Mi az a Shamir-féle titokmegosztás (SSS)?
A Shamir-féle titokmegosztás (SSS) segítségével a titok több részre bontható úgy, hogy csak az alkatrészek meghatározott száma alapján lehet újra összeállítani. Egyetlen rész önmagában semmit sem árul el. Képzelj el egy páncéltermet, amely csak akkor nyílik ki, ha elég barát jelenik meg a kulcsával, nem pedig egyetlen ember.
Az SSS csak több másolatot készít a kulcsodról. Ez nem igaz. A Shamir-féle titokmegosztás (SSS) esetében minden rész önmagában használhatatlan, és csak a részek egy meghatározott küszöbértéke elegendő az eredeti titok visszaállításához.
Hogyan működik a Shamir-féle titokmegosztás (SSS)?
Képzeld el, hogy egy 24 szavas seedet öt részre osztasz úgy, hogy közülük bármelyik hárommal helyreállítható legyen. Ez a Shamir-féle titokmegosztás (SSS) klasszikus alkalmazása.
- 1. lépés: Meghatározod a küszöböt, például öt részből három szükséges.
- 2. lépés: A wallet matematikai pontokká alakítja a seedet, amelyek külön-külön véletlenszerűnek tűnnek.
- 3. lépés: Öt részt kapsz. Mindenki vagy minden helyszín egyet kap.
- 4. lépés: Később összegyűjtesz bármely három részt. A wallet ezekből állítja helyre a titkot.
- 5. lépés: Háromnál kevesebb rész akár egy hirdetőtáblán is lehet, akkor sem árul el semmit.
Bizony, erről van szó.
Miért fontos a Shamir-féle titokmegosztás (SSS)?
Íme, miért fontos ez az embereknek, különösen a kriptovilágban:
- Előny: Egy rész elvesztése nem okoz gondot, ha megvan a küszöbhöz szükséges számú rész, így időt és stresszt spórolsz.
- Nézőpont: Egyetlen kulcs tárolása sérülékenynek tűnik. Ez több ember és helyszín között osztja meg a kockázatot, ami jól illeszkedik a közösségközpontú kriptokultúrához.
- Relevancia: Hardveres wallettárcákban, DAO-kincstárak kezelésénél és biztonságközpontú letétkezelési tervekben is találkozhatsz vele.
Tárold a részeket különböző helyeken. Egyet egy megbízható személynél, egyet egy banki széfben, egyet pedig otthon, tűzbiztos tárolóban. A küszöböt állítsd elég alacsonyra ahhoz, hogy egy helyszín kiesése esetén is helyre tudd állítani a titkot, de elég magasra ahhoz, hogy egy magányos tolvaj ne férjen hozzá.
A Shamir-féle titokmegosztás (SSS) főbb jellemzői
Röviden, hogy akár a kávésorban is átfuthasd:
- Küszöb: Te választod ki, hány rész kell a visszaállításhoz, például ötből három vagy hétből négy.
- Adatvédelem: Egyetlen rész önmagában semmit sem árul el a titokról.
- Rugalmasság: Több ember számára is létrehozhatsz részeket anélkül, hogy megváltoztatnád a küszöböt.
- Offline: Hálózati kapcsolat nélkül is elvégezhető egy hálózattól elszigetelt eszközön.
- Önállóság: Nincs szükség blockchain-módosításra vagy különleges okosszerződésre, mivel a titokon végzett tiszta matematikai műveletről van szó.
Változatok
Ugyanaz az alapötlet, más megközelítések:
- VSS: Az ellenőrizhető megosztás ellenőrzési lehetőségeket ad, így a titok felfedése nélkül is meggyőződhetsz arról, hogy a részek érvényesek.
- SLIP 39: Mnemonikus változat, amelyet wallet-backupokhoz terveztek.
- Küszöbaláírások: Hasonló megoldás, amellyel anélkül lehet aláírni, hogy a kulcsot egyetlen helyen újra össze kellene állítani.
A Shamir-féle titokmegosztás (SSS) nem ugyanaz, mint a multisig. Az SSS egy seedhez vagy privát kulcshoz hasonló titkot véd. A multisig több kulccsal védi az on-chain költéseket. Akár mindkettőt is használhatod, és sok csapat így tesz.
Példa
Egy DAO hét részre osztja a kincstár seedjét, négyes küszöbbel. Minden igazgatósági tag kap egy részt, így a visszaállításhoz valódi csapatmunkára van szükség.
Érdekesség
Adi Shamir az RSA egyik társszerzője is volt. 1979-ben találta ki az SSS-t, jóval azelőtt, hogy a seed phrase-ek menők lettek volna a Crypto Twitteren.
Összefoglalás
Egy mondatban: a Shamir-féle titokmegosztás (SSS) lehetővé teszi, hogy úgy készíts biztonsági mentést a hozzáférési lehetőségedről, hogy ne egyetlen helyre bízz mindent – olyan, mintha a Rolex találkozna a Reddit-beszélgetésekkel, csak éppen a kulcsaid védelmében.