什么是加密分叉？从 OpenSSL 到加密货币的历史演变

2026-04-14 16:10:52 佚名

简介阅读本文，您将对加密历史中最著名的分叉事件、每次分叉的原因，以及哪些项目成为这些转变的代表性名称，有清晰的认识,内核故事包括OpenSSL分叉家族、TrueCrypt的衰落与 VeraCrypt的崛起、NaCl向libsodium的转移，以及催生OpenSSH的SSH血统,下文小编将为大家详细介绍

加密历史通常通过算法、标准和数学上的突破来讲述。但一些最重要的转折点却来自更实际的东西：软件分叉。在密码学中，分叉很少仅仅是进程员之间的争议或常规的工程分支。它通常发生在信任受到压力之时——例如在安全危机、治理失败、授权冲突或重大项目突然终止之后。当这种情况发生时，社群必须决定哪个代码库值得继续保护未来的实际系统。

阅读完本文后，您将对加密历史中最著名的分叉事件、每次分叉的原因，以及哪些项目成为这些转变的代表性名称，有清晰的认识。内核故事包括 OpenSSL 分叉家族、TrueCrypt 的衰落与 VeraCrypt 的崛起、NaCl 向 libsodium 的转移，以及催生 OpenSSH 的 SSH 血统。在此过程中，还有助于区分真正的代码分叉与基于标准的继任者，例如 OpenPGP 生态中的 GnuPG。

钩子

当保护网站、服务器和加密文档的软件在其现有形式下不再可信时，互联网会怎么做？

在密码学中，答案常常是一个分叉，而这些分叉中的某些改变了现代世界的安全架构。

概述

本文涵盖了加密货币历史上最著名的分叉事件，包括：

OpenSSL 及从其分离出来的项目，特别是 LibreSSL、BoringSSL 和后来的 AWS-LC
TrueCrypt 的关闭与 VeraCrypt 的出现
NaCl 演变为更易部署的 libsodium
从 SSH 到 OSSH 再到 OpenSSH 的演变脉络
为何 GnuPG 会出现在对话中，尽管它并非 PGP 的直接代码分叉

论文

加密分叉的历史表明，密码学的发展不仅依赖于理论，更依赖于治理与实现的选择。最著名的分叉事件之所以广为人知，是因为它们回答了一个艰难的问题：当原始路径不再能赢得足够的信任时，哪个项目应该取而代之？

时间轴图表显示主要加密分叉谱系：OpenSSL 至 LibreSSL、BoringSSL 和 AWS-LC；TrueCrypt 至 VeraCrypt 和 CipherShed；NaCl 至 libsodium；OSSH/SSH 至 OpenSSH；以及 PGP 至 GnuPG。

分叉在加密历史中的作用

在大多数软件类别中，分叉仅仅是方向的改变。在加密领域，它通常意味着更严重的问题。当人们对原始项目的信心开始减弱时，分叉往往会出现，无论是因为安全漏洞、维护问题、治理问题，还是日益增长的感觉——该软件已不再足够可靠以承担如此敏感的职责。

这至关重要，因为加密软件位于数字信任的内核。它有助于保障网络连接、保护保存文档、管理密钥、验证凭证以及确认完整性。换句话说，即使密码学本身在数学上是健全的，其实现仍必须值得信赖。薄弱的代码、不良的维护，或过于难以审计的项目，都可能带来真正的安全风险。当此领域发生分叉时，通常并非出于开发者偏好，而是为了决定哪个项目应继续保护实际系统。

最重要的加密分叉通常出于几个反复出现的原因：

一个重大漏洞暴露了原始代码库中更深层的问题
该项目变得过于复杂或过于陈旧，无法安全维护
一家公司需要为其自身基础设施设立专门的分支
一个受尊重的设计需要更实用且便携的实现

这些模式解释了为何某些分叉会成为密码学历史中的决定性时刻，而非次要的旁支项目。

安全危机与信任恢复

一些最著名的分叉事件始于公共安全冲击之后。当发生这种情况时，分叉成为恢复信心的方式。新团队可以简化代码、移除有风险的旧有部分、实施更严格的审查机制，并呈现更清晰的安全理念。

这就是加密货币分叉受到如此多关注的原因之一。它们通常是对信任模型破裂的回应。社区不再询问哪个版本更方便，而是询问哪个版本更值得信赖。

维护、治理与代码品质

分叉也很重要，因为安全的软件依赖于强有力的管理。一个项目可能多年来一直很受欢迎，但却在暗中变得更难审查、更难现代化，且底层更加脆弱。在加密领域，这尤其危险，因为安全软件必须在时间推移中保持可理解性和可审计性。

分叉可以通过创建以下内容提供实际的重置：

更清晰的治理
更严格的开发标准
更好的长期维护性
一个更易于审计的代码库

在这种意义上，分叉并不总是碎片化。有时，它是恢复纪律和信任的唯一现实方式。

直接分叉和后续项目

此外，精确使用「分叉」一词也很重要。并非加密货币历史上的每一次重大分裂都是实际的代码分叉。有些项目直接从旧的原代码树分支出来，而其他项目则更适合被描述为继承相同角色或标准的后续项目。

一个简单理解差异的方法是：

直接分叉继续从原始代码库发展
继承项目在不直接拷贝代码的情况下接管相同的功能
基于标准的续建围绕相同的开放标准，而非相同的代码

这种区别有助于保持历史的准确性。OpenSSL 到 LibreSSL 是一个直接分叉，NaCl 到 libsodium 也是一个直接分叉。PGP 到 GnuPG 属于同一个更广泛的历史讨论范畴，但应被理解为基于标准的继承者，而非严格的代码库分离。

这正是分叉在加密历史中如此重要的原因。它们不仅仅是技术上的分支，更是安全社群重新评估信任、决定哪些项目足够强大以继续推进的时刻。

OpenSSL 与重塑互联网加密的分叉家族

在实际的加密应用中，没有任何分叉事件比以 OpenSSL 为中心的这一次更为著名。多年来，OpenSSL 是互联网上部署最广泛的加密库之一。它位于服务器、客户端、操作系统和嵌入式平台的 TLS 底层，使其成为基础设施的内核。但其重要性也暴露了复杂性所带来的代价。当对此类项目的信任减弱时，其后果远比一般应用堆栈更为严重。

LibreSSL：经过清理与强化的分叉

在 OpenSSL 危机数年后，LibreSSL 成为「一个更安全的加密库应该是什么样子」这一问题中最显着的答案之一。该项目自述为 2014 年从 OpenSSL 分叉出来的 TLS 和加密堆栈版本，目标包括现代化代码库、提升安全性以及采用最佳实践开发流程。这种表述揭示了 LibreSSL 为何具有历史重要性：它不仅仅是重命名，更是一次有意图的尝试，旨在让一个主要的加密库更容易理解、更容易审计，并减少因遗留代码带来的负担。

LibreSSL 的代表性价值既是象征性的，也是技术性的。它代表了这样一种理念：加密信任取决于可维护性。如果实现过程杂乱无章、不一致或过于难以审查，即使数学上安全的系统也不足够。LibreSSL 因将这种关注转化为一次具有明确使命和坚强安全文化支撑的分叉而闻名。

BoringSSL：专为 Google 生态设计的分叉

Google 对同一个广泛问题的答案则不同。BoringSSL 自述为 OpenSSL 的分叉，专为满足 Google 的需求而设计，并明确表示其并非如 OpenSSL 一般供一般用户使用。这一区别是其历史地位的内核。LibreSSL 代表了一条路径：简化并改进，以服务广泛的安全社群；而 BoringSSL 则代表了另一条路径：创建一个专为高度受控的内部生态系统优化的分叉，在此环境中，兼容性取舍可由中央统一处理。

这就是为什么 BoringSSL 至关重要，尽管它并未被宣传为一个通用的下游库。它展示了加密分叉如何既由部署现实驱动，也由公众信任修复所推动。大型平台有时需要自由做出激进的 API 或 ABI 决策，而这些决策是通用的上游项目无法安全运行的。BoringSSL 成为最重要的加密分叉之一，正是因为它反映了主要生产环境的优先事项，而非每个第三方用户的需求。

AWS-LC：同一系列中的后续分支

AWS-LC 进一步延续了这一脉络。AWS 将 AWS-LC 描述为由其密码学团队维护的通用密码学库，其代码基于 Google BoringSSL 项目和 OpenSSL 项目。尽管 AWS-LC 出现较晚，但它仍属于同一历史分叉家族。这显示了一个主要的密码学基础如何衍生出多个具有不同运行假设的后代：一个专注于清理和审计，一个针对 Google 的需求进行定制，另一个则适应 AWS 及客户环境。

综合来看，OpenSSL、LibreSSL、BoringSSL 和 AWS-LC 构成了现代加密史上最重要的分叉群组。它们之所以具有代表性，不仅因为它们拥有共同的起源，更因为每一个项目都对同一个问题提出了不同的答案：关键的加密基础设施应如何维护与演进？

TrueCrypt 与寻找值得信赖的继任者

如果 OpenSSL 的故事是最大的基础设施分叉事件，那么 TrueCrypt 的故事则是最著名的终端用户加密分离事件。TrueCrypt 因为能在多个平台上为容器、分区和完整磁盘提供实用的加密功能，而成为全球最知名的磁盘加密工具之一。随后，该项目实际上终止了。官方网站仍警告称，使用 TrueCrypt 不安全，因为它可能包含未修复的安全问题，并指出开发已于 2014 年 5 月结束。这种突如其来的中断，将该项目从一个受信任的工具转变为一场历史性的断裂。

VeraCrypt：主导的继承者

从那次分叉中出现的最重要代表项目是 VeraCrypt。VeraCrypt 自称是适用于 Windows、macOS 和 Linux 的免费开源磁盘加密软件。更重要的是，对大多数用户而言，它成为了 TrueCrypt 血统的实际延续。当人们讨论著名的 TrueCrypt 分叉事件时，他们通常指的就是 VeraCrypt。它继承了原始项目用户群的迫切需求：人们仍需要加密容器、全磁盘保护，以及一个持续发展的路径。

VeraCrypt 的重要性不仅来自创新，更来自其连续性。在加密领域，连续性并非微不足道。用户无法轻易抛弃用于保护敏感文档和系统的工具。一个成功的继任者必须保留足够的熟悉度以支持迁移，同时创建信心，让用户相信该项目仍在积极发展与维护。VeraCrypt 因为比其他竞争者更好地完成了这一过渡，而具有历史性的重要意义。

CipherShed 与更广泛的分叉时刻

CipherShed 也属于历史记录中一个重要的 TrueCrypt 分叉，尽管在实际应用中从未像 VeraCrypt 那样广为流行。它的意义在于代表性：它提醒我们，当一个重要的加密项目崩溃时，社区通常会探索多条救援路径。但随着时间推移，通常只有一个继任者会成为公认的标准继承者。在这个案例中，那就是 VeraCrypt。

TrueCrypt 事件是因管理崩溃而引发分叉的最清晰例子之一。当时并未出现清晰、有序的过渡，对原始项目的信任几乎在一夜之间消失。这次分叉之所以重要，是因为用户需要立即获得一个可信的替代方案，而非仅仅作为一项抽象的工程练习，而是作为运营上的必要需求。

NaCl 到 libsodium：提升易用性的分叉

并非每一个著名的加密分叉都源于丑闻或危机。有些之所以著名，是因为它们解决了较为隐蔽但同样重要的可用性问题。NaCl（网络与加密函数库）因其对加密 API 的明确且现代化设计而具有高度影响力，它鼓励更安全的默认值和更清晰的抽象层。但对于主流开发者来说，将其打包、部署或在多种环境中广泛集成并非总是容易的事。

libsodium 的官方文档解释了为何它成为了代表性的继任者。它自述为 NaCl 的可移植、可跨编译、可安装与可打包的分叉，并提供兼容但扩展的 API 以提升易用性。这段描述并非行销噱头，而是精准点出了 libsodium 历史性重要的原因：它让强加密在生产软件中更易于正确使用。

这种分叉至关重要，因为不佳的人体工学可能会变成安全问题。当加密函数库难以集成或容易被误用时，团队就会出错。libsodium 的重要性在于弥合了强大的加密设计与实用的软件工程之间的差距。它继承了 NaCl 的现代理念，同时让应用进程开发者和语言生态系统更容易使用。

在面向开发者的密码学项目中，NaCl 到 libsodium 的分叉是历史上最具影响力的事件之一。它可能没有像 TrueCrypt 停止开发那样引起公众的广泛关注，但在长期影响安全应用进程实际构建方式方面，它无疑位居前列。

SSH、OSSH 和 OpenSSH

OpenSSH 有时会被单独讨论，因为它是一个安全通信套件，而非通用加密函数库。但从历史上看，它绝对属于任何重要的著名加密分叉清单。OpenSSH 项目历史指出，OpenBSD 团队决定从 OSSH 发行版分叉，并采用与塑造 OpenBSD 本身相同的安全审计流程来推动快速开发。这使得 OpenSSH 成为一个明确的分叉事件，而非无关的实现。

接下来发生的事，正是使这条分支如此重要的原因。OpenSSH 并未停留在旁支，反而成为 Unix 类系统中最主流的 SSH 实现，也是全球最值得信赖的安全远程访问工具之一。实际上，这意味着这条分叉路径成为了大量互联网基础设施的缺省路径。这正是分叉取得决定性胜利最清晰的例子之一，许多用户甚至不再将其视为分叉。

这里的代表性项目是原始的 SSH 血统、OSSH 和 OpenSSH。这个分叉的重要性在于，它将安全壳层访问转变为一种由广受信赖的开放实现所支持的标准操作功能。这是加密通信历史中的一个重要篇章。

PGP 和 GnuPG：历史上居于内核地位，但并非直接代码分叉

PGP 和 GnuPG 常被列入著名加密分叉的清单中，但两者之间的关系需要仔细描述。GnuPG 表示它是 OpenPGP 标准的完整且免费的实现。这意味着它与 PGP 处于同一个广泛的生态系统中，并成为满足相同加密与签名需求的自由软件解决方案。但更准确地说，它应被视为基于标准的后继者，而非直接的原代码分叉。

这种区分值得保留，因为当术语使用精确时，历史脉络会更清晰。如果问题是关于加密历史中更广义的「类似分叉」转折点，PGP 和 GnuPG 应该纳入讨论；但如果问题是关于实际的代码库分叉，它们就不属于与 OpenSSL 到 LibreSSL 或 NaCl 到 libsodium 同一类别。尽管如此，GnuPG 仍然是加密历史中最重要的代表性项目之一，因为它以开放且广泛采用的形式推进了 OpenPGP 模型。

加密货币中的分叉

乍看之下，加密分叉似乎更像是安全软件历史中的一个小众话题，而非与加密货币直接相关的内容。但两者之间的关系比表面上更密切。加密货币产业在各个层面都依赖信任，而这种信任并非仅创建在区块链设计之上，还取决于钱包、密钥处理、认证系统、API、内部通信以及保护数码资产的整体基础设施的安全性。

加密货币依赖可信的保安软件，而不仅仅是区块链协议。
分叉发生于因安全问题、维护不当或治理问题而导致信任减弱时。
OpenSSL 分叉显示了当原始项目不再被认为足够时，加密基础设施可能如何分裂。
TrueCrypt 转向 VeraCrypt 说明了当加密工具失去信任时，需要一个可信的继任者。
NaCl 到 libsodium 表明，更易使用的加密技术可以提升实际安全性。
主要重点：加密货币的安全性取决于代码品质、可审计性、维护和长期管理。

结论

加密史上最重要的分叉事件，并非因开发者对代码风格的争议而闻名，而是因为它们标志着社区必须重建对关键安全软件的信任。OpenSSL 家族衍生出 LibreSSL、BoringSSL 和 AWS-LC。TrueCrypt 的终结使 VeraCrypt 成为主要继任者。NaCl 的理念通过 libsodium 得到更广泛的生产应用。SSH 系列催生了 OpenSSH，使其成为互联网大部分地区的标准安全 shell 实现。尽管 GnuPG 不是 PGP 的直接分叉，但它仍是加密更广泛历史中最重要的继承项目之一。

OpenSSL、LibreSSL、BoringSSL、AWS-LC、TrueCrypt、VeraCrypt、CipherShed、NaCl、libsodium、SSH、OSSH、OpenSSH、PGP 和 GnuPG。它们共同表明，密码学的历史不仅关于理论，更关于维护与实现。