Blockchain

Waarom bestaat er geen veilige, vertrouwensloze manier om MPC-sleutelaandelen live te roteren?

Kans

Institutionele MPC-wallets verdelen ondertekeningsaandelen over meerdere partijen zodat geen enkele server een volledige sleutel bezit, wat een wezenlijke verbetering is ten opzichte van bewaring met één sleutel. Wanneer echter een aandeel mogelijk gecompromitteerd is, vereist het roteren van aandelen zonder de volledige sleutel op enige locatie samen te stellen een proactief secret sharing-verversingsprotocol dat de meeste geïmplementeerde systemen niet in productie ondersteunen. De rotatieceremonie vereist doorgaans een synchrone online fase tussen alle aandeelhouders, en als één partij niet beschikbaar of actief vijandig is, blokkeert of mislukt de ceremonie. Er bestaat geen open, geauditeerde, asynchrone standaard voor proactieve verversing die bridgeteams kunnen overnemen zonder zelf de cryptografie te bouwen, waardoor veel bewaarders draaien op verouderde aandelen die ze niet veilig kunnen roteren.

Waarom het belangrijk is

Een asynchroon proactief ververs-primitief zou elke MPC-configuratie in staat stellen gecompromitteerde aandelen te roteren onder vijandige omstandigheden zonder de volledige sleutel ooit te materialiseren.

Hoe ik de kans beoordeel

De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.

Ernst9/10

Hoeveel pijn het veroorzaakt wanneer het zich voordoet.

Frequentie7/10

Hoe vaak mensen er daadwerkelijk tegenaan lopen.

Witruimte8/10

Hoe weinig goede tools er vandaag de dag voor bestaan.