Skip to content
Blockchain

ทำไมจึงไม่มีวิธีที่ปลอดภัยและไม่ต้องเชื่อใจในการหมุนเวียน MPC key share แบบ live?

82

โอกาส

กระเป๋า MPC ระดับสถาบันกระจาย signing share ให้หลายฝ่ายเพื่อไม่ให้เซิร์ฟเวอร์ใดถือ key เต็มชุด ซึ่งเป็นการปรับปรุงที่มีนัยสำคัญเหนือ single-key custody อย่างไรก็ตาม เมื่อสงสัยว่า share หนึ่งถูกบุกรุก การหมุนเวียน share โดยไม่ต้องสร้าง key เต็มชุดขึ้นมาในที่ใดที่หนึ่งต้องใช้ proactive secret sharing refresh protocol ที่ระบบที่นำไปใช้งานส่วนใหญ่ไม่รองรับในโปรดักชัน พิธีการหมุนเวียนมักต้องการ synchronous online phase ข้ามผู้ถือ share ทั้งหมด และหากฝ่ายใดไม่พร้อมหรือเป็นปรปักษ์อย่างแข็งขัน พิธีการจะหยุดชะงักหรือล้มเหลว ไม่มีมาตรฐาน asynchronous proactive refresh แบบเปิดที่ผ่านการตรวจสอบซึ่งทีม bridge สามารถนำไปใช้ได้โดยไม่ต้องสร้างการเข้ารหัสเอง ทำให้ผู้ดูแลหลายรายยังคงรัน share ที่ล้าสมัยซึ่งพวกเขาไม่สามารถหมุนเวียนได้อย่างปลอดภัย

ทำไมถึงสำคัญ

asynchronous proactive refresh primitive จะช่วยให้การตั้งค่า MPC ใดก็ตามหมุนเวียน share ที่ถูกบุกรุกภายใต้เงื่อนไขที่เป็นปรปักษ์ได้โดยไม่ต้องสร้าง key เต็มชุดขึ้นมาเลย

วิธีที่ผมให้คะแนนโอกาส

คะแนนโอกาสเป็นมุมมองส่วนตัวของผม ไม่ใช่การวัดผล โดยดูว่ามันเจ็บปวดแค่ไหน บ่อยแค่ไหนที่มันกัดกิน และมีทางแก้อยู่น้อยเพียงใดในปัจจุบัน คะแนนสูงกว่าหมายความว่าผมคิดว่าคุ้มค่าแก่การสร้างมากกว่า

ความรุนแรง9/10

ความเจ็บปวดที่มันก่อขึ้นเมื่อปรากฏตัว

ความถี่7/10

ความถี่ที่คนจริงๆ เจอมัน

ช่องว่าง8/10

ความขาดแคลนของเครื่องมือที่ดีสำหรับมันในปัจจุบัน

ปัญหาอื่นที่น่าแก้ไข