Shamir's Secret Sharing (SSS) คืออะไร?

Shamir's Secret Sharing (SSS) คือวิธีแบ่งความลับออกเป็นหลายชิ้นส่วน เพื่อที่มีจำนวนชิ้นส่วนกำหนดเท่านั้นที่สามารถนำมาประกอบกลับได้ หนึ่งชิ้นส่วนบอกอะไรคุณไม่เลย ลองนึกถึงห้องนิรภัยที่เปิดได้เมื่อเพื่อนพอคนมาพร้อมกับกุญแจของตนเอง ไม่ใช่เมื่อมีเพียงคนเดียว

Myth

SSS ไม่ใช่การทำสำเนากุญแจของคุณหลายชุด จริงเท็จแตกต่างกัน ด้วย Shamir's Secret Sharing (SSS) แต่ละชิ้นส่วนไม่มีประโยชน์ด้วยตัวเอง และต้องมีการรวมชิ้นส่วนตาม threshold ที่กำหนดถึงจะกู้ความลับเดิมได้

วิธีทำงานของ Shamir's Secret Sharing (SSS)

ลองจินตนาการว่าคุณแบ่ง seed คำ 24 คำออกเป็นห้าชิ้นส่วน โดยที่สามชิ้นส่วนก็สามารถสร้างมันกลับขึ้นมาได้ นั่นคือการตั้งค่าพื้นฐานแบบ Shamir's Secret Sharing (SSS).

ขั้นตอนที่ 1: คุณเลือก threshold หรือเกณฑ์ เช่น สามในห้า
ขั้นตอนที่ 2: Wallet ของคุณแปลง seed เป็นจุดทางคณิตศาสตร์ที่ดูเป็นสุ่มเมื่อแยกกันเอง
ขั้นตอนที่ 3: มันให้คุณห้าชิ้นส่วน แต่ละคนหรือสถานที่ได้ชิ้นส่วนหนึ่ง
ขั้นตอนที่ 4: ในภายหลัง รวบรวมชิ้นส่วนสามชิ้นขึ้นไป Wallet จะสร้างความลับขึ้นมาใหม่ด้วยชิ้นส่วนเหล่านั้น
ขั้นตอนที่ 5: น้อยกว่าสามชิ้นส่วนก็ยังวางบนป้ายโฆษณาไม่ได้เปิดเผยอะไร

ใช่ นั่นคือแนวคิด

ทำไม Shamir's Secret Sharing (SSS) ถึงสำคัญ

นี่เป็นเหตุผลที่ผู้คนใส่ใจ โดยเฉพาะในโลกคริปโต:

ประโยชน์: หากหายไปหนึ่งชิ้นส่วน คุณยังพอไปต่อได้ถ้าคุณตรงกับ threshold ซึ่งช่วยประหยัดเวลาและลดความเครียด
มุมมอง: การเก็บคีย์เดียวดูเปราะบาง การกระจายความเสี่ยงไปยังผู้คนและสถานที่ต่างๆ ทำให้สอดคล้องกับวัฒนธรรมคริปโตที่ขับเคลื่อนโดยชุมชน
ความเกี่ยวข้อง: คุณจะเห็นมันใน hardware wallets, DAO treasury ops, และแผน custody ที่ให้ความสำคัญด้านความปลอดภัย

Tip

แยกชิ้นส่วนออกเป็นหมวดหมู่ต่างๆ เก็บไว้ในสถานที่ที่ต่างกัน หนึ่งชิ้นส่วนไว้กับบุคคลที่ไว้ใจ หนึ่งชิ้นส่วนในตู้เซฟธนาคาร หนึ่งชิ้นส่วนในตู้เซฟกันไฟที่บ้าน รักษาค่า threshold ไว้ให้น้อยพอที่จะกู้คืนได้ถ้าสถานที่หนึ่งพัง แต่สูงพอที่จะป้องกันโจรคนเดียว

ลักษณะสำคัญของ Shamir's Secret Sharing (SSS)

ข้อมูลสั้นๆ ที่คุณสามารถสแกนได้ในคิวรถกาแฟ:

Threshold: คุณเลือกจำนวนชิ้นส่วนที่จำเป็นในการกู้คืน เช่น สามในห้าหรือสี่ในเจ็ด
Privacy: หนึ่งชิ้นส่วนเผยความลับได้ไม่มีสิ่งใด
Flexibility: คุณสามารถสร้างชิ้นส่วนมากมายให้กับบุคคลต่างๆ โดยไม่เปลี่ยน threshold
Offline: สามารถทำบนอุปกรณ์ที่ไม่เชื่อมต่อเครือข่าย air gapped ได้
Independence: ไม่ต้องเปลี่ยนบล็อกเชนหรือ Smart contract พิเศษ เพราะมันเป็นคณิตศาสตร์ล้วนเกี่ยวกับความลับของคุณ

Variations

จิตวิญญาณเดียวกัน แต่มีรสชาติที่ต่างกัน:

VSS: การแบ่งที่สามารถ verifiable เพิ่มการตรวจสอบเพื่อให้คุณยืนยันชิ้นส่วนถูกต้องโดยไม่เผยความลับ
SLIP 39: รุ่นที่อ้างอิง mnemonic ออกแบบมาสำหรับการสำรองข้อมูล wallet
Threshold sigs: แนวคิดที่เกี่ยวข้องสำหรับการลงชื่อโดยไม่ต้องสร้างคีย์ทั้งหมดในที่เดียว

Reminder

Shamir's Secret Sharing (SSS) ไม่เหมือนกับ multisig SSS ปกป้องความลับอย่าง seed หรือ private key ในขณะที่ multisig ปกป้องการใช้จ่ายบนเชนด้วยหลายคีย์ คุณสามารถใช้งทั้งคู่ร่วมกันได้ และทีมหลายทีมก็ทำ

ตัวอย่าง

DAO แบ่ง seed ของคลังทรัพย์ออกเป็นเจ็ดชิ้นส่วน โดยมีเกณฑ์สี่ชิ้นส่วน มอบชิ้นส่วนหนึ่งให้กับคณะกรรมการแต่ละคน และล็อกการกู้คืนไว้หลังการทำงานร่วมกันจริง

ข้อเท็จจริงน่ารู้

อาดี ชามีร์ ยังร่วมสร้าง RSA ด้วย เขาเสนอ Shamir's Secret Sharing (SSS) ในปี 1979 ก่อนที่ seed phrases จะฮิตบน Crypto Twitter

Wrap-Up

โดยสั้นๆ: Shamir's Secret Sharing (SSS) ช่วยสำรองอำนาจโดยไม่ต้องวางความเชื่อใจทั้งหมดไว้ในจุดเดียว เปรียบเสมือน Rolex เจอกับ Reddit threads แต่สำหรับคีย์ของคุณ.

Shamir's Secret Sharing (SSS)