Elliptic Curve Integrated Encryption Scheme (ECIES)

O que é Elliptic Curve Integrated Encryption Scheme (ECIES)?

Elliptic Curve Integrated Encryption Scheme (ECIES) é um método de encriptação híbrido que combina truques de chave pública com cifras simétricas rápidas para manter mensagens privadas e resistentes a alterações. Pense nisso como um cadeado criado para uma única mensagem, depois um envoltório com uma cifra veloz e uma sela que indica se alguém mexeu.

Como Elliptic Curve Integrated Encryption Scheme (ECIES) funciona

Imagine Alice a enviar uma nota privada a Bob numa cadeia ou através de uma carteira. Elliptic Curve Integrated Encryption Scheme (ECIES) oferece uma configuração rápida para um novo segredo de uso único e depois envolve a mensagem.

• Passo 1: Bob tem uma chave pública. Alice quer enviar uma mensagem secreta para Bob.
• Passo 2: Alice gera um novo par de chaves efémero e usa elliptic curve Diffie-Hellman (ECDH) com a chave pública de Bob para formar um segredo partilhado.
• Passo 3: Alice introduz esse segredo numa função de derivação de chaves para obter duas chaves: uma para encriptação e outra para integridade.
• Passo 4: Alice encripta a mensagem com uma cifra rápida como AES.
• Passo 5: Alice cria uma etiqueta sobre o texto cifrado e os metadados, e envia a Bob três elementos: a sua chave pública efémera, o texto cifrado e a etiqueta.

Bob repete os cálculos para obter o mesmo segredo e lê a mensagem. Simples e rápido.

Por que Elliptic Curve Integrated Encryption Scheme (ECIES) é importante

Importa porque mantém dados privados sem lentidões nem coordenação complicada. É um padrão comum na criptografia moderna sempre que são necessárias chaves compactas e verificações fortes de integridade.

• Benefício: Privacidade forte com chaves pequenas e desempenho rápido, mesmo em telemóveis.
• Perspetiva: O desenho híbrido junta as melhores partes das curvas e das cifras simétricas, adequado ao conjunto atual de carteiras, nós e clientes leves.
• Relevância: Aparece em mensagens entre carteiras, acordos P2P e notas encriptadas para dApps e DAOs.

Características principais de Elliptic Curve Integrated Encryption Scheme (ECIES)

Isto é o que o distingue quando está a desenvolver ou a rever código de carteira:

• Híbrido: Curvas para acordo de chaves, cifra simétrica para velocidade e uma etiqueta para integridade.
• Compacto: Chaves públicas pequenas e mensagens curtas que ainda oferecem segurança forte.
• Confidencialidade futura: Com chaves efémeras novas, mensagens antigas permanecem seguras mesmo se uma chave de longo prazo vazar depois.
• Portabilidade: Partes intercambiáveis como cifra, KDF e algoritmo de etiqueta, o que se adapta a muitos ecossistemas.

Variações

Diferentes pilhas ligam ECIES com componentes distintos. Ajustes comuns que verá:

1. Curvas: secp256k1, P 256 ou X25519 para a etapa de acordo de chaves.
2. Cifras: AES GCM para encriptação e etiqueta numa só passagem, ou AES CBC mais HMAC para uma abordagem em duas partes.
3. KDF: HKDF ou KDF2 para transformar o segredo partilhado em chaves de trabalho.
4. Codificação: Chaves públicas comprimidas ou não comprimidas, mais dados associados opcionais para as etiquetas.

Exemplo

Clientes Ethereum comunicam em privado iniciando uma sessão com um aperto de mão ao estilo ECIES e depois mudando para cifras rápidas de fluxo para o tráfego contínuo.

Curiosidade

ECIES é frequentemente ensinado como KEM mais DEM, significando encapsulamento de chave mais encriptação de dados. Pense numa combinação de matemática elegante para a chave e criptografia prática para o conteúdo.

Resumo

Resumo rápido: Elliptic Curve Integrated Encryption Scheme (ECIES) é a forma de partilhar um segredo novo, encriptar rapidamente e provar que ninguém alterou a mensagem. Simples, robusto e pronto para produção.