复使用。
-
不可预测性：通常由安全的随机数生成器产生。
-
时效性：仅在特定时间段或单次操作中有效。
示例
-
比特币挖矿：矿工不断尝试不同的nonce，计算区块头的哈希，直到找到满足难度的值。
-
以太坊交易：每笔交易有一个递增的nonce，防止双花和交易重排序。
与非对称加密的区别
Nonce本身不涉及公钥/私钥机制，而是作为辅助参数增强安全性（如防止彩虹表攻击或重放攻击）。
理解nonce的核心是记住它的“一次性”本质，这是许多安全协议的基石。
