原文作者:?IraklisLeontiadis
原文標題:?TheRoleofSignaturesinDigitalAssetsandCryptocurrencies
可能你正在閱讀本文的時,所使用的瀏覽器和內容終端之間的通信保密也正在運行中,這一過程得益于核心密碼原語實現的身份驗證。可能你沒聽說過類似加密、簽名、消息認證代碼等抽象名詞,但端到端的安全也正被這些技術保護著,外部某一方是無法在不被發現的情況下閱讀傳輸的內容亦或改變內容的。在本文中,我們將重點分析數字簽名的內部結構以及它們在數字資產和加密貨幣中的作用。
往期文章可參考:DAOrayaki|非金融類去中心化應用的產品原則
OlympusDAO社區投票贊成將7700萬枚DAI部署至DAI儲蓄利率賺取策略DSR:1月23日消息,OlympusDAO社區已通過治理投票贊成將7700萬枚DAI部署至DAI儲蓄利率賺取策略(DSR)。OlympusDAO表示,MakerDAO最近將DAI儲蓄率(DSR)提高到1%,Olympus金庫作為最大的DAI持有者之一,應該利用新的儲蓄率來增加收入。OlympusDAO建議先將100萬枚DAI從儲備金存入DAI儲蓄率模塊,2周后再跟進存入7600萬DAI存款。[2023/1/23 11:26:57]
傳統簽名
銀行支票本質是從發送方到接收方的資金轉移指令,而這一指令由發行支票的銀行確認。出票人要在支票上指定收款人及金額,隨后需要出票人在支票紙上的親筆簽名來驗證。在理想狀態下,不會出現任何問題,指定接收者去銀行,銀行驗證后進行資金轉移。但事實是,每張支票紙上的簽名不是唯一的,經常是相同的,這就使支票簽名容易被偽造。設想一下,如果你的支票被人篡改,轉賬金額多了位0的損失將是巨大的。
SafeDAO開放SAFE Token可交易性的提案將于11月10日結束投票:11月3日消息,數字資產管理平臺Safe(原GnosisSafe)官方社區SafeDAO關于開放Safe Token可交易性的提案SEP#2將于北京時間11月3日20:14開啟,并于北京時間11月10日20:14結束。[2022/11/3 12:12:38]
電子簽名
驗證機構將發送者的公鑰及其元數據簽名進行綁定。協議的安全性不僅依賴于簽名的安全保證、整個過程的安全實現、秘鑰的安全存儲和可靠的通信渠道,還依賴于驗證機構本身是否足夠安全。攻擊者可以執行中間人攻擊或冒充相關方,攻擊驗證機構和發行“虛假”證書的后果是糟糕的,相關例子屢見不鮮,比如Diginotar、Comodo和MonPass。
安全團隊:New free dao攻擊者利用閃電貸反復領取空投獎勵,獲利約4481枚WBNB:9月8日消息,據Beosin EagleEye平臺監測顯示,New free dao項目遭受黑客攻擊,損失約4481.3 WBNB(約125萬美元)。Beosin安全團隊分析發現攻擊者首先利用閃電貸借出WBNB,將其全部換成NFD代幣。然后利用攻擊合約反復創建多個攻擊合約領取(0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e)空投獎勵,最后將其兌換為WBNB歸還閃電貸套利離場。目前攻擊者已將獲利的 2000BNB 兌換成55.6w USDT,將其與剩余的2,481BNB均存在攻擊者地址上。Beosin trace正在對被盜資金進行實時監控和追蹤。[2022/9/8 13:16:48]
數字資產中的簽名
KAKA NFT WORLD完成250萬美元融資 DaoMaker等參投:11月20日消息,元宇宙鏈游板塊的電競生態平臺KAKA NFT World宣布通過私人銷售完成250萬美元融資,投資者包括DaoMaker、AU21Capital、CapitalVendetta、RaptorCapital、ReBlockAgency、HalvingsC、TokenHunter、DamoLabs、WaterdripFund等。KAKA是一個由多品牌IP組成的元宇宙電競平臺,提供了開放性游戲模版服務,開發團隊可以通過KAKA平臺快速創建與發布自己的鏈上游戲。[2021/11/22 7:03:57]
隨著分布式賬本技術和在此基礎上的金融應用出現,人們提起了對數字簽名的興趣。數字簽名是數字資產系統的核心,保證了數字資產所有權,并防止了雙花問題。
在一個加密貨幣系統中,當史蒂夫想發送特定數量的數字資產給勞拉時,史蒂夫會在自己的賬戶簽署一個包含支出信息的字節流,然后,擁有公開信息的礦工驗證簽名的有效性,并根據基本的共識機制,將其作為主分布式賬本上的一個區塊,最終完成交易。
數字簽名如果出現缺陷,會對系統的公平性和安全性產生破壞性的影響。攻擊者可以通過不安全的私鑰存儲,或底層算法的潛在缺陷,啟動未經授權的交易,造成的損失可能永遠無法恢復。在傳統金融系統中,卡號和密碼就是秘鑰,所以金融數字資產的安全就包括秘鑰的安全和數字簽名的安全。
目前有三種簽名管理分布式賬本系統:ECDSA、Schnorr和EdDSA。這些簽名方案都依賴于橢圓曲線組和數學難題。不同的曲線提供不同的效率和安全保證,例如愛德華曲線通常被認為更安全,因為它更容易在恒定的時間內實現,以避免因其通用形式而產生的側信道攻擊。
在下文,我們將把底層的橢圓曲線運算組作為一個“黑匣子”,只強調上面的代數方程。下文的所有簽名,都在一個質數階為q的基礎組G進行算術運算,所有的運算都是q的模運算且存在一個散列函數H,輸入任意字節流,輸出的是Zq中的元素。
ECDSA簽名
比特幣網絡上線時,中本聰決定將ECDSA定為基礎簽名方案。簽名算法的第一步,是對新的隨機k進行采樣,如果不這樣,對手可以通過不同信息的兩個不同的簽名提取密鑰。如果重復隨機性聽起來比較極端,那么只要重復k中的一部分字節,就足夠以良好的概率提取剩余的隨機性。
簽名的另一個缺點是,它不易與區塊鏈所需的簽名副產品兼容,即:多重簽名、聚合簽名和MPC協議。原因是逆元素k^-1對計算簽名的s部分的非線性方程的影響。
最后重要的是,ECDSA根據定義是可塑的:兩個不同的簽名可以映射同一個信息。這是可行的,因為(r,s)和(r,-smodq)可以通過對s的形式實施限制來緩解(始終考慮較小的s),驗證信息m。
EdDSA簽名
結論
密碼學研究隨著區塊鏈生態系統的設計、實施和部署而發展:閾值密碼學、零知識證明、聚合簽名、VDF、VRF、分布式隨機信標等。在過去的幾年里,從研究和工程方面投入到數字簽名的工作量呈指數級增長,我們見證了從協議描述到POC到實現生產的最短時間周期。
我們也將看到替代上述簽名的新簽名;更快、更安全、更易于實施。從協議描述到POC再到生產的每一步都需要進行徹底的審查,一個小缺陷都會造成巨大的損失。早期采用到成為標準需要數年時間的積累,加密協議是每個數字金融系統的核心,確保數字資產的安全,一個最佳選擇總是需要權衡取舍。
加密協議在生產環境中不是獨立存在的,安全分析僅是第一步,產品所有者、工程師、QA和devops需要與密碼學家加強合作,了解部署加密代碼的風險,并確保免受惡意用戶的影響。完美安全永遠不會存在,在Parfin我們采取了所有必要的步驟來保護相關基礎設施,盡可能地信任并盡量減少潛在的關鍵信息暴露。
COO - 崗位職責 負責公司整體的業務規劃與佈局,對公司戰略進行拆解及落地;日常經營管理,制定階段目標和計劃,打造流程、體系、方法論,協助CEO推動日常工作的管理;負責公司運營管理工作.
1900/1/1 0:00:00這是一般性公告,此處提及的產品和服務可能不適用於您所在的地區。親愛的用戶:幣安將於2022年09月01日11:00上線足球粉絲代幣指數1-25倍U本位永續合約.
1900/1/1 0:00:00金色財經報道,Gartner副總裁AvivahLitan討論了最近發布的Gartner2022年區塊鏈和Web3炒作周期,AvivahLitan表示,Web3是建立在區塊鏈協議上的新技術堆棧.
1900/1/1 0:00:00隨著時間推進,中心化云儲存的服務不斷改進,價格不斷降低。但由于中心化存儲將數據集中化,涉及的數據量更大,使得數據更易受到攻擊和泄露.
1900/1/1 0:00:00在不穩定和通貨膨脹加劇的情況下,秘魯的加密貨幣采用率正在增長。專注于加密貨幣監管的律師和秘魯區塊鏈協會的創始人álvaroCastroLora稱,秘魯越來越多地采用加密貨幣有兩個原因,1.通貨膨.
1900/1/1 0:00:00自古以來,中秋節象徵著月圓人團圓,作為對思念故鄉和親人的寄託。在中秋節來臨之際,我們特意為大家推出這個活動,只要你在活動期間進行交易,就可瓜分為你準備的中秋DOGE月餅禮物.
1900/1/1 0:00:00