Co to jest Elliptic Curve Integrated Encryption Scheme (ECIES)?

Elliptic Curve Integrated Encryption Scheme (ECIES) to hybrydowa metoda szyfrowania, która łączy sztuczki z kluczem publicznym z szybkimi szyframi symetrycznymi, aby wiadomości pozostały prywatne i odporne na manipulacje. Można to porównać do jednorazowego zamka utworzonego specjalnie dla Twojej wiadomości, następnie szybkiego opakowania przy użyciu szyfru skupionego na wydajności oraz pieczęci, która pokaże, czy ktoś zaglądał.

Mit

„ECIES szyfruje twoje dane bezpośrednio przy pomocy krzywych.” To nie do końca tak. ECIES korzysta z kryptografii krzywych eliptycznych (ECC) do uzgodnienia wspólnego sekretu, a ciężką pracę przekazuje szyfrowi symetrycznemu i kodowi uwierzytelniania wiadomości.

Jak działa Elliptic Curve Integrated Encryption Scheme (ECIES)

Wyobraź sobie, że Alice wysyła Bobowi prywatną notatkę przez łańcuch lub portfel. Elliptic Curve Integrated Encryption Scheme (ECIES) zapewnia szybkie przygotowanie nowego jednorazowego sekretu, a następnie opakowuje wiadomość.

Krok 1: Bob ma klucz publiczny. Alice chce wysłać Bobowi tajną wiadomość.
Krok 2: Alice generuje nową tymczasową parę kluczy i używa Diffie-Hellman na krzywych eliptycznych (ECDH) z kluczem publicznym Boba, aby uzyskać wspólny sekret.
Krok 3: Alice podaje ten sekret do funkcji wyprowadzającej klucze, by uzyskać dwa klucze: jeden do szyfrowania, drugi do integralności.
Krok 4: Alice szyfruje wiadomość szybkim szyfrem, na przykład AES.
Krok 5: Alice tworzy znacznik nad szyfrogramem i metadanymi, i wysyła Bobowi trzy elementy: swój tymczasowy klucz publiczny, szyfrogram oraz znacznik.

Bob powtarza obliczenia, aby uzyskać ten sam sekret i odszyfrowuje wiadomość. Prosto i szybko.

Dlaczego Elliptic Curve Integrated Encryption Scheme (ECIES) ma znaczenie

To ważne, ponieważ pozwala zachować prywatność danych bez spowolnień i trudnej koordynacji. Jest to powszechny wzorzec we współczesnej kryptografii, gdy potrzebne są kompaktowe klucze i silne kontrole integralności.

Zaleta: Silna prywatność przy małych kluczach i szybkim działaniu, nawet na telefonach.
Perspektywa: Hybrydowa konstrukcja daje najlepsze cechy krzywych i szyfrów symetrycznych, co pasuje do współczesnych portfeli, węzłów i lekkich klientów.
Zastosowanie: Pojawia się w komunikacji między portfelami, w rękawieńciach P2P oraz w szyfrowanych notatkach dla aplikacji zdecentralizowanych i DAO.

Wskazówka

Za każdym razem generuj nową losowość. W przypadku Elliptic Curve Integrated Encryption Scheme (ECIES) zawsze twórz nowy tymczasowy klucz dla każdej wiadomości i polegaj na bibliotekach, które przeszły audyt. Ponowne użycie prowadzi do wycieków sekretów.

Główne cechy Elliptic Curve Integrated Encryption Scheme (ECIES)

Oto co wyróżnia tę metodę, gdy tworzysz lub przeglądasz kod portfela:

Hybrydowe: Krzywe dla uzgodnienia klucza, szyfr symetryczny dla szybkości oraz znacznik dla integralności.
Kompaktowe: Małe klucze publiczne i krótkie wiadomości przy zachowaniu silnego bezpieczeństwa.
Ochrona przed przyszłymi kompromitacjami: Przy użyciu świeżych tymczasowych kluczy stare wiadomości pozostają bezpieczne, nawet jeśli długoterminowy klucz wycieknie później.
Przenośne: Można zamieniać składniki takie jak szyfr, KDF i algorytm znacznika, co pasuje do wielu ekosystemów.

Warianty

Różne stosy łączą ECIES z różnymi elementami. Typowe ustawienia, które zobaczysz:

Krzywe: secp256k1, P 256 lub X25519 dla kroku uzgadniania klucza.
Szyfry: AES GCM dla jednoprzebiegowego szyfrowania i znacznika, lub AES CBC plus HMAC dla podejścia dwuetapowego.
KDF: HKDF lub KDF2 do przekształcenia wspólnego sekretu w działające klucze.
Kodowanie: Skompresowane lub nieskompresowane klucze publiczne, plus opcjonalne dane powiązane dla znaczników.

Przypomnienie

Elliptic Curve Integrated Encryption Scheme (ECIES) zapewnia poufność i integralność, nie podpisy. Jeśli potrzebujesz autentyczności nadawcy, dodaj podpisy na wierzchu.

Przykład

Klienty Ethereum komunikują się prywatnie, inicjując sesję przy użyciu mechanizmu podobnego do ECIES, a potem przechodząc na szybkie szyfry strumieniowe do dalszego ruchu.

Ciekawostka

ECIES jest często tłumaczone jako KEM plus DEM, czyli enkapsulacja klucza plus szyfrowanie danych. Pomyśl o eleganckiej matematyce dla klucza i praktycznym kryptografii dla ładunku, dzięki czemu wszystko działa sprawnie.

Podsumowanie

Krótko: Elliptic Curve Integrated Encryption Scheme (ECIES) to sposób na wspólne uzgodnienie świeżego sekretu, szybkie szyfrowanie i potwierdzenie, że nikt nie manipulował wiadomością. Proste, silne i gotowe do wdrożenia.

Elliptic Curve Integrated Encryption Scheme (ECIES)