Wat is Shamir's Secret Sharing (SSS)?

Shamir's Secret Sharing (SSS) is een methode om een geheim in meerdere delen te splitsen, zodat slechts een gekozen aantal van die delen het weer kan samenvoegen. Eén deel zegt niets. Denk aan een kluis die alleen opengaat als genoeg vrienden met hun sleutels komen, niet met slechts één.

Mythe

SSS maakt gewoon veel kopieën van je sleutel. Niet waar. Met Shamir's Secret Sharing (SSS) is elk aandeel op zichzelf nutteloos en alleen een specifiek aantal aandelen kan het oorspronkelijke geheim herstellen.

Hoe Shamir's Secret Sharing (SSS) werkt

Stel je voor dat je een seed van 24 woorden in vijf delen splitst waarbij elk willekeurige drie het kunnen herstellen. Dat is een klassiek opzet met Shamir's Secret Sharing (SSS).

Stap 1: Je kiest een drempel, bijvoorbeeld drie van de vijf.
Stap 2: Je wallet zet de seed om in wiskundige punten die op zichzelf willekeurig lijken.
Stap 3: Het geeft je vijf delen. Elke persoon of locatie krijgt er één.
Stap 4: Later breng je willekeurige drie delen samen. De wallet herbouwt het geheim met die delen.
Stap 5: Minder dan drie delen onthullen niets, zelfs als ze openbaar liggen.

Ja, dat is het idee.

Waarom Shamir's Secret Sharing (SSS) belangrijk is

Waarom mensen erom geven, vooral in crypto:

Voordeel: Verlies één deel en je zit nog steeds goed als je de drempel haalt, wat tijd en stress bespaart.
Perspectief: Opslag van één sleutel voelt kwetsbaar. Dit spreidt het risico over meerdere mensen en locaties, wat aansluit bij de cryptocultuur die door gemeenschappen wordt gevormd.
Relevantie: Je ziet het in hardware wallets, bij het beheer van DAO treasuries en in custody-plannen gericht op beveiliging.

Tip

Bewaar delen in verschillende categorieën. Eén bij een vertrouwd persoon, één in een bankkluis, één in een brandveilige kluis thuis. Houd de drempel laag genoeg om te kunnen herstellen als één locatie faalt, maar hoog genoeg om een individuele dief te blokkeren.

Belangrijke kenmerken van Shamir's Secret Sharing (SSS)

Korte punten die je snel kunt doornemen:

Drempel: Je kiest hoeveel delen nodig zijn om te herstellen, bijvoorbeeld drie van de vijf of vier van de zeven.
Privacy: Eén deel onthult op zichzelf niets over het geheim.
Flexibiliteit: Je kunt veel delen maken voor verschillende mensen zonder de drempel te veranderen.
Offline: Kan worden gedaan op een air gapped apparaat zonder netwerk.
Onafhankelijkheid: Geen wijziging in de blockchain of speciaal smart contract nodig, omdat het pure wiskunde op je geheim is.

Varianten

Zelfde idee, verschillende varianten:

VSS: Verifieerbare deling voegt controles toe zodat je kunt bevestigen dat delen geldig zijn zonder het geheim prijs te geven.
SLIP 39: Een mnemonische versie die bedoeld is voor het veiligstellen van wallets.
Threshold sigs: Gelijksoortig idee voor ondertekeningssleutels zonder de sleutel op één plaats opnieuw te bouwen.

Herinnering

Shamir's Secret Sharing (SSS) is niet hetzelfde als multisig. SSS beschermt een geheim zoals een seed of privésleutel. Multisig beschermt uitgaven op de blockchain met meerdere sleutels. Je kunt beide gebruiken, en veel teams doen dat.

Voorbeeld

Een DAO verdeelt zijn treasury seed in zeven delen met een drempel van vier, geeft elk bestuurslid één deel en vergrendelt herstel achter echte samenwerking.

Leuk weetje

Adi Shamir was ook medeoprichter van RSA. Hij bedacht SSS in 1979, lang voordat herstelzinnen populair werden op Crypto Twitter.

Samenvatting

Kort gezegd: Shamir's Secret Sharing (SSS) laat je een backup maken van de controle zonder al het vertrouwen op één plaats te leggen, alsof een Rolex Reddit-threads ontmoet, maar dan voor je sleutels.

Shamir's Secret Sharing (SSS)