Co je Multi Party Computation (MPC)?

Multi Party Computation (MPC) umožňuje několika stranám provést výpočet společně, aniž by si navzájem odhalily své soukromé vstupy. V kryptografii to často znamená rozdělení soukromého klíče na části tak, že žádná osoba nebo zařízení nikdy nedrží celý klíč, přesto skupina dokáže podepsat transakci. Představte si trezor, který se otevře pouze tehdy, když dostatek přátel současně zatočí svými klíči.

Mýtus

„MPC je jen o utajení.“ Není to úplně pravda. Pomáhá se soukromím, ale hlavní přínos je lepší zabezpečení a sdílená kontrola bez sdílení samotného klíče.

Jak funguje Multi Party Computation (MPC)

Zde je stručný postup použití peněženky s MPC, která podepisuje převod tokenu:

Krok 1: Schválíte transakci v telefonu. Tento požadavek osloví zařízení nebo služby, které drží tajné části.
Krok 2: Každý účastník provede lokální matematické výpočty a vytvoří částečný podpis ze své části. Nikdo svou část neodhalí.
Krok 3: Částečné podpisy se spojí do jednoho platného podpisu, přitom kompletní soukromý klíč nikdy neexistuje nikde.
Krok 4: Pokud je dosažena prahová hodnota, blockchain podpis přijme jako běžný ECDSA nebo EdDSA podpis.
Krok 5: Části lze obměňovat nebo obnovovat, takže ztráta zařízení nesníží úroveň zabezpečení. Jednoduché a přehledné.

Tento postup uvidíte u mnoha moderních peněženek a správcovských služeb.

Proč má Multi Party Computation (MPC) význam

Výhoda je jasná, pokud se nad tím zamyslíte:

Výhoda: Žádné jediné místo selhání. Pokud ztratíte jedno zařízení, nejste automaticky bez možnosti jednat, protože žádné zařízení nedrží celý klíč.
Pohled: Podepisování probíhá mimo blockchain, což pomáhá celkové škálovatelnosti a zároveň umožňuje flexibilní schvalování pro týmy a pokladny.
Uplatnění: Setkáte se s tím v peněženkách ve vlastní správě, na burzách s procesy schvalování týmem, v DAO a u institucionální správy, kde jsou zásady přísné.

Tip

Zvolte prahovou hodnotu, která odpovídá vašemu týmu. Tři z pěti poskytují rezervu pro cestovní den nebo nefunkční telefon, aniž by blokovaly výplaty.

Hlavní vlastnosti Multi Party Computation (MPC)

Co ji odlišuje:

Prahové: Libovolných t z n účastníků může podepsat, takže proces může pokračovat, pokud jedna část není dostupná.
Bez kompletace klíče: Soukromý klíč se nikdy nesestavuje, což snižuje riziko jednoho úniku během podepisování nebo zálohování.
Pravidla: Před vygenerováním podpisu lze přidat pravidla jako časová omezení, geografická omezení nebo limity pro jednotlivá aktiva.
Obnova: Části lze obměňovat bez změny veřejné adresy, což omezuje dlouhodobé riziko.
Audit: Vhodné pro analýzu rizik, protože každý krok podepisování lze zaznamenat pro revize.

Varianty

MPC zahrnuje několik technik. Můžete narazit na tyto varianty:

Prahové: Prahové podpisy pro ECDSA nebo EdDSA, kde strany společně vytvoří standardní podpis.
Sdílení: Schémata sdílení tajemství jako Shamir pro rozdělení a obnovu částí klíče.
Obvody: Garbled circuits, kdy strany společně vyhodnocují program, aniž by ukázaly vstupy.
Homomorfní: Metody, které počítají nad zašifrovanými daty a odhalí pouze konečný výsledek.

Připomínka

MPC chrání proces podepisování, ne vaši veřejnou aktivitu na řetězci. Pro skrytí částek nebo toho, kdo s kým komunikoval, se podívejte na důkazy s nulovou znalostí.

Příklad

Pokladna DAO vyžaduje tři podepisující z pěti; zařízení každého podepisujícího vytvoří částečný podpis, systém je spojí do jednoho platného podpisu a řetězec vidí běžnou transakci.

Zajímavost

Myšlenka sahá k Yaoovu problému „milionářů“ z 80. let, myšlenkovému experimentu, kde si dva lidé zjistí, kdo je bohatší, aniž by odhalili svůj přesný majetek. Kryptografie tento experiment proměnila v každodenní praxi.

Shrnutí

Multi Party Computation (MPC) umožňuje skupinám jednat jako jeden bezpečný podepisující, aniž by někdo musel prozradit své tajemství. Je to týmová spolupráce s matematikou jako rozhodčím.

Multi Party Computation (MPC)