Blockchain

Почему не существует безопасного, не требующего доверия способа ротации долей MPC-ключа в режиме реального времени?

Возможность

Институциональные кошельки MPC распределяют подписывающие доли между несколькими сторонами, так что ни один сервер не хранит полный ключ, что является значительным улучшением по сравнению с хранением единственного ключа. Однако когда возникает подозрение на компрометацию доли, её ротация без восстановления полного ключа в одном месте требует протокола проактивного обновления секретного распределения, который большинство развёрнутых систем не поддерживают в производственной среде. Церемония ротации, как правило, требует синхронной онлайн-фазы со всеми держателями долей, и если одна из сторон недоступна или активно враждебна, церемония блокируется или завершается неудачей. Не существует открытого, прошедшего аудит асинхронного стандарта проактивного обновления, который команды-интеграторы могли бы принять без самостоятельного построения криптографии, что оставляет многих кастодианов работать на устаревших долях, которые они не могут безопасно ротировать.

Почему это важно

Примитив асинхронного проактивного обновления позволил бы любой MPC-установке ротировать скомпрометированные доли в условиях активного противодействия без какой-либо материализации полного ключа.

Как я оцениваю возможность

Оценка возможности отражает моё личное суждение, а не точное измерение: насколько проблема болезненна, как часто она встречается и насколько мало существует решений сегодня. Чем выше оценка, тем более достойной реализации я считаю эту задачу.

Серьёзность9/10

Насколько серьёзные проблемы это создаёт.

Частота7/10

Как часто люди с этим сталкиваются.

Пробелы8/10

Насколько мало хороших инструментов для этого существует сегодня.