Čo je Shamir's Secret Sharing (SSS)?

Shamir's Secret Sharing (SSS) je spôsob, ako rozdeliť tajomstvo na viac častí tak, že iba zvolený počet týchto častí ho môže zrekonštruovať. Jedna časť nič neprezradí. Predstavte si trezor, ktorý sa otvorí iba vtedy, keď sa objaví dostatočný počet priateľov so svojimi kľúčmi, nie len jeden.

Mýtus

SSS robí len veľa kópií vášho kľúča. Nie je to pravda. So Shamir's Secret Sharing (SSS) každá časť sama o sebe nič neprezradí a iba konkrétny počet častí dokáže obnoviť pôvodné tajomstvo.

Ako Shamir's Secret Sharing (SSS) funguje

Predstavte si, že rozdelíte 24-slovný seed na päť častí, z ktorých tri stačia na rekonštrukciu. To je klasické usporiadanie s Shamir's Secret Sharing (SSS).

Krok 1: Vyberiete hranicu (threshold), napríklad tri zo štyroch alebo tri z piatich.
Krok 2: Vaša peňaženka seed premení na matematické body, ktoré samy o sebe vyzerajú náhodne.
Krok 3: Dajú vám päť častí. Každá osoba alebo miesto dostane jednu.
Krok 4: Neskôr zo zvyšných troch častí poskladajte časť spolu. Peňaženka obnoví tajomstvo s nimi.
Krok 5: Menej ako tri časti môžu visieť na bilbordu a aj tak nič neodhalia.

Jasné, to je ten nápad.

Prečo má Shamir's Secret Sharing (SSS) význam

Tu je, prečo sú ľudia z toho nadšení, najmä v kryptomene:

Prínos: Ak stratíte jednu časť, stále ste v pohode, ak spĺňate hranicu, čo šetrí čas a stres.
POZOR: Jedno-kľúčové uloženie sa zdá krehké. Toto rozdeľuje riziko medzi ľudí a miesta, čo ladí s komunitným kryptomenovým duchom.
Relevantnosť: Uvidíte to v hardvérových peňaženkách, operáciách DAO treasury a bezpečnostne orientovaných custody plánoch.

Tip

Ukladajte podiely do rôznych kategórií. Jeden s dôveryhodnou osobou, jeden do bankového boxu, jeden do ohňovzdorného trezoru doma. Udržte hranicu dostatočne nízku na obnovu, ak zlyhá jedno miesto, ale dostatočne vysokú na to, aby zabránila solo zlodejovi.

Kľúčové charakteristiky Shamir's Secret Sharing (SSS)

Rýchle poznámky, ktoré môžete zobrať v rade na káve:

Hranica: Vyberáte, koľko častí je potrebných na rekonštrukciu, napríklad tri z piatich alebo štyri z siedmich.
Prísne súkromie: Jedna časť nič neprezradí o tajomstve samostatne.
Flexibilita: Môžete vytvoriť veľa častí pre rôznych ľudí bez zmeny hranice.
Offline: Môže sa robiť na air gapped zariadení bez potreby siete.
Nezávislosť: Žiadna zmena v blockchaine alebo špeciálny smart kontrakt nie je potrebný, pretože ide o čistú matematiku o vašom tajomstve.

Variácie

Rovnaký duch, iné chute:

VSS: Verifikovateľné zdieľanie pridáva kontroly, aby ste mohli overiť platnosť častí bez zverejnenia samotného tajomstva.
SLIP 39: Mnemonická verzia navrhnutá pre zálohy peňaženky.
Threshold sigs: Súkromný nápad na podpisovanie kľúčov bez znovu zostavovania kľúča na jednom mieste.

Pripomienka

Shamir's Secret Sharing (SSS) nie je to isté ako multisig. SSS chráni tajomstvo ako seed alebo súkromný kľúč. Multisig chráni vydanie na reťazci pomocou viacerých kľúčov. Môžete použiť aj oboje, a mnohé tímy to tak robia.

Príklad

DAO rozdelí svoj trezor seed na sedem častí so thresholdom štyri a každému členovi predstavenstva dá jednu časť a obmedzí obnovu prostredníctvom skutočnej tímovej práce.

Zaujímavosť

Adi Shamir taktiež spolupomohol na vzniku RSA. Vytvoril SSS v roku 1979, dávno pred tým, ako na Crypto Twitter zažili trend seedové frázy.

Zhrnutie

V jednej vete: Shamir's Secret Sharing (SSS) umožňuje zálohovať moc bez toho, aby ste všetku dôveru nachystali na jedno miesto, ako keď sa Rolex stretne s Reddit vlákny, ale pre vaše kľúče.

Shamir's Secret Sharing (SSS)