Šta je Šamirovo deljenje tajne (SSS)?
Šamirovo deljenje tajne (SSS) je način da se tajna podeli na više delova, tako da samo unapred određen broj tih delova može da je sastavi. Jedan deo sam po sebi ne otkriva ništa. Zamislite trezor koji se otvara tek kada se pojavi dovoljno prijatelja sa svojim ključevima, a ne samo jedan.
SSS samo pravi mnogo kopija vašeg ključa. Nije tačno. Kod Šamirovog deljenja tajne (SSS), svaki deo je beskoristan sam za sebe, a originalna tajna može da se povrati samo uz određeni prag broja delova.
Kako funkcioniše Šamirovo deljenje tajne (SSS)
Zamislite da delite seed od 24 reči na pet delova, od kojih bilo koja tri mogu da ga rekonstruišu. To je klasična postavka Šamirovog deljenja tajne (SSS).
- Korak 1: Odaberete prag, na primer tri od pet.
- Korak 2: Vaš novčanik pretvara seed u matematičke tačke koje same za sebe izgledaju nasumično.
- Korak 3: Dobijate pet delova. Svaka osoba ili lokacija dobija po jedan.
- Korak 4: Kasnije spojite bilo koja tri dela. Novčanik uz njihovu pomoć rekonstruiše tajnu.
- Korak 5: Manje od tri dela možete da ostavite čak i na oglasnoj tabli, a ona i dalje neće otkriti ništa.
Da, upravo je u tome stvar.
Zašto je Šamirovo deljenje tajne (SSS) važno
Evo zašto je ljudima stalo do toga, naročito u kriptu:
- Prednost: Ako izgubite jedan deo, i dalje ste bezbedni ako imate potreban broj delova, što štedi vreme i živce.
- Šira slika: Čuvanje jednog ključa deluje rizično. Ovakav pristup raspoređuje rizik među ljudima i na više lokacija, što se dobro uklapa u kripto kulturu zasnovanu na zajednici.
- Relevantnost: Ovaj pristup možete videti u hardverskim novčanicima, upravljanju trezorima DAO-a i planovima za čuvanje sredstava usmerenim na bezbednost.
Čuvajte delove na različitim mestima. Jedan kod osobe od poverenja, jedan u sefu u banci, a jedan u protivpožarnom sefu kod kuće. Prag postavite tako da možete da povratite tajnu ako jedno mesto postane nedostupno, ali i dovoljno visoko da sprečite lopova da je samostalno rekonstruiše.
Ključne karakteristike Šamirovog deljenja tajne (SSS)
Ukratko, za čitanje dok čekate kafu:
- Prag: Birate koliko je delova potrebno za rekonstrukciju, na primer tri od pet ili četiri od sedam.
- Privatnost: Jedan deo sam po sebi ne otkriva ništa o tajni.
- Fleksibilnost: Možete napraviti mnogo delova za različite ljude, a da ne menjate prag.
- Van mreže: Postupak se može obaviti na uređaju izolovanom od mreže, bez potrebe za povezivanjem na mrežu.
- Nezavisnost: Nisu potrebne izmene na blockchainu niti poseban smart contract, jer se sve zasniva na matematici primenjenoj na vašu tajnu.
Varijacije
Ista ideja, različite varijante:
- VSS: Proverljivo deljenje dodaje provere koje omogućavaju da se potvrdi ispravnost delova bez otkrivanja tajne.
- SLIP 39: Verzija zasnovana na mnemoničkoj frazi, osmišljena za pravljenje rezervnih kopija novčanika.
- Pragovni potpisi: Srodna ideja za potpisivanje pomoću ključeva bez rekonstrukcije ključa na jednom mestu.
Šamirovo deljenje tajne (SSS) nije isto što i multisig. SSS štiti tajnu, poput seeda ili privatnog ključa. Multisig štiti on-chain trošenje sredstava pomoću više ključeva. Možete koristiti oba pristupa, a mnogi timovi to i rade.
Primer
DAO deli seed svog trezora na sedam delova, uz prag od četiri, pa svakom članu odbora daje po jedan deo i onemogućava povraćaj sredstava bez prave timske saradnje.
Zanimljivost
Adi Šamir je takođe jedan od tvoraca RSA algoritma. Osmislio je SSS 1979. godine, mnogo pre nego što su seed fraze postale popularne na Crypto Twitteru.
Zaključak
Ukratko: Šamirovo deljenje tajne (SSS) omogućava vam da napravite rezervnu kopiju ključa, a da ne poveravate sve jednom mestu — poput Rolexa u kombinaciji s Reddit diskusijama, samo za vaše ključeve.