Shamir's Secret Sharing (SSS) là gì?

Shamir's Secret Sharing (SSS) là một phương pháp chia một bí mật thành nhiều phần sao cho chỉ một số phần được chọn mới có thể ghép lại bí mật ban đầu. Một phần riêng lẻ không cho bạn biết gì. Hãy tưởng tượng một két chỉ mở khi đủ bạn bè mang khoá của họ tới, chứ không phải chỉ một người.

Hiểu lầm

Người ta nghĩ SSS chỉ tạo nhiều bản sao của khoá bạn. Không đúng. Với Shamir's Secret Sharing (SSS), mỗi phần chia vô nghĩa khi đứng riêng lẻ và chỉ khi đạt tới một ngưỡng cụ thể các phần mới có thể phục hồi bí mật ban đầu.

Cách Shamir's Secret Sharing (SSS) hoạt động

Hãy tưởng tượng bạn chia một seed 24 từ thành năm phần, trong đó bất kỳ ba phần nào cũng có thể khôi phục lại. Đó là cấu hình điển hình với Shamir's Secret Sharing (SSS).

Bước 1: Bạn chọn một ngưỡng, ví dụ ba trên năm.
Bước 2: Ví của bạn chuyển seed thành các điểm toán học có vẻ ngẫu nhiên khi nhìn riêng lẻ.
Bước 3: Nó đưa cho bạn năm phần chia. Mỗi người hoặc nơi nhận một phần.
Bước 4: Sau này, gom bất kỳ ba phần nào lại. Ví sẽ khôi phục bí mật từ chúng.
Bước 5: Dưới ba phần, ngay cả khi công khai, vẫn không tiết lộ gì.

Đúng vậy, đó là ý chính.

Tại sao Shamir's Secret Sharing (SSS) quan trọng

Đây là lý do mọi người quan tâm, đặc biệt trong lĩnh vực tiền mã hóa:

Lợi ích: Mất một phần vẫn ổn nếu bạn đạt ngưỡng, giúp tiết kiệm thời gian và giảm lo lắng.
Góc nhìn: Lưu trữ bằng một khoá cảm thấy mong manh. Cách này phân tán rủi ro cho nhiều người và nhiều nơi, phù hợp với văn hóa tiền mã hóa do cộng đồng điều hành.
Ứng dụng: Bạn sẽ thấy nó trong ví phần cứng, hoạt động kho bạc DAO, và các kế hoạch lưu trữ chú trọng bảo mật.

Mẹo

Lưu các phần chia ở các loại chỗ khác nhau. Một phần ở người bạn tin tưởng, một phần trong két ngân hàng, một phần trong két chống cháy tại nhà. Giữ ngưỡng đủ thấp để có thể khôi phục nếu một nơi gặp sự cố, nhưng đủ cao để ngăn kẻ trộm hành động một mình.

Đặc điểm chính của Shamir's Secret Sharing (SSS)

Các điểm nhanh để bạn đọc qua:

Ngưỡng: Bạn chọn cần bao nhiêu phần để khôi phục, ví dụ ba trên năm hoặc bốn trên bảy.
Bảo mật: Một phần chia một mình không hé lộ gì về bí mật.
Linh hoạt: Bạn có thể tạo nhiều phần cho những người khác nhau mà không thay đổi ngưỡng.
Ngoại tuyến: Có thể thực hiện trên một thiết bị cách ly mạng mà không cần kết nối mạng.
Độc lập: Không cần thay đổi blockchain hay hợp đồng thông minh đặc biệt, vì đây là toán học thuần trên bí mật của bạn.

Biến thể

Cùng tinh thần, các dạng khác nhau:

VSS: Chia có xác minh thêm các kiểm tra để bạn có thể xác nhận các phần chia hợp lệ mà không làm lộ bí mật.
SLIP 39: Phiên bản dựa trên mnemonic được thiết kế cho sao lưu ví.
Threshold sigs: Ý tưởng liên quan dùng để ký mà không phải tái tạo khóa ở một chỗ duy nhất.

Lưu ý

Shamir's Secret Sharing (SSS) không giống multisig. SSS bảo vệ một bí mật như seed hoặc khóa riêng. Multisig bảo vệ chi tiêu trên chuỗi bằng nhiều khoá. Bạn có thể dùng cả hai, nhiều đội nhóm vẫn làm vậy.

Ví dụ

Một DAO chia seed kho bạc của mình thành bảy phần với ngưỡng bốn, phát một phần cho mỗi thành viên hội đồng và khoá việc khôi phục lại sau sự hợp tác thật sự.

Điều thú vị

Adi Shamir cũng đồng sáng tạo RSA. Ông phát triển SSS vào năm 1979, lâu trước khi cụm từ khôi phục trở nên phổ biến trên Crypto Twitter.

Tóm tắt

Tóm lại: Shamir's Secret Sharing (SSS) cho phép bạn sao lưu quyền kiểm soát mà không đặt toàn bộ niềm tin vào một nơi, giống như kết hợp giữa một chiếc Rolex và các chủ đề Reddit nhưng dành cho khoá của bạn.

Shamir's Secret Sharing (SSS)