Czym jest Shamir's Secret Sharing (SSS)?
Shamir's Secret Sharing (SSS) to sposób podziału sekretu na wiele części tak, aby tylko określona liczba tych części mogła go ponownie odtworzyć. Jedna część niczego nie ujawnia. Wyobraź sobie sejf, który otwiera się tylko wtedy, gdy pojawi się wystarczająca liczba osób z kluczami, a nie tylko jedna.
SSS po prostu robi wiele kopii twojego klucza. To nieprawda. W Shamir's Secret Sharing (SSS) każda część jest bezużyteczna sama w sobie i tylko określony próg części pozwala odtworzyć oryginalny sekret.
Jak działa Shamir's Secret Sharing (SSS)
Wyobraź sobie, że dzielisz seed składający się z 24 słów na pięć udziałów, z których dowolne trzy potrafią go odtworzyć. To klasyczna konfiguracja dla Shamir's Secret Sharing (SSS).
- Krok 1: Wybierasz próg, na przykład trzy z pięciu.
- Krok 2: Twój portfel zamienia seed na punkty matematyczne, które same w sobie wyglądają losowo.
- Krok 3: Otrzymujesz pięć udziałów. Każda osoba lub miejsce dostaje jeden.
- Krok 4: Później połącz dowolne trzy udziały. Portfel odtworzy sekret z ich pomocą.
- Krok 5: Mniej niż trzy udziały mogą być publicznie dostępne i nadal nie ujawnią sekretu.
Tak, o to chodzi.
Dlaczego Shamir's Secret Sharing (SSS) ma znaczenie
Oto, dlaczego ludzie się tym interesują, szczególnie w kryptowalutach:
- Korzyść: Utrata jednego udziału nie jest problemem, jeśli nadal możesz osiągnąć próg, co oszczędza czas i zmniejsza stres.
- Perspektywa: Przechowywanie pojedynczego klucza wydaje się kruche. To rozkłada ryzyko na osoby i miejsca, co pasuje do społecznościowego podejścia w krypto.
- Zastosowanie: Pojawia się w portfelach sprzętowych, przy zarządzaniu skarbcami DAO i w planach przechowywania kluczy z naciskiem na bezpieczeństwo.
Przechowuj udziały w różnych miejscach. Jeden u zaufanej osoby, jeden w skrytce bankowej, jeden w domowym sejfie ognioodpornym. Ustaw próg na tyle niski, by odzyskać sekret, gdy jedno miejsce zawiedzie, lecz na tyle wysoki, by uniemożliwić kradzież jednej osoby.
Główne cechy Shamir's Secret Sharing (SSS)
Szybkie informacje, które możesz przejrzeć w kolejce po kawę:
- Próg: Wybierasz, ile udziałów jest potrzebnych do odtworzenia, na przykład trzy z pięciu lub cztery z siedmiu.
- Prywatność: Jeden udział sam w sobie nie ujawnia nic o sekrecie.
- Elastyczność: Możesz stworzyć wiele udziałów dla różnych osób bez zmiany progu.
- Offline: Może być wykonane na urządzeniu odciętym od sieci bez potrzeby połączenia z siecią.
- Niezależność: Nie wymaga zmiany blockchaina ani specjalnego smart contract, ponieważ to czysta matematyka zastosowana do twojego sekretu.
Warianty
Ta sama idea, różne odmiany:
- VSS: Weryfikowalne udostępnianie dodaje mechanizmy weryfikacji, dzięki którym można potwierdzić, że udziały są prawidłowe, bez ujawniania sekretu.
- SLIP 39: Wersja oparta na mnemotechnikach zaprojektowana do kopii zapasowych portfela.
- Podpisy progowe: Pokrewny pomysł dla kluczy podpisu bez odtwarzania klucza w jednym miejscu.
Shamir's Secret Sharing (SSS) nie jest tym samym co multisig. SSS chroni sekret, taki jak seed lub klucz prywatny. Multisig zabezpiecza wydawanie środków w łańcuchu za pomocą wielu kluczy. Możesz stosować oba podejścia jednocześnie, i wiele zespołów tak robi.
Przykład
DAO dzieli seed skarbca na siedem udziałów z progiem czterech, przydzielając po jednym udziału każdemu członkowi zarządu i zabezpieczając odzyskanie za pomocą współpracy zespołowej.
Ciekawostka
Adi Shamir jest także współtwórcą RSA. Opracował SSS w 1979 roku, na długo przed tym jak frazy seed stały się popularne na Crypto Twitterze.
Podsumowanie
W skrócie: Shamir's Secret Sharing (SSS) pozwala tworzyć kopie zapasowe mocy bez powierzenia całego zaufania jednemu miejscu, coś w rodzaju spotkania luksusu i społecznych wątków, ale dla twoich kluczy.