賬戶密鑰
帳戶密鑰是用來控制資金的密鑰。它們可以是:
使用Schnorr簽名的普通ed25519加密算法實現
使用Schnorr簽名的Schnorrkel/Ristrettosr25519變體的加密算法
對于簡單簽名,ed25519和sr25519在安全性上沒有區別。
我們預計在可預見的未來,ed25519將得到商用HSMs更好的支持。
同時,sr25519的加密算法使實現更復雜的協議更安全。特別是,sr25519自帶了許多協議的安全版本,如比特幣和以太坊生態系統中常見的HDKD協議。
"Controller"和"Stash"密鑰
當我們談論“controller”和“stash”密鑰時,我們通常在運行驗證人或提名DOT的語境中討論它們,但它們是所有用戶都需要知道的有用概念。這兩個密鑰都是帳戶密鑰的類型。它們的區別在于它們的使用場景,而不是密碼差異。上面部分中提到的所有信息都適用于這些密鑰。創建新的controller或者stash密鑰時,帳戶密鑰支持的所有加密算法都是可以選擇的。
Coinbase Pro:DOT-USD和DOT- BTC訂單簿進入限價模式:金色財經報道,Coinbase Pro宣布,DOT-USD和DOT-BTC訂單簿現在將進入限價模式。限價單可以被下單和取消,并且可能會發生匹配。不能提交市價單。[2021/6/23 23:58:11]
controller密鑰是一個半在線的密鑰,將由用戶直接控制,用于提交手動extrinsics外部文件。對于驗證人或提名人,這意味著controller密鑰將用于開始或停止驗證或提名。Controller的密鑰應該有一些DOT用來支付費用,但它們不應該用來保存巨額金額或用來做長期的代幣儲蓄。因為他們會相對頻繁地接觸互聯網,所以應該小心對待,偶爾可以更換一個新的賬戶。
在大多數情況下,stash密鑰賬戶是一個冷錢包,存在于一個安全的、由多層硬件保護的一張紙上。它應該很少暴露在互聯網上或用于提交?extrinsics外部信息。這把鑰匙是用來存放大量資金的。它可以被認為是銀行的儲蓄賬戶,理想情況下只有在緊急情況下才可以使用。或者,一個更貼切的比喻是把它想象成埋藏的寶藏,藏在某個隨機的島嶼上,只有最初藏它的海盜知道。
Polkadot期貨未平倉合約觸及10億美元:隨著DOT價格達到新高,Polkadot期貨未平倉合約觸及了10億美元,使DOT成為第三大期貨市場。(cointelegraph)[2021/4/7 19:53:06]
由于stash賬戶處于離線狀態,因此必須將其資金綁定到特定的controller賬戶。對于非支出行為,controller賬戶有stash賬戶資金的支持。例如,在提名、staking或投票中,controller可以用stash的weight來表示其偏好。它將永遠無法實際轉移或領取stash賬戶中的資金。但是,如果有人獲取了你的controller密鑰,他們可能會將其用于進行存在被slash的行為,因此你仍然應該保護它并定期更改。
Session密鑰
Sessionkeys是驗證人必須保持在線才能執行網絡操作的熱密鑰。Session密鑰通常在客戶端中生成,雖然他們不一定要生成。它們不是用來控制資金的,只用于有目的的用途。它們可以定期更改,你的controller賬戶只需要通過簽署一個session公鑰來創建證書,并通過一個外部extrinsic廣播該證書就好了。
Polkadot財政庫將在5天后進行DOT銷毀:Polkadot網絡治理體系的財政庫(Treasury)將會在大約5天13小時后銷毀未花費預算的1%,根據目前財政庫的所有提案預算(available),當前預計銷毀個數為6.4萬個DOT(new),折合價值約25萬USDT。(PolkBase)[2020/8/25]
Polkadot有四種sessionkeys:
GRANDPA機制:ed25519
BABE機制:sr25519
我在線:sr25519
平行鏈:sr25519
BABE需要適合在可驗證隨機函數中使用的密鑰以及數字簽名。Sr25519密鑰具有這兩種功能,因此用于BABE機制。
在將來,我們計劃為GRANDPA機制使用BLS密鑰,因為它允許更有效的簽名聚合。
常見問題解答
為什么選擇ed25519而不是secp25K1?
最初為Polkadot和Substrate鏈實現的密鑰推導密碼是ed25519,這是在Edward'sCurve25519(由于曲線方程的參數而得名)上實現的Schnorr簽名算法。
聲音 | Cdot Network CTO吳逸飛:應用鏈接入到Polkadot需要潛在的治理:11月21日,在《金色深核》線上直播中,針對“Polkadot最需要增強的能力”問題,Cdot Network首席技術官吳逸飛表示,Polkadot在以太坊基礎上把智能合約開發范式升級為應用鏈開發范式,絕大方面這一升級都是有益的,但是唯獨有一點,以太坊上的智能合約是無準入的,并且部署的費用比較低廉。而應用鏈接入到Polkadot或者穩定運行則需要一定的費用,以及潛在的一些治理事項,如果Polkadot能夠在接入容量和費用方面做到盡可能的優化,那么開發團隊就更可能選擇給予Polkadot生態開發而不是以太坊智能合約。另一方面,ChainX的二級Relay計劃以及我們的Cdot目前的工作其實都是一個補充。[2019/11/21]
大多數加密貨幣,包括比特幣和以太坊,目前在secp256k1曲線上使用ECDSA簽名。這種曲線被認為比NIST曲線更安全,后者可能有國家安全局的后門。Curve25519被認為可能比這個更安全,并且可以更容易地實現Schnorr簽名。最近的專利到期使它成為波卡的首選。
動態 | EOSDOTA稀缺卡牌價格持續上揚:EOS超級節點EOS Beijing表示,EOS類DAPP趨勢轉涼,近期游戲類DAPP異軍突起。其中,EOSKnight日活長期在5000左右,EOSDOTA、CryptoThrone等日活也均在500以上,峰值破千。該類DAPP都圍繞在游戲性+資產交易的新模式。以EOSDOTA為例,游戲中產生的數字資產二次交易的比率在1/3以上,部分稀缺卡片價格持續上揚。此前,橙色卡片最高成交價達到150EOS。[2019/2/2]
選擇使用Schnorr簽名而不是使用ECDSA并不那么簡單。正如JeffBurdges在論壇上發表的關于以下話題的文章:https://forum.web3.foundation/t/account-signatures-and-keys-in-polkadot/70/2
對于帳戶密鑰,我們選擇Schnorr簽名而不是ECDSA簽名有一個犧牲:兩個簽名都需要64個字節,但是只有ECDSA簽名傳遞它們的公鑰。有一些過時的Schnorr變體支持從簽名中恢復公鑰,但它們破壞了重要的功能,如分層確定性密鑰派生。因此,Schnorr簽名通常需要額外的32字節作為公鑰。
但最終,使用Schnorr簽名的好處大于權衡,未來的優化可能會解決上面引用的低效問題。
sr25519算法是什么?它是從哪里來的?
一些背景:扭曲的Edward'sCurve25519上的Schnorr簽名被認為是安全的,但是Ed25519并不是完全沒有缺陷的。最值得注意的是,Monero和所有其他加密貨幣都容易受到雙重支出的攻擊,這可能會導致未被發現的無限通脹。
這些漏洞是由于Ed25519中的一個特性造成的,它被稱為8的輔助因子。曲線的輔因子是一個深奧的細節,它可能會對更復雜協議的安全實現產生可怕的后果。
很方便,MikeHamburg的Decaf論文為解決這個潛在的缺陷提供了一條可能的途徑。Decaf基本上是一種利用扭曲的Edward曲線輔助因子并對其進行數學改變的方法,對性能的影響很小且增加安全性。?
Ristretto小組的Decaf論文在Rust中得到了擴展和實現,包括輔助因子8?曲線,如Curve25519,這使得Edward曲線上的Schnorr簽名更加安全。
Web3基金會已經實現了一個Schnorr簽名庫,在Schnorrkel存儲庫中使用了更安全的Ristretto壓縮曲線25519。Schnorrkel在曲線壓縮的基礎上實現了相關的協議,如HDKD、MuSig和可驗證隨機函數。它還包括各種小的改進,例如散列方案選通,理論上可以處理大量的數據,只需跨越Wasm邊界一次調用。
在Polkadot中使用的Schnorr簽名的實現,通過對Curve25519的Ristretto壓縮實現Schnorrkel協議,稱為sr25519。
波卡中是否使用BLS簽名?
還沒有,但他們會的。BLS簽名允許更有效的簽名聚合。因為GRANDPA驗證人通常簽署同一件事,所以聚合它們是有意義的,這也可以優化其他協議。
如BLS庫自述中所述,
Boneh-Lynn-Shacham簽名具有簽名速度慢、驗證速度慢、需要緩慢且不太安全的配對友好曲線,并且趨向于危險的延展性。然而,BLS允許一系列不同的簽名聚合選項,遠遠超過任何其他已知的簽名方案,這使得BLS成為共識算法投票和閾值簽名的首選方案。
盡管Schnorr簽名允許簽名聚合,但BLS簽名在某些樣式中更有效。因此,它將是Polkadot網絡上的驗證人將使用的會話密鑰之一,并且對GRANDPA最終性小工具至關重要。
資源
BIP32-Ed25519上的密鑰發現攻擊:詳細說明BIP32-Ed25519潛在攻擊的一篇論壇帖子。轉變為sr25519變體的動機。https://forum.web3.foundation/t/key-recovery-attack-on-bip32-ed25519/44
Polkadot中的賬戶簽名和密鑰:Web3研究員JeffBurdges在論壇上的原始帖子。https://forum.web3.foundation/t/account-signatures-and-keys-in-polkadot/70
Schnorr簽名可以抵抗量子計算嗎?https://bitcoin.stackexchange.com/questions/57965/are-schnorr-signatures-quantum-computer-resistant/57977#57977
原文鏈接:https://wiki.polkadot.network/docs/en/learn-keys
翻譯:PolkaWorld
8.6BTC行情分析:從日線上來看,K線收去了一根陽線,經過前幾日的震蕩橫盤,昨天的上漲動能還是比較充足,價格最高上漲到11780一線,前期11500的壓力位置直接突破了.
1900/1/1 0:00:00親愛的BKEXer:?? ?? BKEXGlobal即將上線AKRO,詳情如下:??上線交易對:AKRO/USDT充值功能開放時間:已開放交易功能開放時間:2020年8月7日20:30提現功能開.
1900/1/1 0:00:00德國金融行為監管機構BaFin已要求該國最大的比特幣ATM供應商之一KKTUG停止運營。據TrustNodes報道,BaFin解釋稱,比特幣ATM供應商必須依據德國銀行法規獲得專有的交易許可證.
1900/1/1 0:00:00數字資產行情 BTC:$11423.29(1.88%);ETH:$395.95(1.44%);HT:$4.8987(2.00%); 火幣數據組行情縱覽 BTC日內震蕩上行,逐步形成區間震蕩走勢.
1900/1/1 0:00:00你猜現在比特幣值多少錢一個?11600美金一枚,折合人民幣就是80700元是的你沒聽錯,縱使這兩周黃金白銀等貴金屬價格,相繼突破歷史高位,但比特幣完完全全蓋過了前兩者風頭.
1900/1/1 0:00:00親愛的庫幣用戶: 我們很高興的宣布,作為TRX生態重要的一環,庫幣將上線JUST(JST)項目并支持交易對:JST/USDT.
1900/1/1 0:00:00