Kvantdan qorunan Bitcoin imzaları şəbəkə düyünlərini 10 dəfə daha böyük məlumatla dolduracaq

Coinbase-in Bitcoin-i kvant hesablama üçün hazırlama təşəbbüsü, bir cüzdanın köhnə bir ehtiyatdan qayıtdıqda və ya imza serveri uğursuz olduqda nə baş verdiyini ələ alır.

Brian Armstrong 20 oktyabrda sənaye üzrə hazırlıq və əməkdaşlıq çağırışı etdi. Əməliyyat detalları 13 oktyabr tarixli Shashank Agrawal-ın Coinbase məqaləsindən gəlir ki, burada perspektivli imza sxemlərinin adi cüzdanlarla, bərpa prosedurları ilə və müstəqil fəaliyyət göstərən mühafizə serverləri ilə işləməsi tələb olunur.

Bitcoin üçün hazırlanmış SHRINCS, əvvəlki imzaların etibarlı qeydi tələb edən daha kiçik imzaları daha böyük bir ehtiyatla birləşdirir ki, bu da həmin qeydsiz işləyir. Hal-hazırda mövcud qaydalar altında, qeyri-müəyyən vəziyyətlə bərpa, daha böyük yolu seçməyi tələb edir.

Bu, sirri bərpa edə bilən birisi üçün imzalama yolu saxlayır. Kiçik imzaların saxlanılması əlavə əməliyyat intizamı tələb edir.

Bərpa testi cüzdanlara və mübadilələrə çatır

Hal-hazırda SHRINCS spesifikasiyası 48 baytlıq açar, 548 ilə 4,619 bayt arasında vəziyyətli imzalar və 5,777 baytlıq vəziyyətsiz imza siyahısını təqdim edir.

"Vəziyyət", bir açarın artıq istifadə etdiyi bir dəfəlik imzalama yerlərinin dəyişən qeydi deməkdir. SHRINCS-in kompakt komponenti (XMSS) bu yerlərin yenidən istifadəsindən asılıdır. Müxtəlif mesajlar üçün birini yenidən istifadə etmək, bir müşahidəçinin imzaları saxtalaşdırmasına imkan verə bilər.

Bir ehtiyat, uzun müddətli sirri bərpa edə bilər, lakin hər imzanın yaradılmasından etibarlı bir qeydi bərpa etmədən. Agrawal həmçinin imzaların və vəziyyət yeniləmələrinin mütləq on-zincir əməliyyatına səbəb olmadığını izah etdi.

Düzgün vəziyyət mövcud olmadıqda, statik bir ehtiyatdan bərpa edildikdən sonra da, tətbiq vəziyyətli imzalamadan imtina etməli və yalnız vəziyyətsiz yolu istifadə etməlidir. Bu ehtiyat, SLH-DSA, bir hash əsaslı imza standartından götürülmüşdür, lakin FIPS 205-də standartlaşdırılmış dəstlərdən kənar bir parametr dəsti istifadə edir.

İmzacı qaydaları dəyişkən sayğacın ehtiyatını saxlamağı və ya onu digər proqramlara ixrac etməyi qadağan edir. Lakin köhnə bir sayğac sadəcə olaraq kompakt imzalar üçün təhlükəsiz bir başlanğıc nöqtəsi kimi qəbul edilə bilməz.

SHRINCS imzaları etibarlı sayğac vəziyyəti ilə 548-dən 4,619 bayta qədər dəyişir, 5,777 baytlıq vəziyyətsiz rejim isə həmin vəziyyətə etibar edilə bilmədikdə təhlükəsizliyi qoruyur.

Yuxarıda qeyd olunan dormant valyutalarla bağlı mülkiyyət sualları ayrı bir siyasət problemi təqdim edir.

Bir mübadilə üçün eyni tələblər bərpa ekranından kənara çıxır. Agrawal, imzalama serverlərinin müstəqil olaraq müxtəlif zonalarda işlədiyini, aşağı gecikmə və yüksək mövcudluq təmin etdiyini təsvir etdi.

Onun qiymətləndirməsinə görə, vəziyyətli imzalama, imza yaradılması zamanı açara və onun vəziyyətinə eksklüziv giriş tələb edəcək, bu da müstəqil əməliyyatı çətinləşdirir.

Əgər bir server imza yaradırsa, lakin onun sayğac yeniləməsinin nəticəsi qeyri-müəyyəndirsə, əvəzləyici serverin hansı vəziyyətin istifadə edilmədiyini bilmək üçün etibarlı bir əsas lazım olacaq. Köhnə bir sayğacı əvəzləyici serverə köçürmək bunu təmin etməz.

SHRINCS-in hal-hazırkı qaydaları bir açarın vəziyyəti ilə eyni anda imzalamağı qadağan edir və sayğacın artımını imza çağıranına qayıtmadan əvvəl davamlı olaraq qeydə alınmasını tələb edir. Sayğac heç vaxt azalmamalıdır və onun saxlanması icazəsiz dəyişikliklərdən qorunmalıdır. Spesifikasiya geri dönüşə qarşı dayanıqlı saxlanmanı vurğulayır.

Hər açar üçün məhdudiyyətlər, bir açar imzalayarkən mübadilənin digər açarları emal etməsini dayandırması lazım olduğunu ifadə etmir. Agrawal-ın məqaləsi SHRINCS-i qiymətləndirməyə dəyər namizədlər arasında daxil etdi və mövcud olan yalnız vəziyyətsiz işləmə rejimi üçün çağırış etdi.

Coinbase, mühafizə işinin kontekstində mövcud olan BTC-nin təxminən 12%-ni saxladığını bildirir.

Ehtiyatın Bitcoin ödəniş modelində dəyişdirdiyi şeylər

A 5,777-byte imzası 548-byte imzasından daha böyükdür, lakin bu nisbət bir əməliyyatın haqqını birbaşa təsvir etmir. Əməliyyatlar digər məlumatları da ehtiva edir və Bitcoin şahid məlumatını digər baytlardan fərqli şəkildə hesablayır.

BIP 141-in əməliyyat çəkisi təriflərinə görə, çəki, soyulmuş əməliyyat ölçüsünün üç qatına bərabərdir, üstəlik ümumi ölçü əlavə olunur. Virtual ölçü, çəki dördə bölünərək, yuxarıya doğru yuvarlanır.

Şahidə yerləşdirilmiş bir imza yükü, bu hesablamada bir çəki vahidi əlavə edir, eyni zamanda prefiks və digər serializasiya məlumatları hələ də ayrıca hesablanır.

İstəyərək hipotetik bir imza modelini nəzərdən keçirək. O imzadan başqa hər şeyi 400 çəki vahidi olaraq saxlayın, dəyişməz şahid hesablaması olduğunu qəbul edin və haqq dərəcəsini 10 satoshi virtual bayt başına təyin edin.

Dövlətli sətirlər layihənin minimum və maksimum imza ölçülərini istifadə edir. Hesablama ümumi çəki = 400 + imza baytları, sonra virtual ölçü = ümumi çəki dördə bölünərək, yuxarıya doğru yuvarlanır:

Bu modeldə, geri dönmə ən kiçik dövlətli hal ilə müqayisədə 13,080 sats əlavə edir, ya da ən böyük ilə müqayisədə 2,900 sats.

Öz mülkiyyət üçün, bərpa əməliyyatı düzgün dövlət olmadıqda daha böyük bir imza daşıyacaq, buna görə onun qurucusu şəbəkə haqqını təyin edərkən bu çəkini nəzərə almalıdır. Bir mühafizəçi, etibarlı dövlətin qorunması işini və istifadə etdiyi hər hansı dövlətsiz imzanın əməliyyat çəkisini üzləşir.

Bu xərcləri öz üzərinə götürməsi və ya müştərilərə ötürməsi, bu sənədlərin müəyyən etmədiyi ayrı bir qiymət qərarıdır.

Bölmə qiymətləndirməyə bir yol təqdim edir

Dövlətli imza, bir paylaşılan sayğacdan daha çox mühafizə tədbirlərinə də malikdir. Sentyabrın məlumatlandırıcı RFC 10033, sektorlaşma, ayrılmış intervallar və açar və dövlət materialının idarə olunan transferi daxil olmaqla yanaşmaları kataloqlaşdırır.

Sektorlaşma, imza sahəsini bir-biri ilə üst-üstə düşməyən hissələrə bölür ki, ayrı cihazlar bunu idarə edə bilsin. Bu, hər cihazın hər imzanı bir-biri ilə koordinasiya etmədən paralel imzalamağa imkan verir.

Bitcoin mühafizəsi üçün, bu, bölünmüş dizaynların qiymətləndirilməsi üçün müvafiq mühəndislik yolunu yaradır. RFC-nin dəyəri, dövlətin idarə olunması üçün konkret yolları və hər birinin gətirdiyi əməliyyat risklərini müəyyən etməkdir.

SHRINCS özü hələ də layihədir, onun təhlükəsizlik sübutu və tam optimallaşdırılmış tətbiqi hələ tamamlanmamışdır. Armstrong-un təchizat hazırlama çağırışı yenidən diqqət çəkdi, Agrawal-ın məqaləsi isə namizədlərin qiymətləndirilməsi üçün tələbləri təqdim edir.

Növbəti faydalı sübut, kompakt yolun kəsilmiş yazılar, server əvəzlənməsi və cüzdan bərpası zamanı necə davrandığını göstərən bir tətbiq dizaynı və tətbiqlər olardı.

Mövcud geri dönmə artıq seçimi açıq edir: etibarlı dövlət mövcud olmadıqda, daha böyük imza istifadə edərək imzalama qabiliyyətini saxlayın. Kiçik yolun qənaətini qorumaq, adi uğursuzluqların dövlətin yenidən istifadəsinə səbəb olmayacağını sübut etməyi tələb edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.