科普：保護驗證者密鑰的幾種方法_EFI:Clever DeFi

編者按：本文來自以太坊愛好者，作者：JimMcDonald，翻譯&校對：閔敏&阿劍，Odaily星球日報經授權轉載。我們預設讀者對驗證者有最基本的了解，包括但不限于“驗證者是什么”，“他們為什么需要密鑰”，以及“他們通常需要什么操作”等概念。什么是驗證者密鑰？

在ETH2.0中，驗證者密鑰被用來確定相關消息是哪位驗證者發出的。驗證者要發送這些消息才能獲得獎勵。驗證者密鑰的風險很難衡量：驗證者密鑰本身無法用來訪問資產。因此，即使攻擊者獲得了你的驗證者密鑰，也無法直接盜取資產。但是，他們可以通過敲詐勒索1等方式間接獲利，更有甚者，比起自己獲利，他們更想讓你蒙受損失2。因此，我們通常認為驗證者密鑰的安全需求很高。

-圖1：驗證者的安全需求-但是，不像取款密鑰那樣，驗證者密鑰要能夠隨取隨用，因為驗證者在每個epoch都要簽署多個消息。因此，驗證者密鑰的訪問需求也很高。

-圖2：驗證者密鑰的訪問需求-因此，我們發現自己陷入了兩難困境：從傳統上來說，同時滿足安全性和可訪問性需求是很難實現的，因為提高安全性往往會降低可訪問性，反之亦然。

-圖3：驗證者密鑰的雙重需求-為滿足對安全性和可訪問性的雙重需求，我們需要采取更高級的措施，在不作重大妥協的前提下，較高程度地滿足這兩方面的需求。這可以通過分層來實現。本文的目的是探究每一層所提供的功能，并了解哪些功能適用于或不適用于驗證者設置。Eth2中的密鑰對都有一把公鑰和一把私鑰。出于本文的寫作目的，全篇所用的“key”一詞指代的都是通常叫做私鑰的那把；如果指代的是公鑰，會有明確的說明。目標和分層

國務院：推進科普與區塊鏈技術深度融合:為貫徹落實黨中央、國務院關于科普和科學素質建設的重要部署，依據《中華人民共和國科學技術進步法》、《中華人民共和國科學技術普及法》制定《全民科學素質行動規劃綱要（2021－2035年）》，其中要求實施智慧科普建設工程。推進科普與區塊鏈等技術深度融合，強化需求感知、用戶分層、情景應用理念，推動傳播方式、組織動員、運營服務等創新升級，加強“科普中國”建設，強化科普信息落地應用，與智慧教育、智慧城市、智慧社區等深度融合。（新華社）[2021/7/10 0:40:52]

首先，我們需要定義攻擊者和用戶的目標。在知道為什么要保護驗證者密鑰之后，我們就可以思考每個功能可以在多大程度上實現這一目標。首先，攻擊者的目標可以被定義成：攻擊者的目標是，簽署某一條消息時能簽出與目標驗證者公鑰相對應的簽名。當然了，如果這是唯一的目標，那么直接毀掉驗證者密鑰就能阻止攻擊者了。但是，這對用戶來說一點幫助也沒有。因此，我們需要考慮的第二個目標，也就是用戶的目標，可以被定義成：用戶的目標是只簽署理想消息，不簽署不良消息。就本文的目標而言，理想消息指的是能夠獲得獎勵的消息，不良消息指的是會觸發罰沒事件3的消息。請注意，攻擊者要想實現其目標，只需要簽署任意一條消息即可，而用戶的目標是持續性的。這種不對稱性是安全系統的一大特征，即，攻擊者只需贏一次就夠了，而用戶需要每次都贏。為此，我們需要一個由不同分層或者說獨立功能組成的系統，提供增強型安全性或增強型可訪問性，而且可以將二者結合起來，共同達到較高水平。一個良好的安全模型需要具備多個分層，每個分層都會提供某種保障或其它分層的備份，并且有足夠多的分層提供可訪問性，從而確保用戶的目標可以實現。請注意，本文聚焦于技術保護：其它層面上的安全性都不屬于本文的討論范圍內，雖然它們在任何安全模型中都是至關重要的部分，應該采取相應解決方案。分層

為了探討驗證者密鑰的保護方式，我們先來做個簡單的演示：

歐易OKEx將于3月18日推出DeFi系列科普視頻:據歐易OKEx官方消息顯示，歐易OKEx將正式推出DeFi系列科普視頻《歐易DeFi20講》，本系列節目由歐易OKEx亞太區CEO馬克金主講。該視頻首期將于3月18日11:00(HKT)推出，用戶可以在歐易OKEx官方學院、金色財經觀看。

《歐易DeFi20講》主要包含DeFi入門指南、全景解讀DeFi生態及如何參與DeFi三個篇章，可以輕松使用戶了解DeFi原理，洞察DeFi價值，掌握DeFi熱點，更多詳情請關注歐易OKEx官方學院。[2021/3/18 18:55:59]

-圖4：驗證者密鑰-與ETH2.0的所有密鑰一樣，驗證者密鑰也是一串數字4。如果驗證者在不采取任何保護措施的情況下存儲了驗證者密鑰，攻擊者很容易就能獲得該密鑰并實現其目標。以下幾類人能夠獲得驗證者密鑰：任何有權訪問運行驗證者客戶端的計算機賬號的人任何被授權訪問運行驗證者客戶端的計算機的人任何可以物理訪問運行驗證者客戶端的計算機的人任何有權訪問運行驗證者客戶端的計算機的數據的人這樣一來，用戶就無法實現其目標。因此，我們首先要通過加密的方式來保護驗證者密鑰：

-圖5：加密驗證者密鑰-我們可以通過多種方式加密驗證者密鑰，例如，EIP-2335標準5。一旦驗證者密鑰被加密，除非攻擊者掌握加密口令，否則無法解密出密鑰6。這樣就可以很好地保護驗證者密鑰。乍看之下，攻擊者似乎無法通過任何方式來實現其目標。然而，用戶也沒有辦法實現其目標，因為他們再也無法簽署理想消息：無論是對于用戶還是攻擊者來說，經過加密的密鑰都是沒用的，因為用戶必須先將該密鑰解密，然后才能用它來簽署消息。這樣一來，驗證者進程就一定要包含訪問解密口令這一步驟。即然驗證者進程可以訪問解密口令，那么攻擊者也可以訪問該口令，尤其是在解密口令被存儲在驗證者客戶端的情況下，因為驗證者客戶端有可能遭到攻擊。因此，這種改變本身不算上策。不過，如果我們將它與第二層結合起來，就能提供更有力的保護：

IMF今日發布的加密貨幣科普視頻實為兩年前舊聞，且存在諸多疏漏:國際貨幣基金組織IMF今日在推特上發布了一條關于加密貨幣的科普視頻，這段時長兩分鐘的視頻最初發布于2018年6月。該視頻稱加密貨幣是“貨幣進化的下一步”，但沒有特別提到DLT、區塊鏈，甚至是代幣名稱等術語。BTC、XRP和ETH只出現在說明加密交易的圖形中。盡管這段視頻到目前為止已經獲得了超過13.7萬的點擊量和2900個贊，但來自加密社區的許多反應都是批評的，他們指出了信息中的漏洞和似乎具有誤導性的措辭。

Reddit用戶nanooverbtc稱：“他們犯了很多錯誤，比如把私鑰稱為密碼。”該視頻也沒有討論挖礦或加密貨幣供應。Kraken策略師Pierre Rochard等知名人士表示：“可證明的稀缺性是比特幣有趣的原因，你忘了提這一點。”（Cointelegraph）[2020/8/24]

-圖6：遠程口令-如果解密口令是遠程存儲的，加密驗證者密鑰會帶來更強大的保護7。由于口令不再存儲于驗證者客戶端內，攻擊者無法從磁盤數據中獲得未加密的私鑰。攻擊者只能發動更加復雜的攻擊，例如，從內存中獲取解密后的密鑰，或模仿驗證者客戶端進程來獲得解密密鑰。雖然攻擊難度更大了，但是復雜攻擊依然有可能獲得驗證者密鑰。此外，用戶依然可能在不經意間簽署不良消息。因此，我們可以通過增加一個遠程簽名器層來為用戶提高安全性和可訪問性。

-圖7：遠程簽名器-遠程簽名器分離了驗證者客戶端的核心功能：確定要放到消息中的數據、簽署消息并將該消息發送至ETH2.0網絡。第一個和第三個功能仍保留在驗證者客戶端手中，第二個功能由遠程簽名器來實現。遠程簽名器還引入了罰沒保護機制，可以確定哪些是理想消息，哪些是不良消息，并予以簽署或拒絕。如何阻止攻擊者將攻擊目標從驗證者客戶端轉移到遠程簽名器呢？首先，簽名器可以具備比驗證者客戶端更高的安全性。驗證者客戶端需要執行許多任務，包括與ETH2.0網絡的其它組成部分通信。這些通信可以為攻擊者提供信息和攻擊界面。由于簽名器只與驗證者客戶端通信，它們的活動受到很多限制，這就為雙方的服務器帶來了更高的安全性。其次，遠程簽名器為用戶帶來了其它好處。現在，同一個遠程簽名器可以與多個驗證者客戶端通信，使得我們能夠創建具備高可用性的驗證者客戶端基礎設施。遠程簽名器確保驗證者客戶端不會簽署任何不良消息。然而，事實上，遠程簽名器存在單點故障問題：如果遠程簽名器遭到攻擊，或出現故障，用戶就連理想消息也簽名不了。有沒有一種方法可以讓遠程簽名器更能抵抗攻擊，同時又不會失去上述任一好處？

動態 | 鏈客社區聯合北京交通廣播推出區塊鏈技術科普節目:12月11日15:15—16:00，區塊鏈技術社區——鏈客區塊鏈技術社區將聯合北京交通廣播FM103.9從零開始為大眾科普解碼區塊鏈技術，蜻蜓FM及北京廣播網同期進行全球直播。首期做客嘉賓為鏈客區塊鏈技術社區創始人郄建軍和百度區塊鏈產品負責人于雅楠。[2019/12/11]

-圖8：門限簽名-我們還可以在上述層次的基礎上再構建一層門限簽名，進一步增強安全性和可訪問性。驗證者密鑰需要用Shamir密鑰分割流程來處理，即，使用驗證者私鑰生成多個密鑰，然后將它們發送給遠程簽名器。

-圖9：Shamir密鑰分割-現在，每個遠程簽名器都持有由驗證者私鑰生成的密鑰了，而且只需幾個遠程簽名器就可以創建有效簽名，也就是所謂的門限簽名。假設有3個遠程簽名器，其中2個遠程簽名器提供個人簽名來生成一個聚合簽名，如下圖所示：

-圖10：生成聚合簽名-門限簽名的表達式通常寫成m/n，也就是說，假設總共有n個簽名，需要任意m個簽名來生成一個有效簽名。如果門限值是2/3，那么使用任意兩個簽名即可生成一個有效簽名。引入門限簽名之后，即使有一個服務器8出故障，用戶也能簽署理想消息，而且也不會增加用戶無意間簽署不良消息的概率。鑒于硬件、軟件和操作失敗的可能性不可消除，門限簽名確實是一個具有抗逆性的驗證基礎設施應有的功能。雖然門限簽名機制會帶來額外的安全性，但是它有兩大缺點。第一，分發密鑰并不能預防長期攻擊：假設門限值是2/3，如果有一個簽名器反水，整個機制就會留下永久的漏洞，只要再有一個簽名器反水，攻擊者就可以達成目標。第二，攻擊者有可能在密鑰分發過程開始前搶先獲得該密鑰，從而導致整個機制喪失意義。分布式密鑰生成可以一舉解決這兩個問題：

聲音 | 上海股交所總經理：區塊鏈想要大規模發展要做好社會科普工作:金色財經報道，上海股交所總經理張云峰表示，區塊鏈當前還處于一個“概念”的階段，距離成熟應用，影響到百姓的日常生活還有很長的路要走。對于“區塊鏈”和其會帶來的社會和經濟效果，沈陽應當持審慎的態度。區塊鏈想要大規模發展，一方面要做好這項復雜技術的社會科普工作，加快社會大眾對區塊鏈的了解。另一方面，要充分發揮市場的作用，讓企業用實實在在的技術創新，賦能實體經濟的發展。[2019/11/17]

-圖11：分布式密鑰生成-分布式密鑰生成是一個比較復雜的話題。具體的運作方式不在本文的討論范圍內。但是，我們會提供一個簡短的功能說明，來闡述它是如何克服簡單門限簽名的局限性的。在分布式密鑰生成開始前，用戶先要決定門限值，例如2/3。他們可以選擇3個遠程簽名器，并啟動生成過程。這3個遠程簽名器會通過密鑰管理器9生成自己的密鑰，不與用戶或其他任何一個簽名器共享，以及一些公共信息。將來自3個簽名器的公共信息結合起來就能創建出一個合成公鑰。

-圖12：創建合成公鑰-只需3個簽名器中的任意2個即可生成簽名，類似簡單的門限簽名。

-圖13：一組簽名器簽署消息-如果有一個簽名器不可用，例如，下線維護或遭到攻擊，還可以通過另外兩個簽名器生成簽名。

-圖14：另一組簽名器簽署消息-可以看出，分布式密鑰生成與簡單的門限簽名具備相同的優勢，可以避免最開始需要分發密鑰的風險。但是，一個簽名器被攻陷就會留下永久漏洞的問題仍然存在。那分布式密鑰生成還有其它招數嗎？有的，就是“密鑰更新”。密鑰更新就是毀掉現有密鑰，由每個簽名器重新生成新的密鑰。新生成的密鑰保留原有密鑰的特性，即，任意兩個密鑰可以結合起來生成一個有效簽名。新的密鑰與原有密鑰不具有相關性，因此無法通過原有密鑰計算出新的密鑰。

-圖15：密鑰更新-如果有一個簽名器遭到攻擊，其它簽名器可以觸發密鑰更新。新舊密鑰無法結合起來生成一個有效簽名。這樣一來，被攻擊者盜走的密鑰就會變得毫無用處。

-圖16：攻擊失敗-密鑰更新可以多次執行，以防多個簽名器遭到攻擊。其它需要考慮的要點

安全性是一個大概念。上文闡述了不同安全層的功能和優點，并沒有提出任何完美甚至最佳解決方案。就保護驗證者密鑰而言，我們還需考慮很多要點，例如：硬件錢包

支持BLS12-381的硬件錢包預計很快就會上線。硬件錢包可以替代下層所使用的簡單磁盤存儲系統。但是這樣一來，我們可能無法引入分布式密鑰生成之類的高級技術。成本效益

凡是涉及安全性的方案都有可能為了提高一點安全性而花費大量資金。每個用戶都需要決定自己想要防范的攻擊，及其愿意為此付出的代價。遠程存儲驗證者密鑰

上文已經討論過了遠程口令存儲。但是，遠程存儲驗證者密鑰是否還會帶來其它優勢？雖然它不會增強安全性，但是在出現硬件故障的情況下，它可以讓驗證者客戶端更快恢復，這點對于用戶來說非常有利。但是，遠程存儲也會帶來額外的風險，因為我們必需正確配置遠程存儲，確保只有那些獲得許可的人能夠訪問密鑰。備份驗證者密鑰

雖然本文聚焦于如何保護驗證者密鑰不受攻擊，但是實際上大多數驗證者密鑰丟失事件背后的原因都平平無奇。最常見的就是存儲密鑰的硬件丟失。用戶需要一個備份策略，而且他們需要知道的是，一旦攻擊者獲得了被備份的密鑰，ta就能對任意消息簽出與驗證者公鑰相對應的簽名。我們應該采取適當的措施來確保攻擊者無法訪問已備份的驗證者密鑰。在理想情況下，這些密鑰最好完全脫機存儲，而且外人無法接觸其存儲設備。多個驗證者密鑰

如果有多個驗證者密鑰，它們之間，或者與它們各自的取款密鑰之間是否應該具備什么關系？例如，將多個驗證者密鑰備份成一個種子，這樣確實使用起來比較方便，但是不會帶來安全效益。用戶應該考慮是否想在任意階段單獨控制驗證者密鑰，再進行相應的計劃。結論

本文提供了多種方法來保護驗證者密鑰，同時確保它們可以用來履行驗證職責。每個用戶都應該考慮他們想要提供的安全級別，以及他們應該采取的措施。應當考慮的是，驗證者密鑰不控制資金，因此竊取驗證者密鑰的攻擊者無法直接獲得任何利益10。本文單純從技術層面上探究了如何保護驗證者密鑰。我們還應該考慮運營和社會安全需求。若想全面保護驗證者密鑰，就得考慮到所有這些方面。或者，你可以使用提供這類功能的質押服務。在綜合考慮技術、風險和資金管理的情況下，Attestant正在構建硬件、軟件和操作服務，以提供機構級的質押服務，讓你可以隨時控制自己的資金。腳注“交出贖金，否則就讓你遭到罰沒。”通過“金手指攻擊”或者將適當規模的攻擊與ETH衍生品相結合，這可能會對攻擊者的財富產生間接影響。罰沒事件指的是，如果有驗證者對ETH2.0網絡造成傷害，就會損失很大一部分質押物。其范圍在1和52,435,875,175,126,190,479,447,740,508,185,965,837,690,552,500,527,637,822,603,658,699,938,581,184,512之間。至文本截稿時，EIP-2335標準仍處于起草階段，不過已經有很多ETH2.0密鑰生成器在使用該標準。我們假設口令足夠強大，無法暴力破解。這個例子很好地體現了，如何將兩個層次結合起來提供更高的安全性。其它門限簽名的變體可以提高冗余性。我們使用密鑰管理器一詞來指代那些除簽名之外還要執行更多操作的遠程服務器。還應該注意的是，潛在攻擊者并不一定知道這一事實。

Tags：區塊鏈DEFIDEFEFI區塊鏈存證defi幣圈Blaze DeFiClever DeFi

酷幣交易所