Šta je kriptografija eliptičnih krivih (ECC)?

Kriptografija eliptičnih krivih (ECC) je metoda kriptografije javnog ključa koja koristi matematiku nad tačkama krive za zaključavanje i otključavanje podataka. Pruža snažnu bezbednost uz male ključeve, pa novčanici rade brzo, a telefoni se ne pregrevaju. Zamislite kompaktnu bravu sa zaštitom kao u sefu.

Zabluda

„Kriptografija eliptičnih krivih (ECC) je nova i rizična.“ Nije baš tako. Decenijama se proučava i koristi u Bitcoin, Ethereum, Signal i vašem pregledaču. Zapravo, matematika je klasična, a primena moderna.

Kako funkcioniše kriptografija eliptičnih krivih (ECC)

Evo kratkog prikaza koji možete da zamislite kada šaljete transakciju:

Korak 1: Vaš novčanik bira poznatu krivu i javnu početnu tačku. Zatim generiše ogroman nasumičan broj koji služi kao vaš privatni ključ.
Korak 2: Taj broj množi početnom tačkom da bi dobio javni ključ. Na primer, Bitcoin koristi krivu secp256k1, zbog čega adrese izgledaju baš tako.
Korak 3: Da bi dokazao da posedujete sredstva, novčanik kreira potpis, često pomoću ECDSA, koji svako može da proveri koristeći vaš javni ključ.
Korak 4: Ako dve strane žele zajedničku tajnu za šifrovanje ili slanje bez otkrivanja identiteta, koriste ECDH da bi je izvele bez otkrivanja privatnih ključeva.
Korak 5: Čvorovi proveravaju matematiku. Ako je sve ispravno, transakcija se nastavlja. Ideja je jednostavna, matematika ozbiljna.

Eto, to je sve.

Zašto je kriptografija eliptičnih krivih (ECC) važna

Zašto je ovo više od matematičke zanimljivosti?

Prednost: Manji ključevi uz isti nivo bezbednosti znače brže provere, manje opterećenje novčanika i manji trošak na lancu.
Perspektiva: U poređenju sa RSA (Rivest–Shamir–Adleman) i DSA, ECC je sažetija i efikasnija, što je važno kako se mreže šire.
Relevantnost: Srešćete je u novčanicima, na exchange platformama, u dApps i hardverskim ključevima. Kriptografija eliptičnih krivih (ECC) podrazumevani je izbor za savremenu kripto-bezbednost.

Savet

Nemojte sami osmišljavati kriptografiju. Koristite proverene biblioteke, standardne krive i determinističko potpisivanje kako se nonce vrednosti ne bi ponavljale. Jedno ponavljanje nonce vrednosti može da otkrije vaš privatni ključ. Da, zaista je tako jednostavno.

Ključne karakteristike kriptografije eliptičnih krivih (ECC)

Osobine zbog kojih je toliko popularna:

Kompaktna: Kratki ključevi pružaju snažnu bezbednost i pogodni su za telefone i pametne ugovore.
Bezbedna: Njena snaga počiva na problemu diskretnog logaritma na eliptičnoj krivoj (ECDLP), za koji se veruje da ga je teško rešiti.
Brzina: Brza verifikacija omogućava da se blokovi obrađuju bez zastoja, uz niske naknade.
Fleksibilna: Ista matematička osnova može da se koristi za potpise, razmenu ključeva i još mnogo toga.

Varijante

Glavne varijante na koje ćete naići:

ECDSA: Najčešće korišćena šema potpisa na mnogim lancima, kojom se dokazuje da posedujete određenu adresu.
ECDH: Uspostavljanje zajedničke tajne za šifrovanje ili skrivene adrese između dve strane.
EdDSA: Savremena srodna metoda osmišljena radi brzine i bezbednijih nonce vrednosti, popularna na novijim lancima.

Podsetnik

Potpisi kriptografije eliptičnih krivih (ECC) zavise od svežih, nepredvidivih nonce vrednosti. Njihova ponovna upotreba ili loša slučajnost mogu da otkriju privatni ključ. Takođe, ako izgubite privatni ključ, niko ne može da vam pomogne da ga povratite.

Primer

Kada šaljete BTC, vaš novčanik kreira potpis kriptografije eliptičnih krivih (ECC), koji čvorovi proveravaju pomoću vašeg javnog ključa pre nego što transakcija bude uključena u blok.

Zanimljivost

Bitcoin-ova kriva secp256k1 u to vreme nije bila omiljeni izbor akademske zajednice, ali je postala legendarna zahvaljujući usvajanju kriptovaluta. Rolex susreće Reddit diskusije.

Ukratko

Kriptografija eliptičnih krivih (ECC) u jednoj rečenici: mali ključevi, snažna matematika i potpisi koji vam omogućavaju da dokažete kontrolu bez otkrivanja tajni.

Elliptic Curve Cryptography (ECC)