阈值签名是Qredo加密工具箱的关键部分。
在这篇文章中,我们解释了——没有数学或行话——Qredo如何使用阈值签名来消除私钥的漏洞,并使数字资产的控制能够在去中心化网络中共享。
什么是阈值签名?
简而言之,数字签名只是用于证明发送的交易来自您的加密代码。
为了实现这一点,签名来源于只有你拥有的东西:你的私钥。
公钥密码学
公钥密码学为安全发送和接收区块链交易提供了基础。它通过使用密钥对系统来做到这一点:
私钥是不能共享的密码,因为它们授予对资产的控制权。
可以在不危及资金的情况下共享公钥。它们是通过单向加密函数从私钥派生的,用于生成接收资金的地址,以及验证交易的真实性。
数字签名是如何产生的?
数字签名,例如比特币中的ECDSA,是使用私钥和交易数据创建的。
这个过程依赖于复杂的椭圆曲线密码学,意味着只能在知道私钥的情况下生成签名。但是,由于它是使用单向加密功能生成的,因此签名不会泄露任何私钥信息——使发送者能够在不危及资产的情况下验证交易。
使用类似的过程生成阈值签名。但他们不依赖单个私钥,而是使用多方计算(MPC)从分布在多台计算机之间的私钥材料生成签名。
WhatareThresholdSignatures?
阈值签名方案(TSS)是一种用于从多个签名者生成单个数字签名的方法。
生成的签名看起来与没有使用阈值方案创建的签名相同,但它不是使用单个私钥创建的。相反,它是由多个私钥共享创建的,这些共享的分布使得没有一个人可以完全控制私钥。
要签署交易,必须有足够多的批准者参与才能达到阈值。这个阈值结构通常被概念化为“tofn”,其中n是指签名者的总数,t是指可以代表整个组签署交易的Approvers的数量。例如,您可能有一组7个签名者(n),并且需要其中4个来验证交易:tofn=4of7。
Qredo如何使用阈值签名
Qredo使用通过多方计算(MPC)实现的阈值签名方案(TSS)来消除使用单个私钥签名的漏洞并创建由多方控制的钱包。
每个Qredo钱包都有保管政策。该策略定义了一组批准者。该策略被定义为布尔规则。
例如,以下政策要求至少有1名审批者和2名交易员。
审批者1或审批者2)和(交易员1+交易员2+交易员3>=2
可以将规则组织在映射到特定组织要求的子集和阈值中。
当交易者发起交易,并且它被必要数量的批准者批准以满足阈值时,那么所有单独的BLS签名都会聚合为一个。
此聚合签名被推送到Qredo网络,验证者在其中根据所有参与者的公钥对其进行验证。如果聚合签名已由足够多的参与者签署以满足策略,则QredoNetwork调用MPC协议在底层区块链上签署交易。
与使用单个私钥签署交易相比,此过程有两大优势:
消除了单点故障——大大减少了攻击面,使盗窃几乎不可能发生。
可以为大量审批者、交易者和管理员分配不同级别的控制权,即使是最复杂的交易审批流程,也能有效管理数字资产。
要了解有关Qredo的阈值签名实现的更多信息,请下载黄皮书:
下载黄皮书
原地址:https://www.qredo.com/what-are-threshold-signatures
Qredo中文页面:qredo.com/zh-cn
前言 北京时间2022年6月13日,知道创宇区块链安全实验室监测到BSC链上的FSwap去中心化交易所项目遭到闪电贷攻击,导致损失1751枚BNB约39万美元.
据最新消息,TRX将于6月15日登陆DMMBitcoin,这是波场TRON国际化进程中又一新里程碑.
如果你关注时尚行业,那么你肯定知道Prada。奢侈品不断的加码NFT与元宇宙领域,不仅仅为了追热点,而是一种营销策略.
Web3.0带来的变化把互联网带入了一个全新的发展水平,而区块链技术的发展则为Web3.0赋予了更高的期待.
2022年5月7日,加密市场发生了有史以来的最大动荡——Luna/Terra生态系统崩盘,其广受采用的稳定币TerraUSD失去锚定,引发死亡螺旋.
去中心化交易平台是点对点的交易市场,用户可以绕过中间方直接交易和管理cryptocurrency。DEX可以替代银行、券商、支付系统等传统中介,使用区块链智能合约来交易资产.