ทำไมจึงไม่มีวิธีที่ปลอดภัยและไม่ต้องเชื่อใจในการหมุนเวียน MPC key share แบบ live?
โอกาส
กระเป๋า MPC ระดับสถาบันกระจาย signing share ให้หลายฝ่ายเพื่อไม่ให้เซิร์ฟเวอร์ใดถือ key เต็มชุด ซึ่งเป็นการปรับปรุงที่มีนัยสำคัญเหนือ single-key custody อย่างไรก็ตาม เมื่อสงสัยว่า share หนึ่งถูกบุกรุก การหมุนเวียน share โดยไม่ต้องสร้าง key เต็มชุดขึ้นมาในที่ใดที่หนึ่งต้องใช้ proactive secret sharing refresh protocol ที่ระบบที่นำไปใช้งานส่วนใหญ่ไม่รองรับในโปรดักชัน พิธีการหมุนเวียนมักต้องการ synchronous online phase ข้ามผู้ถือ share ทั้งหมด และหากฝ่ายใดไม่พร้อมหรือเป็นปรปักษ์อย่างแข็งขัน พิธีการจะหยุดชะงักหรือล้มเหลว ไม่มีมาตรฐาน asynchronous proactive refresh แบบเปิดที่ผ่านการตรวจสอบซึ่งทีม bridge สามารถนำไปใช้ได้โดยไม่ต้องสร้างการเข้ารหัสเอง ทำให้ผู้ดูแลหลายรายยังคงรัน share ที่ล้าสมัยซึ่งพวกเขาไม่สามารถหมุนเวียนได้อย่างปลอดภัย
ทำไมถึงสำคัญ
asynchronous proactive refresh primitive จะช่วยให้การตั้งค่า MPC ใดก็ตามหมุนเวียน share ที่ถูกบุกรุกภายใต้เงื่อนไขที่เป็นปรปักษ์ได้โดยไม่ต้องสร้าง key เต็มชุดขึ้นมาเลย
วิธีที่ผมให้คะแนนโอกาส
คะแนนโอกาสเป็นมุมมองส่วนตัวของผม ไม่ใช่การวัดผล โดยดูว่ามันเจ็บปวดแค่ไหน บ่อยแค่ไหนที่มันกัดกิน และมีทางแก้อยู่น้อยเพียงใดในปัจจุบัน คะแนนสูงกว่าหมายความว่าผมคิดว่าคุ้มค่าแก่การสร้างมากกว่า
ความเจ็บปวดที่มันก่อขึ้นเมื่อปรากฏตัว
ความถี่ที่คนจริงๆ เจอมัน
ความขาดแคลนของเครื่องมือที่ดีสำหรับมันในปัจจุบัน
ปัญหาอื่นที่น่าแก้ไข
ทำไมฉันถึงไม่สามารถพิสูจน์ฐานะทางการเงินได้โดยไม่ต้องเปิดเผยยอดเงิน
Blockchainทำไมการโอนเงินข้ามเชนถึงยังน่ากลัวกว่าอินเทอร์เน็ตยุคแรกอยู่?
Blockchainทำไมการปฏิบัติตามกฎระเบียบถึงยังหมายถึงแค่ PDF กับการอธิษฐาน?
Blockchainทำไมการ self-custody ถึงยังเป็นทางเลือกระหว่างการสูญเสียกุญแจของตัวเองกับการไว้วางใจบริษัท?
Blockchainทำไมการ tokenize สินทรัพย์จริงยังต้องพึ่งพาคนกลางถึงสิบราย?
Blockchainทำไม stablecoin ถึงจ่ายเงินให้คนที่ไม่มีอินเทอร์เน็ตไม่ได้?