Neden MPC anahtar paylaşımlarını canlı olarak döndürmenin güvenli ve güven gerektirmeyen bir yolu yok?
Fırsat
Kurumsal MPC cüzdanlar, imzalama paylaşımlarını birden fazla taraf arasında dağıtır, böylece hiçbir tek sunucu tam anahtarı barındırmaz; bu durum, tek anahtarlı saklama çözümlerine kıyasla anlamlı bir iyileştirmedir. Ancak bir paylaşımın ele geçirildiğinden şüphelenildiğinde, tam anahtarı herhangi bir konumda yeniden oluşturmadan paylaşımları döndürmek, üretim ortamında çoğu dağıtılmış sistemin desteklemediği proaktif gizli paylaşım yenileme protokolü gerektirir. Döndürme töreni genellikle tüm pay sahipleri arasında eşzamanlı bir çevrimiçi aşama gerektirir; bir tarafın erişilemez ya da aktif olarak düşmanca davranması durumunda tören tıkanır veya başarısız olur. Köprü ekiplerinin kriptografiyi kendileri oluşturmak zorunda kalmadan benimseyebileceği açık, denetlenmiş, asenkron proaktif yenileme standardı mevcut değildir; bu durum pek çok saklayıcıyı güvenle döndüremedikleri eski paylaşımlar üzerinde çalışmaya mahkum bırakmaktadır.
Neden önemli
Asenkron bir proaktif yenileme primitifi, herhangi bir MPC yapılandırmasının tam anahtarı hiçbir zaman somutlaştırmadan düşmanca koşullar altında ele geçirilmiş paylaşımları döndürmesine olanak tanır.
Fırsatı nasıl puanlıyorum
Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.
Ortaya çıktığında ne kadar sorun yarattığı.
İnsanların bununla gerçekte ne sıklıkla karşılaştığı.
Bugün bunun için ne kadar az iyi araç bulunduğu.
Çözmeye değer daha fazla sorun
Neden bakiyemi göstermeden ödeme gücüne sahip olduğumu kanıtlayamıyorum?
BlockchainZincirler arasında para taşımak neden hâlâ internetin ilk dönemlerinden daha ürkütücü?
BlockchainUyumluluk neden hâlâ bir PDF ve bir dua anlamına geliyor?
BlockchainÖz saklama neden hâlâ anahtarlarını kaybetmek ile bir şirkete güvenmek arasında bir seçim?
BlockchainGerçek bir varlığı tokenize etmek hâlâ neden on aracıya ihtiyaç duyuyor?
Blockchainİnternetsiz birine neden stablecoin ile ödeme yapılamıyor?