Dlaczego nie istnieje bezpieczny, niewymagający zaufania sposób na rotację udziałów klucza MPC w czasie rzeczywistym?
Szansa
Instytucjonalne portfele MPC rozdzielają udziały podpisywania między wiele stron, tak aby żaden pojedynczy serwer nie posiadał pełnego klucza, co stanowi istotną poprawę w stosunku do przechowywania klucza przez jedną stronę. Jednak gdy istnieje podejrzenie, że udział został naruszony, rotacja udziałów bez rekonstrukcji pełnego klucza w jakimkolwiek miejscu wymaga protokołu proaktywnego odświeżania współdzielenia sekretu, którego większość wdrożonych systemów nie obsługuje w środowisku produkcyjnym. Ceremonia rotacji zazwyczaj wymaga synchronicznej fazy online obejmującej wszystkich posiadaczy udziałów, a jeśli jedna ze stron jest niedostępna lub aktywnie wroga, ceremonia się blokuje lub kończy niepowodzeniem. Nie istnieje żaden otwarty, skontrolowany, asynchroniczny standard proaktywnego odświeżania, który zespoły mogłyby przyjąć bez samodzielnego budowania kryptografii, przez co wielu powierników pracuje na przestarzałych udziałach, których nie mogą bezpiecznie poddać rotacji.
Dlaczego to ważne
Asynchroniczny prymityw proaktywnego odświeżania pozwoliłby każdej konfiguracji MPC na rotację naruszonych udziałów w warunkach adversarialnych bez konieczności kiedykolwiek materializowania pełnego klucza.
Jak oceniam szansę
Wskaźnik Szansy to mój własny odczyt, a nie pomiar: jak bardzo boli, jak często daje się we znaki i jak niewiele istnieje dziś, by to rozwiązać. Wyższy wynik oznacza, że uważam problem za bardziej warty zbudowania.
Ile bólu sprawia, gdy się pojawia.
Jak często ludzie faktycznie na to trafiają.
Jak mało dobrych narzędzi istnieje dla tego dziś.
Więcej problemów wartych rozwiązania
Dlaczego nie mogę udowodnić swojej wypłacalności bez ujawniania salda?
BlockchainDlaczego przenoszenie pieniędzy między łańcuchami wciąż budzi więcej obaw niż wczesny internet?
BlockchainDlaczego zgodność z przepisami wciąż oznacza PDF i modlitwę?
BlockchainDlaczego samodzielne przechowywanie aktywów wciąż sprowadza się do wyboru między utratą kluczy a zaufaniem do firmy?
BlockchainDlaczego tokenizacja realnego aktywa nadal wymaga dziesięciu pośredników?
BlockchainStablecoins run on blockchains, and blockchains have three hard requirements that all need internet: **1. Broadcasting the transaction** A payment is just a signed message. To actually move funds, that message must be submitted to the network so nodes can receive it. **2. Consensus and finality** Validators/miners must include the transaction in a block and reach agreement that it happened. Without connectivity, no block, no settlement. **3. Verifying the sender's balance** The current state of who owns what lives on the network. Without querying it, you can't confirm the sender hasn't already spent those funds elsewhere -- the classic double-spend problem. --- **Why this is harder than it looks** Cash works offline because a physical note is self-proving and self-transferring. A stablecoin balance isn't held in a device -- it's an entry in a global ledger. "Paying" offline would mean handing over a signed promise, but the recipient has no way to know that promise isn't already spent until they reconnect. --- **Partial workarounds being explored** - **Hardware security chips** (used in some CBDC pilots, e.g. the ECB's digital euro research) -- a tamper-resistant chip holds a balance offline; the chip enforces spend limits and prevents double-spend locally, then settles when reconnected - **Lightning Network** -- payment channels allow off-chain transfers, but channel setup/teardown still needs the base layer - **Signed IOUs** -- parties can exchange cryptographic promises offline and settle later, but this reintroduces counterparty trust None of these are production stablecoin rails today. For now, no internet means no confirmed stablecoin payment.