Ví ghi nhớ không còn phù hợp với môi trường thị trường ngày nay
Tác giả gốc: Vương Phúc Cường
Văn bản gốc được in lại từ: Thông tin R&D
Nội dung bài viết xuất phát từ bài phát biểu của Wang Fuqiang, người sáng lập BitMesh Exchange, về hiện trạng ví Bitcoin.
Giờ đây, cả ví cá nhân và ví quản lý tài sản doanh nghiệp đều dựa trên các giải pháp cụm từ ghi nhớ. Tuy nhiên, tính bảo mật của tài sản Bitcoin nằm ở tính chặt chẽ của hệ thống mã hóa, tiền đề của tính bảo mật là mọi người đều giữ nguyên cụm từ ghi nhớ hoặc khóa riêng. Điều này khiến việc sử dụng trở nên cồng kềnh, nếu người dùng mất cụm từ ghi nhớ thì sẽ mất toàn bộ số tiền. Chúng tôi tin rằng vấn đề hiện tại với ví Bitcoin là chúng không giải quyết hoàn hảo xung đột giữa bảo mật và tính dễ sử dụng. Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats: Nhóm Telegram đăng ký: https://t.me/theblockbeats Nhóm Telegram thảo luận: https://t.me/BlockBeats_App Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Hãy so sánh một số giải pháp ví hiện tại:
Ví khóa riêng tư duy nhất
Một ví Bitcoin thông thường được sử dụng để kiểm soát tiền trong ví. Tức là có 12 từ , một cụm từ ghi nhớ để giữ tiền.
Nếu người dùng mất lời, tất cả tiền và nội dung liên quan đến ví sẽ bị mất hoàn toàn. Để giảm nguy cơ mất mát, nhiều người viết chữ lên giấy ở nhiều nơi, điều này thực sự làm tăng nguy cơ rò rỉ khóa riêng. Có một cách khác là giữ riêng các từ ghi nhớ, nếu một từ bị mất ở một phần nào đó thì toàn bộ nội dung sẽ bị mất hoàn toàn.
Đây cũng là lý do trực tiếp nhất khiến tài sản blockchain bị đánh cắp và thất lạc thường xuyên. Kể từ khi Bitcoin ra đời, hàng tỷ đô la tài sản đã bị mất hoặc bị đánh cắp và số tiền này ngày càng tăng lên qua từng năm.
P2SH đa chữ ký
Lược đồ đa chữ ký P2SH cho phép tổng cộng m khóa riêng được ký bằng n khóa riêng (n<m) để mở khóa giao dịch, giải pháp đa chữ ký Ý tưởng của việc chia sẻ quỹ là đặt nhiều khóa hơn trên ví. Khác với giải pháp mở khóa một ví bằng một khóa, ví đa chữ ký sẽ tạo ra nhiều khóa và khóa riêng tương ứng, được lưu giữ bởi các bên khác nhau. Ngay cả khi một khóa riêng bị mất hoặc bị đánh cắp, điều đó cũng không đủ để đe dọa đến sự an toàn của toàn bộ số tiền trong ví.
Tuy nhiên, kế hoạch này thực hiện các thay đổi đối với giao thức ví, khiến tệp chữ ký chiếm nhiều nội dung hơn và khiến phí giao dịch đắt hơn. Các định dạng địa chỉ khác nhau và thiếu sự riêng tư.
Ở cấp độ kỹ thuật, việc triển khai đa chữ ký đòi hỏi phải thay đổi chuỗi khối cơ bản, các chuỗi khối khác nhau cần được triển khai riêng biệt và tính phổ biến không mạnh. Đa chữ ký có giới hạn về số lượng người chịu trách nhiệm tham gia, hỗ trợ chia tách tối đa (15/8), nếu nhiều hơn 15 người sẽ gặp nhiều vấn đề.
Giải pháp chia sẻ khóa bí mật 4S
Giải pháp này chưa được trình bày đầy đủ vì quá phức tạp để sử dụng. Nói một cách hoàn thiện, nó không phải là một giải pháp đặc trưng mà là một giải pháp kế hoạch quản lý chia tách khóa riêng.
Giải pháp chia sẻ khóa 4S có một số đặc điểm khiến nó không thể trở thành một giải pháp ví lý tưởng.
Trước hết, việc phân phối khóa riêng của nó được thực hiện bởi một bên trung gian, khi khóa riêng được tạo ra, bên trung gian cần chia khóa riêng thành nhiều phần và gửi chúng cho những người nắm giữ khác nhau. Hơn nữa, khi đăng nhập vào giải pháp 4S, các đoạn khóa riêng khác nhau cần được kết hợp thành một khóa riêng hoàn chỉnh để hoàn thiện chữ ký.
Ngưỡng là giải pháp ngưỡng
Đặc điểm chính giúp phân biệt sơ đồ ngưỡng với các ví khác là quy trình tạo khóa riêng của nó được phân cấp hoàn toàn và ngưỡng được phân phối. Việc tạo và phân phối khóa đảm bảo rằng khóa riêng hoàn chỉnh không tồn tại ngay từ đầu. Thông qua tính toán của nhiều bên, khóa riêng được tạo ra dưới dạng các đoạn và được lưu trữ trên các thiết bị khác nhau của mỗi bên chịu trách nhiệm. Không cần phải tạo khóa riêng hoàn chỉnh trong giai đoạn ký tiếp theo. Về cơ bản, nó ngăn chặn chữ ký trực tuyến tiết lộ khóa riêng.
Chữ ký tính toán tương tác nhiều bên (IMPC) của ngưỡng tránh để lộ khóa riêng và đảm bảo rằng không có rủi ro bảo mật ngay cả khi ví luôn trực tuyến, do đó ví không cần phải ngoại tuyến để bảo mật lý do. Đây là một kịch bản ứng dụng hoàn hảo cho các doanh nghiệp cần xử lý việc rút tiền thường xuyên. Nó có thể được thực hiện một cách hiệu quả và an toàn, loại bỏ nhu cầu trao đổi để giữ ví ngoại tuyến nhằm đảm bảo an toàn cho tiền.
Vì vậy không có sự khác biệt giữa nóng và lạnh ở ngưỡng. Hai khái niệm nóng và lạnh là khái niệm được đưa ra khi chưa có giải pháp bảo mật nào tốt hơn. Để đảm bảo an toàn tuyệt đối cho quỹ, ví nóng và lạnh đã được đề xuất Một khái niệm như vậy.
Lược đồ ngưỡng có các đặc điểm sau:
Đầu tiên, khóa riêng không tồn tại. Khi ví được tạo, khóa riêng sẽ được chia thành nhiều mảnh và được lưu trữ trên thiết bị của người tham gia và chủ sở hữu. Không cần phải đặt khóa riêng ở dạng hoàn chỉnh ở bất kỳ giai đoạn tồn tại tiếp theo nào của ví.
Thứ hai, có đủ sự riêng tư. Chữ ký ngưỡng không chạm vào lớp dưới cùng của blockchain nên định dạng địa chỉ của nó có thể được đảm bảo giống hệt như định dạng địa chỉ thông thường, người ngoài không cách nào biết được ví này có bao nhiêu đoạn khóa riêng, ai đã ký và ai kiểm soát nó.
Thứ ba, ví rất nhẹ. Nó sẽ không dẫn đến việc tăng phí giao dịch, ngay cả khi khóa riêng được chia thành hàng chục hoặc hàng trăm mảnh, phí giao dịch cuối cùng sẽ giống hệt như một ví khóa riêng.
Thứ tư, ví dựa trên chữ ký ngưỡng rất linh hoạt và có thể được triển khai trên các chuỗi khối khác nhau và các giao thức tài sản khác nhau.
Ngưỡng có một số ưu điểm trên nhưng không phải là "giải pháp phù hợp cho tất cả". Tuy thừa nhận những ưu điểm của sơ đồ ngưỡng nhưng chúng ta cũng phải chú ý đến những rủi ro vì công nghệ này còn khá mới và có rất ít nghiên cứu liên quan, chúng tôi đếm được không quá 10 bài báo liên quan đến ngưỡng.
Bảo mật ngưỡng có hai rủi ro:
Đầu tiên, tiền đề của bảo mật ngưỡng là đoạn khóa riêng của nó phải được duy trì trên Ngưỡng. Khi đoạn khóa riêng bị mất và đoạn hiện có là If nó nhỏ hơn ngưỡng, tiền trong ví sẽ không được khôi phục.
Nguy cơ thứ hai là các cuộc tấn công nội bộ. Như người ta thường nói, kẻ trộm rất khó đề phòng. Trong nhiều ví được tạo dựa trên ngưỡng, nếu những người nắm giữ khóa riêng biết rõ về nhau hoặc có mối quan hệ lợi ích, họ sẽ có thể thông đồng để thực hiện hành vi lừa đảo. Nếu có mối quan hệ lợi ích giữa người giám sát khóa riêng của bên thứ ba cũng sẽ dẫn đến nguy cơ thông đồng.
Bài viết liên quan
