Wavesexchange1.7.0版本重要更新--分布式閾值加密貨幣托管
Wavesexchange迎來了重要的1.7.0版本的更新,在此版本中,作為世界領先的去中心化,wavesexchange將上線郵箱登錄和注冊中心化交易所的功能,于此同時,waves.exchange還上線了USDC的抵押理財功能。
本文,我們將回顧現有的加密貨幣托管解決方案,找到常見問題,并提出一種新的分散式加密貨幣托管方法,以解決現有系統的常見缺陷,以及為什么分布式閾值加密托管是更好的解決方案。
什么是加密貨幣托管,為什么我們需要它?
眾所周知,密鑰的管理及其困難,記住苦難,丟失容易。管理密鑰很難。它們可能被盜,被黑客入侵或意外泄露給其他人。一旦丟失密鑰會導致完全失去對用戶帳戶以及與之相關的所有資金的訪問和控制權限。竊取密鑰一旦成功,竊取者即可偽裝自己是所有者本人,對賬戶進行任意操作。
這些風險和限制使用戶很難真正與區塊鏈和其他密鑰加密系統進行交互。這也使得現有的金融系統難以與秘密密鑰系統集成。就結果而言,獨立的秘密管理在丟失或失竊方面面臨著重大風險。
高盛對Coinbase維持賣出評級:金色財經報道,即使加密貨幣交易所 Coinbase (COIN) 公布的第二季度收益超出預期,也未能緩解華爾街分析師的長期擔憂。高盛銀行維持對該股的賣出評級,但將該股的 12 個月目標價從 45 美元上調至 51 美元。分析師表示,最終,我們很難看到對該股有利的估值論據,盡管在調整后的基礎上實現了盈利,該公司的收入基礎與尚未顯示出可持續日常效用價值的資產類別以及基于股票的補償的顯著水平有關,在我們看到加密貨幣在日常用途中大規模采用的證據之前,我們認為基本面仍將受到挑戰。[2023/8/5 16:19:34]
為了解決這些問題,已經提出了許多加密貨幣托管解決方案。托管機制作為常用的系統可提供用戶秘鑰的安全存儲,在提供傳統的身份驗證和授權界面的同時,抽象化了基礎密鑰系統的加密技術和技術復雜性。
中心化托管問題
市場上大多數托管人都是中心化的,這意味著用戶的身份信息由服務器和數據庫在檢查和保存。服務器使用完整的密鑰來生成數字簽名,組件之間的網絡交互都屬于一個人或一個組織。
Morgan Creek CIO:反彈才剛剛開始,新一輪牛市或持續至明年:6月24日消息,Morgan Creek Capital創始人兼CIO Mark Yusko在接受CNBC采訪時表示,比特幣和加密市場正處于新一輪牛市的早期階段,這一牛市可能會持續到明年,屆時比特幣將經歷下一次減半。Mark Yusko還重申了他認為比特幣最重要的用例,也就是比特幣有望取代黃金成為貨幣的基礎層。
Yusko表示,“比特幣是一種永久、不可變的分類賬,它將在未來成為新貨幣的基礎層。我們將在此基礎上構建未來的金融體系。除此之外的其他東西,比如以太坊或區塊鏈技術的其他一些應用程序可能也會發揮作用。我認為以太坊更像是一種法定貨幣的替代品。”[2023/6/25 21:58:02]
中心化體系結構具有固有的漏洞:保存機密信息的數據庫可能會丟失或被盜,生成簽名的服務器可能會被黑,簽名過程中使用的秘密密鑰可能會被泄露,網絡流量可以被插入的間諜軟件監視。
人為因素也不應該被排除。犯罪者通常會利用人為錯誤或惡意意圖謀取利益。在任何中心化系統中,都有人員可以訪問重要的子系統。甚至單個人也可能使整個系統受到危害。
流動質押協議StakeWise上ETH質押總量為8.88萬枚:金色財經報道,據Dune Analytics數據顯示,流動質押協議StakeWise上ETH質押總量達88,863枚。[2023/5/14 15:02:18]
分布式托管
上述問題的來源相同:集中化。一個人,一個服務器,一個數據庫—如果其中任何一個發生故障,都可能使整個系統發生故障。因此,如何避免任何單點故障?通過使系統分散化。
首先,讓我們為“理想”系統制定一些要求:
1.????任何人都不能破壞系統。
2.???不存在任何包含完整密鑰的存儲。
3.???完整密鑰絕對不能出現在任何單個服務器或設備上。
滿足以上要求的唯一方法是以某種方式將一個密鑰拆分為幾個部分。每個部分必須分別保存在不同人員維護的數據庫和服務器中。為了執行操作,參與者必須以某種方式進行合作,而不必向任何人透露自己保管的部分密鑰。
天真的方法是將密鑰分為n個部分,并要求所有n個?參與者執行一個操作。但是,這意味著一個受到破壞或脫機的參與者便會破壞整個系統,使我們回到了單點故障問題。這違反了理想要求的第一點。
USDT市值升至750億美元附近,創2022年5月以來的新高:金色財經報道,CoinGecko數據顯示,穩定幣 USDT 市值上升至 750 億美元附近,創 2022 年 5 月以來的最高水平。USDT 市值是 USDC 市值的兩倍,盡管 USDC 已經解決了近期出現的問題并且與美元持平,但 SVB 銀行擠兌的余波表明投資者越來越多地選擇 USDT。
Glassnode 數據顯示,USDT 的主導地位已飆升至 58.1%,為 2021 年 9 月中旬以來的最高水平。USDC 的主導地位從去年夏天的近 38% 下降至 30%附近,此外,BUSD 的市值從 2 月 13 日的 160 億美元跌至 83 億美元。[2023/3/16 13:08:47]
因此,代表用戶執行操作所需的合作參與者的數量必須少于n。令t表示執行操作所需的參與者數量。
該解決方案在安全性和可用性上均具有優勢。現在,至少有t個參與者需要同時受到損害才能損害整個系統。僅當個參與者同時下線時,系統才會下線。
美國參議員:比特幣可能解決通貨膨脹等金融挑戰:金色財經報道,美國懷俄明州參議員Cynthia Lummis表示,比特幣(BTC)有可能解決通貨膨脹等現有金融問題的挑戰。Lummis在接受采訪時說,比特幣“不能被阻止”,她指出比特幣為用戶提供了在國債上升和通貨膨脹后美元貶值的替代方案。(Finbold)[2022/9/29 6:02:04]
上面的想法是受已知的安全機制和加密方法啟發的,例如ShamirSecretShare方案,多因素身份驗證,多簽名,閾值加密法。
閾值加密法
為了使系統在滿足上述要求的同時運行,需要有一種方法讓參與者代表用戶創建數字簽名,而不必在單個計算機上泄露他們保管的部分密鑰或重建完整密鑰。
密碼學的整個領域都專用于此:閾值密碼學,且已經提出了涵蓋許多流行的數字簽名方案的算法:RSA,ECDSA,EdDSA等。實施這些算法可以使擬議的托管機制成為跨區塊鏈機制并在許多系統上運行:Wave,Bitcoin,Ethereum或其他。
現在,我們將重點介紹基于帶有Curve25519的EdDSA的Waves區塊鏈上使用的簽名方案。下面的所有標量值都將假定為素數子組。
分布式密鑰生成
根據要求1和3,完整密鑰絕對不能出現在單個計算機上。這包括用戶創建和密鑰生成的階段。因此,需要一種算法,該算法允許合作的參與者生成秘密密鑰份額和相應的公共密鑰,而無需在一個地方泄露其份額或收集完整密鑰。
已經提出了幾種方案來實現這一目的。我們的解決方案基于RosarioGennaro,StanislawJarecki,HugoKrawczyk和TalRabin于1999年提出的方案。
密鑰份額重新分配
我們提議的加密系統不僅應在固定的時間點而且還要在較長的時間里考慮安全性和可靠性。為此,網絡不應是靜態的,而應具有靈活性并適應不斷變化的環境。
我們實現上述靈活性的方法是通過密鑰份額重新分配。利用現有股份及多輪勾兌,n個參與者中的t個參與者創建和分發股份新集來更新網絡的所有參與者,而不用透露任何份額內容或整體密鑰內容。完成后,重新分配中包含的所有參與者都將擁有新的密鑰份額,與舊份額不兼容,但是所有用戶的公共密鑰將保持不變。
鑒于參與者的人數和閾值都可以更改,因此這種方法足夠通用,可以涵蓋重要的用例,例如:
用例:參與者丟失數據
解決方案:“再分配”“就地”共享:相同的參與者,相同的閾值。為每個參與者創建一組新的份額。
用例:參與者數據暴露
解決方案:相同的解決方案:重新分配“就地”。參與者獲得新份額,舊有份額失效。
用例:參與者作惡
解決方案:將參與者“踢出”網絡:以不將參與者包括在更新的網絡中的方式進行重新分配。
用例:參與者離開
解決方案:相同的解決方案。
用例:需要添加新參與者
解決方案:重新分發,包括新的參與者。
用例:閾值更改
解決方案:重新分配,在算法中設置新的目標閾值。
一種基于YvoDesmedt和SushilJajodia在1997年發表的論文的算法,同樣被采用進行額外的檢查以確保進一步的安全性。
用戶認證
到目前為止,我們集中在加密方面,即網絡如何執行操作。但是,為了決定是否執行它們,需要用戶身份證明。此外,每個參與者都必須獨立地驗證用戶的身份,并且僅在成功通過身份驗證后才能執行操作。
使用電子郵件和密碼的傳統身份驗證是使用最廣泛的方式,因此是用戶友好的身份驗證方式。與可靠的身份提供商合作,它可提供與傳統銀行和金融系統相同的安全性。它還支持2-因素驗證,電話確認和其他高級安全措施。
總結
今天,我們正在邁出第一步,將閾值密碼學和傳統電子郵件身份驗證領域的科學進步相結合。我們相信,這將有助于執行我們促進廣泛采用區塊鏈的使命,我們將朝著這個方向繼續努力。今年,我們將專注于宣傳及開發材料的發布和技術開發,逐漸朝著使該技術不僅安全而且可以作為源代碼公開可用的方向發展。
那些警惕閾值密碼系統的人仍然可以使用傳統的身份驗證方法,例如種子短語和各種設備,包括Ledger。
不久,我們將添加一個選項—使用郵箱創建賬戶的用戶可以導出自己的私鑰。但是必須提醒用戶名的是:該操作將是單向的。作為此操作的結果,使用電子郵件創建的帳戶將被刪除,與之對應的,用戶將能夠使用密鑰訪問通過電子郵件創建的地址。
電子郵件身份驗證的使用將提供其他一些機會,例如:
-更改密碼
-重設密碼
-附加2FA,例如GoogleAuthenticator
-添加額外的功能,包括止損,獲利等。
隨著我們不斷努力使我們的服務盡可能安全和用戶友好,我們將及時向您發布最新動態。
當然,我們很高興與大家分享:即日起電子郵件身份驗證技術已在外部開發人員的dApp中可用。
來源:金色財經
金色財經區塊鏈1月31日訊?許多分析師認為,這次加密市場的牛市與2017年完全不同,這次比特幣沖上新的歷史高點,很大程度上是機構投資者推動的.
1900/1/1 0:00:00維基鏈在近期獲得了由AEX交易所300萬美金領投的DeFi生態投資,融資總額為1500萬美金。團隊透露,該部分資金主要用于發展維基鏈上的DeFi生態,扶持并孵化優質的DeFi項目,同時對已有De.
1900/1/1 0:00:00以太坊:??? ?33700-33800附近多單進場,目標點位34300-34500-34800附近,破35300繼續持有,已到達目標點位34774,多單斬獲1028個點位.
1900/1/1 0:00:00前言:行情不可怕,閃崩不可怕,誘單不可怕,可怕的是你不能把握行情,只有穩定的行情狙擊,以及嚴格的執行進場才能滿載而歸,否則你看著每日的行情波動,看著每日的行情走勢依舊是望洋興嘆,所以跟上節奏.
1900/1/1 0:00:00今年以來,萬幣之王比特幣給很多人上了一課。大多數所謂的咖或專業人士認為BTC難逃這場災難,但相信BTC的人仍在低價開機挖,而計算成本的人卻在關機,下半年的舞臺突破2017年歷史高點!高達4萬美元.
1900/1/1 0:00:00昨天一波情緒盤估計讓很多選手迷失了自我,忽略了客觀指標潛在的下跌風險,高高掛起。市場瘋狂我們還需保持冷靜,畢竟倉位的承受能力有限.
1900/1/1 0:00:00