区块见闻 区块见闻
Ctrl+D收藏区块见闻

比特币:敏感信息不方便公开 数字契约可采用盲签名_杭州女子花300万买比特币yhhh

作者:

时间:

数字签名在数字契约中包含不便公开的敏感信息时,如何进行有效的签名?签名时看不到信息明文,日后出现纠纷该如何追究维权?连签名者都看不到数据信息,如何支持有效的监管介入?其背后的盲签名技术和其他签名技术相比,有何过人之处?

在越来越重视隐私保护的数字化经济大背景下,对用户数据的隐私保护要求也日益提高。甚至在一些涉及敏感数据的场景中,用户向认证者提供待认证的数据,认证者都不能观其明文。

例如,关键事务决议相关的电子投票系统可能要求投票认证者在不知道每张选票意向的条件下,对每张选票进行认证,排除未授权投票者的选票。这需要保护选票意向的隐私性,又要验证选票意向明文的有效性,看起来是一项不可能的任务。

经典数字签名技术,需要获得数据明文,才能进行签名和验证,所以无法直接应用。为解决上述问题,盲签名技术应运而生。盲签名究竟如何在盲化数据明文之后,依旧保持数字签名的可验证性?盲签名可以支持哪些典型的应用场景,且看本文一一解析。

盲签名的盲化性

盲签名技术设计的核心在于盲化待签名的数据,对应的机制在传统纸质签名中也有类似的存在。

最典型的示例便是保密信封,其大致原理如下:

AMD 全部 Zen 2 处理器寄存器存在漏洞,攻击者可访问敏感信息:7月25日消息,Google 信息安全部门发现 AMD 处理器寄存器漏洞(CVE-2023-20593),影响全部 Zen 2 处理器,攻击者可在虚拟机内监听宿主机数据。其中该漏洞在特定的微架构情况下,使 Zen 2 处理器中的一个寄存器可能无法正确地写入 0,导致来自另一个进程或线程的数据被存储在 YMM 寄存器中,可能允许攻击者访问敏感信息。目前 AMD 已发布微码补丁更新,如果无法应用更新,可以设置chicken bit DE_CFG,但可能会带来一些性能损失。[2023/7/25 15:57:02]

第一步:将保护敏感数据的文件放进信封,在待签名区域上方放入一张复写纸,而后密封信封。这样一来,任何人不能透过信封观察信封内文件的具体内容。

第二步:将密封的信封提交给签名者签名,签名过程中,信封上的签名可以透过复写纸签到文件上。

第三步:使用者打开信封,取出的已签名文件,任意第三方可以认证其签名的有效性。

类似地,在使用盲签名中,用户通过技术手段对原始数据进行盲化,然后将盲化后的数据交给签名者签名,获得盲签名后再解盲,便得到了关于原始数据的有效数字签名。

数据:V神新书《Proof of Stake》已有11453人捐款12231次,共计73.15ETH:金色财经报道,据Dune数据显示,截至发文时,以太坊联合创始人Vitalik Buterin的新书《Proof of Stake》总计已有11453人进行了12231次捐款,共计收到73.15ETH。

此前今日早些时候报道,Vitalik新书《Proof of Stake》将于9月27日出版,收益用于支持Gitcoin公共产品。[2022/8/31 13:00:34]

盲签名技术的核心机制是盲化和解盲。盲化是指对原始数据添加随机性数据,隐匿原始数据明文。解盲是指移除随机性数据,将盲签名恢复为可验证的签名。

由此,盲签名在经典数字签名的基础上,新增了以下重要特性:

盲化性:签名者难以通过盲化后的待签数据,反推出原始数据的明文。

不可追踪性:签名者之前是对盲化后的待签数据签名,但使用者获取该盲签名后,会进行解盲处理,得到对应原始数据的另一个不同的签名,因此签名者无法对这一对签名进行关联和追踪。

回到之前提到的电子投票系统,上述特性可以很好地满足对应的隐私需求。具体操作时,投票者先对选票进行盲化,投票认证者仅能对盲化后的选票进行签名认证,无法知晓投票者选票的具体内容;后续投票者将盲签名解盲,投票认证者也无法追踪投票者的投票签名。据此,保护选票意向隐私性和验证选票意向明文有效性的需求得以同时满足。

前TheBlock研究员提出改善Uniswap并为UNI赋能的方案:7月6日消息,前TheBlock研究员Mika Honkasalo提出了一套改善Uniswap使其进一步去中心化,减少对UniswapLabs的依赖同时为UNIToken赋能的方案。该方案大致分为四个步骤,即:收入调整实验、建立公认的代表计划、在UniswapLabs之外组建团队和制定开发路线图。

收入调整实验是指Uniswap拥有一个交易费用开关,可以打开给指定池10-25%的LP费用。交易费用收入可以收集到国库或向UNI持有者分发,具体细节需要一份数据驱动的研究报告;建立公认的代表计划,参考MakerDAO为其代表支付年薪的治理方案,鼓励UNI持有者将投票权委托给更优秀的代表并给予薪水,以提高治理水准;在UniswapLabs之外组建团队,引入更多的团队建设Uniswap生态,UNI持有者将通过标准化流程对入职开发团队和预算批准进行投票;制定开发路线图,制定易于UNI持有者理解的项目发展路线图和愿景,与UniswapLabs合作实现战略协同,避免出现重复工作。[2022/7/6 1:54:17]

值得注意的是,签名者对盲化后待签数据进行签名获得盲签名的过程,与对空白支票先进行签名,然后允许使用者任意改写支票内容的过程大不同。一般情况下,盲签名一旦签发,其认证的原始数据是不能任意改变的,即解盲之后获得的签名,仅对盲化前的原始数据有效。

分析 | 某交易所客户疑因账号敏感信息泄露损失9万人民币:降维安全实验室(johnwick.io)了解到有用户反映在某知名交易所出现异常交易。该用户账号在9月2日早7:50至9:30之间出现共19笔异常交易,主要为EDO/ETH,LEV/BTC交易对的高抛低吸操作。该操作并非本人所为,共计损失人民币9万元,期间没有提现操作,该用户怀疑是API秘钥对泄露导致。如有用户遭遇类似情况,请联系降维安全实验室,我们将竭诚为您提供帮助。[2018/10/25]

由此可见,盲化和解盲的构造是盲签名有效性的关键,具体如何设计这两个关键过程,常用的扩展有哪些,我们在下一节中继续展开。

盲签名的构造和扩展

盲签名的构造

盲签名的构造过程可以看作是经典数字签名流程的一类通用扩展,通过引入盲化因子和盲化算法,额外实现了签名的盲化和解盲步骤,其核心流程如下:

盲化数据:通过引入随机数作为盲化因子blinding_factor,将原始待签名的数据进行盲化处理。

签名数据:利用私钥将盲化的数据进行签名。

解盲签名:利用盲化数据阶段的盲化因子将盲签名解盲。

瑞士国家邮政将采用区块链技术运送药品及其他对温度敏感的产品:据瑞士国家邮政服务公司瑞士邮政(Swiss Post)24日发布消息,瑞士邮政将整合由行业初创公司Modum开发的基于区块链的解决方案,用于运送药品及其他对温度敏感的产品,从而确保这些运输都是符合法律规定的。[2018/4/26]

验证签名:利用公钥验证签名。

现有的大多数经典数字签名算法,都可以较为方便地构造出对应的盲签名实现,比较典型的实现有RSA盲签名、Schnorr盲签名、DSA盲签名等。

相比上一论中介绍的门限签名(参见第17论),盲签名没有复杂的密钥生成和协商问题,也不需要多方协同才能完成签名,其性能与经典数字签名相比并无太大区别。

盲签名的扩展?

盲签名的不可追踪性使得签名者很大程度上失去了对签名的控制权,如果出现用户滥用签名的情况,签名者很难追究维权,这在不少业务场景中是难以接受的,因此时常需要对基础的算法流程进行扩展。

在诸多扩展中,最常见的扩展之一便是公平盲签名方案,其主要设计目标是允许签名者在出现纠纷时,能够通过以监管为代表的可信第三方还原出请求签名的用户身份和其他相关信息。

具体实现方式是引入一个可信第三方,通过可信第三方建立一种对签名的追踪机制。用户将待签名的原始数据和盲化后的数据首先发给可信第三方进行认证和登记,然后将盲化的数据和认证的数据发送给签名者进行验证,验证通过后进行盲签名,并保存盲化的数据。

后续如果需要进行签名追踪,签名者发送盲化的数据给可信第三方进行查询,获取用户的原始签名数据和身份。

相比直接使用会暴露待签名原始数据的经典数字签名,公平盲签名实现了一定程度上的隐私数据访问权限隔离:

签名者只能看到用户身份,不能看到待签名的原始数据明文。

只有当可信第三方和签名者联合之后,才可以将原始数据明文和用户身份关联起来。

除了公平盲签名之外,另一类常见的扩展是部分盲签名,即分离认证数据和隐私数据,只盲化需要保护的隐私数据,其典型的应用是网络流量的欺诈检测。

总体而言,盲签名的构造支持较为通用的扩展需求。在实际业务应用中,根据具体的隐私保护需求,一般都可以自由选择数据进行定向盲化,并在必要时引入监管所需的解盲机制,控制盲签名被滥用的风险。

盲签名的应用赏析

在盲签名的诸多应用中,较为知名的莫过于电子现金。现实的电子现金业务会涉及复杂的流程设计,不便于体现盲签名的作用。所以,下面以一个经典的教科书示例,来展示基于盲签名的应用设计和使用注意事项。

在本例中,目标是构建一个与传统纸币功能相当的电子现金系统E-Cash,其核心需求如下:

货币价值性:电子现金是代表一定价值的数字符号,需要具备银行的授权信用,并提供相关实体现金支持。

可交换性:电子现金相比实体现金,其优势在于更方便交换、流动。电子现金与电子现金之间可以流动,电子现金与实体现金之间可以兑换。

防伪与不可复制性:每一张电子现金均需要经过银行认证,不能任意生成,而且要求不能将已有的电子现金复制出多个可用的电子现金,防止重复使用。

匿名性:电子现金不能与用户的身份进行绑定,保护用户使用电子现金的隐私性。

针对E-Cash电子现金系统的各项业务流程,可以基于盲签名技术,给出以下应用设计:

用户开户:在运行E-Cash电子现金系统的银行,用户注册一个传统的银行资金账户和一个电子现金账户,并在银行资金账户中存入一定量的资金。

电子现金发行:用户在银行的钱包客户端生成一个随机序列号,并设置申请的电子现金面额,这里为了简化描述,假定所有任意序列号所代表的的面额相同。而后用户将随机序列号进行盲化,再将电子现金发送给银行进行盲签名。

银行无法知道用户电子现金的序列号,却能将签发的电子现金发到用户的电子现金账户。

电子现金支付:用户A将一张电子现金支付给用户B,用户A在支付前需要解盲电子现金,再发送给用户B。用户B收到电子现金后进行签名验证,验证成功后将电子现金的序列号发送给银行。

银行查询该序列号,如查询到该序列号已存在,代表该电子现金已花费,用户A此次支付失败。如未查询到,则将序列号存储下来,用户A此次电子现金花费成功,银行根据之前约定的序列号代表的面额,将收到款项计入用户B的账户中。

以上设计中,盲签名的使用让电子现金实现了与传统纸币同等的匿名性。用户只有在经过银行认证之后才能获得电子现金,但银行后续无法将使用解盲后的电子现金的用户身份与当初发行的盲化电子现金关联起来。

我们也可以进一步用公平盲签名替换基础盲签名方案,将监管者引入电子现金系统,实现可控匿名的效果,为追究等犯罪活动提供有力的技术手段。

盲签名的使用有很强的灵活性,在使用和设计基于盲签名的应用时,分清角色进行针对性设计是用好盲签名的重要前提,务必要厘清不同角色的访问权限,想清楚盲化的数据是针对哪个角色、对哪些角色展现的数据不能盲化等问题。

正是:业务涉密契约禁明示,盲化签名可签不可见!

在隐私保护要求趋严,隐私数据保护立法日益完善的商业环境下,盲签名技术提供了一种独特的隐私数据保护手段。对于关键隐私数据,盲签名既可以实现签名认证,又可以对其数据内容进行隐匿保护,还可以选择性地提供监管追溯支持,在现实业务场景中具有重要的实践价值。

至此,密码学数字签名系列分享已近尾声,对于之前介绍的数字签名技术,其验证过程大多是逐一进行的。然而,对于大数据场景中的海量隐私数据,如果需要对海量的数字签名进行一一验证,不免会带来巨大的系统负担,有时甚至会影响业务方的决策。

为了满足高性能要求,校验数据有效性的数字签名可能被迫舍弃。有没有更有效的批量签名验证技术,使得仅需一次验证计算,便可完成多个签名的效验?技术上有何挑战?欲知详情,敬请关注下文分解。

标签:300比特币ETHBTC杭州女子花300万买比特币yhhh比特币价格实时行情软件DetherBTCST币

欧易交易所app下载热门资讯
CAS:首发 | “336枚BTC去哪儿”后续追踪—Cashaa交易所钱包被盗事件进一步分析_Bitcoin Vcash

距离上次的Cashaa的“攻击”事件已经过去了一周左右,Cashaa创始人兼首席执行官披露了被盗事件更多细节,下文中将进行详细叙述.

CASH:币圈有道:(8-1) 如何看准上涨 进场时机如何把握_CAS

我是有道,潜心于K线形态的角度剖析趋势,拒绝任何市场烟雾。用心写每一篇文章,态度鲜明,力求最专业。有道领致力于为广大Ckcoin用户提供全方位一体化服务,专业的带单指导,仓位管理,风险控制.

ETH:金币天下:8月第一天,加密货币市场激情无限,牛气冲天!_比特币中国禁止后怎么提现

套单的朋友不要抱有侥幸心理,金币本人会根据你目前持仓情况给出最合理的策略;有时候选择比一个人的努力更重要,特别是选择一个稳定的平台和一位负责任的老师继今年A股大火之后.

MAC:奕恒说币:比特币来回大震荡有望破新高,把握趋势是关键_以太坊价格今日行情美元兑人民币

茶可醉人,佛可渡人。投资只有一个目的,那就是赚更多的钱,为了让身边的人过的更好,没有谁的钱是大风刮来的,路上白捡的,这个市场不缺老师,缺的是一个有良心的老师,一个有责任心,站在客户角度去考虑问题.

ETH:首发 | 一文还原ETC网络交易暂停事件_Tether Gold

北京时间7月31日,Multi-geth发布了1.9.18版本,宣布结束对EthereumClassic的支持.

数字货币:郑弘文:8.01大饼再破新高涨幅仍在继续_GRIMACE价格

郑弘文:8.01大饼再破新高涨幅仍在继续当走过了曾经隐忍的年月再回首时,我才发现,曾经觉得难以启齿的往事,都不过是沧海一粟,生命给予我的,不是那些艰难,而是成长,是学会举重若轻.