Secure Multiparty Computation (MPC) nedir?
Secure Multiparty Computation, birkaç tarafın kendi girdilerini açığa çıkarmadan birlikte bir hesaplama yapmasını sağlayan bir yöntemdir. Herkes katkıda bulunur, kimse bakmaz ve nihai sonuç güvenli şekilde ortaya çıkar. Uygulamaya kimse sipariş toplamınızı görmeden arkadaşlarınızın bir akşam yemeği hesabını paylaştığını düşünün; uygulama size ne ödeyeceğinizi söyler.
“MPC, tek anahtardan daha yavaş ve daha az güvenli” denir. Aslında hayır. Güveni kişiler veya cihazlar arasında dağıtarak tek saklayıcı riskini ortadan kaldırır ve günümüz Secure Multiparty Computation çözümleri gerçek cüzdanlar ve borsalar için yeterince hızlıdır.
Secure Multiparty Computation (MPC) nasıl çalışır
Kısa hikaye. Hazinenin fonları taşımak için bir imzaya ihtiyacı var. Birkaç ekip üyesi sırra ait birer parça tutuyor. Kısa bir protokol çalıştırıyorlar ve zincirde geçerli bir imza ortaya çıkıyor. Fark şu: hiç kimse tek bir özel anahtar yeniden oluşturmaz.
- Davet: Bir kişi grubu kurar, kaç onaya gerek olduğunu seçer ve cihazları ekler.
- Bölme: Gizli bilgi paylara bölünür ve dağıtılır; yalnızca belirlenen eşik kadar pay onay verebilir.
- Hesaplama: Bir işlem onay gerektirdiğinde, her taraf kısmi imzalar oluşturmak için kısa bir mesajlaşma turu yürütür.
- Doğrulama: Sistem kısımların geçerli olduğunu ve doğru kişilerden veya cihazlardan geldiğini doğrular.
- İmzalama: Kısmi imzalar birleşerek zincirin kabul ettiği tek bir standart imza oluşturur; hiçbir cihaz tüm sırrı görmez.
Özet: sırrı açığa çıkarmadan kontrol.
Secure Multiparty Computation (MPC) neden önemli?
Peki bundan ne elde edersiniz?
- Fayda: Tek saklayıcı hatalarının ve seed ifadesiyle ilgili kötü örneklerin azalması; aynı zamanda varlıklar üzerinde kendi kontrolünüzü koruma.
- Perspektif: Günümüz güvenlik anlayışına uyar: sorumluluğu paylaşın, etkiyi sınırlayın, kurtarılabilirliği koruyun.
- İlgi: MPC'yi cüzdanlarda, borsalarda ve DAO'larda göreceksiniz. Ayrıca standart imzalardan ödün vermeden Özel İşlemler için gizlilik katmanlarıyla eşleşir.
Bir Secure Multiparty Computation (MPC) cüzdanını test ederken payları farklı cihazlara ve ağlara yerleştirin, makul bir eşik belirleyin ve küçük tutarlarla birkaç kuru prova yapın. Deneme onaylarının sıkıcı gelmesini istersiniz.
Secure Multiparty Computation (MPC) temel özellikleri
Öne çıkanlar:
- Gizlilik: Hiçbir taraf tüm sırrı görmez, ancak grup yine de geçerli bir sonuç üretir.
- Eşikler: Örneğin üç kişiden ikisi veya beş kişiden üçü gibi esnek onay kombinasyonları belirleyebilirsiniz.
- Dayanıklılık: Bir cihazı kaybettiğinizde eşik sağlanabiliyorsa hesabınız kilitlenmez.
- Taşınabilirlik: Son çıktı, zincirlerin zaten kabul ettiği standart bir imzadır.
- Ölçeklenme: Verimlilik önemlidir. Toplu işlemler ve güvenli enclave'ler gecikmeyi düşük tutar; ayrıntılar için Ölçeklenebilirlik sayfasına bakın.
- Politika: Harcama limitleri, zaman kilitleri veya büyük işlemler için ek onaylar gibi kurallar ekleyebilirsiniz.
Çeşitler
MPC birkaç türde karşınıza çıkabilir:
- TSS: Birçok kısımdan tek bir normal imza oluşturan eşik imza şemaları.
- Shamir: Bir sırrı yeniden oluşturmak için seçilen bir eşikle birçok parçaya bölen gizli paylaşım yöntemi.
- Garbled: Sadece imzalama için değil genel gizli hesaplamalar için devre tabanlı MPC.
- Hibrit: Ek koruma için donanım enclave'leri veya güvenli elemanlarla birleştirilmiş MPC.
- Ağ: Payların farklı ekiplerde veya saklayıcılarda tutulduğu çoklu organizasyon düzenleri.
Secure Multiparty Computation (MPC) tek saklayıcı riskini azaltır, ancak blok zinciri etkinliğini görünmez hale getirmez. Bir hizmet işletiyorsanız onay kurallarınızı denetim gereksinimleriniz ve düzenlemeler ile uyumlu hale getirin.
Örnek
Bir borsa, çekimleri onaylamak için üç bağımsız ekip belirler; herhangi iki ekip onayladığında Secure Multiparty Computation (MPC) geçerli bir imza üretir ve işlem gerçekleştirilir.
Eğlenceli Bilgi
Secure Multiparty Computation (MPC), 1980'lerde Andrew Yao'nun Milyonerler problemiyle gelişti; iki kişinin servetlerini açığa çıkarmadan hangisinin daha zengin olduğunu öğrenmesini konu alan esprili bir düşünce deneyi.
Özet
Sonuç: Güveni paylaşın, matematiği koruyun ve tek bir cihazın tek hata noktası olmasına izin vermeyi bırakın.