号称“不会被黑”的加密工具Evercrypt发布

有研究人员于4月2日在GitHub上发布了一个号称能防黑客的加密代码工具，名为“EverCrypt”。从字面意思看，这个名字取得一点都不客气——“永远加密”。

负责该项目的计算机科学家Karthik Bhargavan在《Quanta Magazine》撰文称，通过将计算机代码视为数学证明，该库被证实对大多数黑客攻击都是无懈可击的。

Evercrypt据称是一个“软件库”，涉及简单的算术，包括几何和素数。

通常情况下，程序员团队创建的软件是来满足他们所希望达成的某些目标。完成后，他们会测试代码；如果软件能在没有带来不良后果的情况下完成目标，程序员就能得出结论——软件可以照预想那样工作。

软件的编码错误则通常是出现在极端的“临界情况”中，是由一些“不太可能发生的事”构成的完美风暴带来的重大漏洞。近年来最具破坏性的黑客攻击之中，许多例子都和这种极端情况有关。

与此相反，EverCrypt没有遵循大多数代码的编写方式。参与EverCrypt的卡内基梅隆大学计算机科学家Bryan Parno说：“你可以减少代码在数学公式中的行为方式的问题，然后你可以检查公式是否成立。如果确实如此，你知道你的代码有这个属性。”

EverCrypt的工作始于2016年，是由微软研究院领导的Project Everest的一部分。EverCrypt是采用F*语言编写、验证的，F*是一个由微软研究院开发的基于F的依赖类型函数式程序语言。