ECIES คืออะไร?

Elliptic Curve Integrated Encryption Scheme (ECIES) เป็นวิธีการเข้ารหัสแบบไฮบริดที่ผสมเทคนิค public key กับลาย cipher แบบ symmetric ที่รวดเร็ว เพื่อรักษาความเป็นส่วนตัวของข้อความและทนทานต่อการดักดม คิดซะว่าเป็นกุญแจล็อก one time ที่สร้างขึ้นเพื่อข้อความของคุณ แล้วตามด้วยการห่อหุ้มที่รวดเร็วด้วย cipher แบบเร็ว และมีตราประทับที่บอกว่าใครบางคนอาจมองเห็นข้อความนี้ได้หรือไม่

Myth

“ECIES เข้ารหัสข้อมูลของคุณโดยตรงด้วยกราฟโค้ง” ไม่ใช่ทั้งหมดนั้น มันใช้ elliptic curve cryptography (ECC) เพื่อเห็นชอกเห็นใจ secret ที่ใช้ร่วม แล้วส่งกระบวนการหนักไปที่ cipher แบบ symmetric และรหัสการตรวจสอบความถูกต้องของข้อความ

ECIES ทำงานอย่างไร

จินตนาการว่า Alice ส่งโน้ตส่วนตัวถึง Bob บนเชนหรือตรงผ่านกระเป๋าสตางค์ ECIES ให้การตั้งค่า quick สำหรับ secret แบบ one time ใหม่ แล้วห่อหุ้มข้อความ

Step 1: บ๊อบมี public key. อลิซต้องการส่งข้อความลับไปยังบ๊อบ
Step 2: อลิซสร้าง ephemeral key pair ใหม่และใช้ elliptic curve Diffie-Hellman (ECDH) กับ public key ของ Bob เพื่อสร้าง shared secret
Step 3: อลิซใส่ secret นั้นเข้าไปในฟังก์ชัน key derivation เพื่อให้ได้สอง keys: หนึ่งสำหรับการเข้ารหัส อีกหนึ่งสำหรับ integrity
Step 4: อลิซเข้ารหัสข้อความด้วย cipher ที่รวดเร็ว เช่น AES
Step 5: อลิซสร้าง tag ครอบคลุม ciphertext และ metadata แล้วส่งสามอย่างให้บ๊อบ: public key แบบ ephemeral ของเธอ ciphertext และ tag

Bob ทำซ้ำคณิตศาสตร์เพื่อรับ secret เดียวกันและเปิดข้อความ ทั้งสะอาดและรวดเร็ว

ทำไม ECIES จึงสำคัญ

คุณใส่ใจเพราะมันทำให้ข้อมูลส่วนตัวปลอดภัยโดยไม่ชะลอตัวหรือต้องประสานงานที่ขรุขระ มันเป็นแบบอย่างที่ไปใช้ใน modern cryptography เมื่อคุณต้องการ keys ที่กะทัดรัดและการตรวจสอบ integrity ที่แข็งแกร่ง

ประโยชน์: ความเป็นส่วนตัวที่แข็งแกร่งด้วยกุญแจขนาดเล็กและประสิทธิภาพรวดเร็ว แม้จะใช้งานบนโทรศัพท์
มุมมอง: การออกแบบแบบ Hybrid ช่วยให้คุณได้ส่วนที่ดีที่สุดของ curves และ symmetric ciphers ซึ่งเข้ากับวอลเล็ต nodes และ light clients ในปัจจุบัน
ความเกี่ยวข้อง: ปรากฏในข้อความ wallet to wallet, P2P handshakes, และโน้ตที่เข้ารหัสสำหรับ dApps และ DAOs

Tip

ความสุ่มใหม่ทุกครั้ง ด้วย ECIES ควรสร้าง ephemeral key ใหม่สำหรับแต่ละข้อความเสมอและพึ่งพาลibrary ที่ผ่านการ audited Reuse คือสาเหตุที่ทำให้ secrets รั่วไหล

Key Characteristics of Elliptic Curve Integrated Encryption Scheme (ECIES)

นี่คือสิ่งที่ทำให้มันโดดเด่นเมื่อคุณกำลังสร้างหรือทบทวนรหัสดาว wallet:

Hybrid: Curve สำหรับ key agreement, symmetric cipher สำหรับความเร็ว และ tag สำหรับ integrity
Compact: กุญแจสาธารุขนาดเล็กและข้อความสั้นที่ยังคงให้ความปลอดภัยสูง
Forward: ด้วย ephemeral keys ใหม่ ข้อความเก่าก็ยังปลอดภัยหากกุญแจระยะยาวรั่วในภายหลัง
Portable: ส่วนที่เปลี่ยนได้อย่าง cipher, KDF และ tag algorithm ได้ เหมาะกับระบบนิเวศต่างๆ

Variations

Stacks ต่างๆ เชื่อม ECIES กับส่วนประกอบต่างๆ ดายัลที่คุณจะเห็น:

Curves: secp256k1, P 256, หรือ X25519 สำหรับขั้นตอน key agreement
Ciphers: AES GCM สำหรับ one pass encryption และ tag หรือ AES CBC บวก HMAC สำหรับแบบสองขั้นตอน
KDF: HKDF หรือ KDF2 เพื่อแปร secret ที่แชร์ออกเป็น keys ที่ใช้งานได้
Encoding: public keys แบบ compressed หรือ uncompressed พร้อมข้อมูลที่เกี่ยวข้องสำหรับ tags

Reminder

ECIES มอบความลับและความสมบูรณ์ ไม่ใช่ลายเซ็น หากคุณต้องการการยืนยันผู้ส่ง ให้เพิ่มการเซ็นบนขั้นตอนถัดไป

ตัวอย่าง

ลูกค้า Ethereum พูดคุยกันแบบส่วนตัวโดยการ bootstrapping session ด้วย handshake แบบ ECIES จากนั้นเปลี่ยนไปใช้ cipher แบบสตรีมที่รวดเร็วสำหรับการใช้งานต่อเนื่อง

ข้อเท็จจริงสนุกๆ

ECIES มักสอนว่าเป็น KEM บวก DEM ซึ่งหมายถึง key encapsulation บวก data encryption คิดว่า Rolex Meets Reddit threads: เรขาคณิตที่งดงามสำหรับคีย์ ครบถ้วน crypto สำหรับ payload และทุกคนไปถึงจุดหมายพร้อมกัน

Wrap-Up

สั้นๆ ว่า Elliptic Curve Integrated Encryption Scheme (ECIES) คือวิธีที่คุณแชร์ secret ใหม่ เข้ารหัสอย่างรวดเร็ว และพิสูจน์ว่าไม่มีใครแตะข้อความ มันเรียบง่าย แข็งแกร่ง และพร้อมใช้งานใน production

Elliptic Curve Integrated Encryption Scheme (ECIES)