Secure Multiparty Computation (MPC) là gì?
Secure Multiparty Computation là một phương pháp để nhiều bên tính toán cùng nhau mà không tiết lộ dữ liệu nhập riêng của từng người. Mọi người đều đóng góp, không ai xem lén, và kết quả cuối cùng xuất hiện an toàn. Hãy tưởng tượng nhóm bạn chia tiền ăn tối, ứng dụng cho bạn biết số tiền phải trả mà không ai thấy tổng chi tiêu của bạn.
Người ta cho rằng MPC “chậm hơn và kém an toàn hơn so với một khóa duy nhất.” Không hẳn vậy. Nó loại bỏ rủi ro người giữ duy nhất bằng cách phân tán niềm tin cho nhiều người hoặc thiết bị, và MPC hiện nay đủ nhanh để dùng cho ví và sàn giao dịch thực tế.
Cách Secure Multiparty Computation (MPC) hoạt động
Một câu chuyện ngắn. Kho bạc cần chữ ký để chuyển tiền. Vài đồng đội, mỗi người giữ một phần bí mật. Họ chạy một giao thức ngắn, và một chữ ký hợp lệ xuất hiện trên chuỗi. Điểm đặc biệt: họ không bao giờ tái tạo một khóa riêng.
- Mời: Ai đó tạo nhóm, chọn số phê duyệt cần thiết và thêm các thiết bị.
- Chia: Bí mật được chia thành các phần và phân phát sao cho chỉ khi đạt ngưỡng phần nhất định mới có thể phê duyệt.
- Tính toán: Khi một giao dịch cần phê duyệt, mỗi bên gửi một vòng thông điệp ngắn để tạo các chữ ký từng phần.
- Xác minh: Hệ thống kiểm tra các phần chữ ký là hợp lệ và đến từ đúng người hoặc thiết bị.
- Ký: Các phần được kết hợp thành một chữ ký chuẩn mà chuỗi chấp nhận, và không có thiết bị nào thấy toàn bộ bí mật.
Đó là mục tiêu: kiểm soát mà không tiết lộ bí mật.
Tại sao Secure Multiparty Computation (MPC) quan trọng
Vậy bạn nhận được gì từ nó?
- Lợi ích: Ít lỗi do người giữ duy nhất hơn và ít câu chuyện kinh hoàng về seed phrase, đồng thời vẫn giữ tinh thần tự quản lý tài sản.
- Góc nhìn: Nó phù hợp với quan niệm an ninh hiện nay: chia sẻ trách nhiệm, giảm phạm vi ảnh hưởng và giữ khả năng phục hồi.
- Tính ứng dụng: Bạn sẽ thấy Secure Multiparty Computation (MPC) trong ví, sàn giao dịch và DAO. Nó cũng kết hợp với các lớp bảo mật riêng tư để cho phép Giao dịch riêng tư mà không làm mất chữ ký chuẩn.
Khi thử một ví Secure Multiparty Computation (MPC), đặt các phần trên những thiết bị và mạng khác nhau, chọn ngưỡng hợp lý và chạy vài lần thử với số tiền nhỏ. Bạn muốn các lần phê duyệt thực hành trở nên nhàm chán.
Những đặc điểm chính của Secure Multiparty Computation (MPC)
Điểm nổi bật:
- Bí mật: Không một bên nào thấy toàn bộ bí mật, nhưng nhóm vẫn tạo ra kết quả hợp lệ.
- Ngưỡng: Bạn có thể yêu cầu các kết hợp như hai trên ba hoặc ba trên năm để phê duyệt linh hoạt.
- Khả năng chịu lỗi: Mất một thiết bị không đồng nghĩa bị khóa nếu ngưỡng vẫn đạt được.
- Tính di động: Kết quả cuối cùng là một chữ ký chuẩn mà các chuỗi đã chấp nhận.
- Mở rộng: Hiệu quả quan trọng. Xem Khả năng mở rộng để biết cách ghép lô và enclave bảo mật giữ độ trễ thấp.
- Chính sách: Bạn có thể thêm quy tắc như giới hạn chi tiêu, khóa theo thời gian hoặc phê duyệt bổ sung cho các giao dịch lớn.
Biến thể
MPC có vài dạng bạn có thể gặp:
- TSS: Các sơ đồ chữ ký ngưỡng tạo một chữ ký bình thường từ nhiều phần chữ ký.
- Shamir: Chia sẻ bí mật theo Shamir tách bí mật thành nhiều mảnh với một ngưỡng được chọn để tái tạo.
- Garbled: MPC dựa trên mạch để tính toán riêng tư chung, không chỉ phục vụ việc ký.
- Hybrid: MPC kết hợp với enclave phần cứng hoặc phần tử an toàn để tăng phòng vệ.
- Mạng: Thiết lập đa tổ chức nơi các phần nằm với các đội hoặc người giám giữ khác nhau.
Secure Multiparty Computation (MPC) giảm rủi ro người giữ duy nhất, nhưng không làm hoạt động trên blockchain trở nên vô hình. Và nếu bạn vận hành một dịch vụ, hãy điều chỉnh quy tắc phê duyệt theo nhu cầu kiểm toán và quy định.
Ví dụ
Một sàn giao dịch phân công ba đội độc lập phê duyệt rút tiền; khi bất kỳ hai đội đồng ý, MPC tạo chữ ký hợp lệ và giao dịch được thực hiện.
Thông tin thú vị
MPC phát triển từ bài toán Millionaires của Andrew Yao vào những năm tám mươi, một thí nghiệm tư duy hài hước về hai người biết ai giàu hơn mà không tiết lộ giá trị tài sản ròng của họ.
Tổng kết
Kết luận: chia sẻ niềm tin, giữ nguyên phần toán học và đừng để một thiết bị trở thành điểm thất bại duy nhất.