MuSig2: новые достижения технологии мультиподписи Биткойн

Пользователи Биткойн подтверждают свою легитимность как отправители с помощью цифровой подписи и конкретных сообщений. Эти подписи указывают на то, что пользователь знает закрытый ключ, связанный с адресом, не раскрывая информацию о ключе сети.

С развитием сети Биткойн оптимизация способов создания подписей становится все более важной. Внедрение Taproot предоставляет разработчикам основу для создания улучшенных схем подписи, направленных на повышение безопасности, эффективности и конфиденциальности. Одним из важных достижений является MuSig1 и его улучшенная версия MuSig2, новая схема подписи, предназначенная для улучшения мультиподписи транзакций.

Биткойн мультиподпись транзакция

мультиподпись (multisig) транзакции требуют нескольких ключей для авторизации Биткойн перевода. Она обычно используется для распределения ответственности за Биткойн владение, а также для взаимодействия со вторыми уровнями решений, такими как сеть молний или жидкая сеть.

Технология мультиподписи "CHECKMULTISIG" OP-кода, использовавшаяся для создания таких кошельков/транзакций, была первой в Биткойне, но имела низкую степень конфиденциальности. В отличие от этого, схема MuSig1 повышает конфиденциальность пользователей, но увеличивает количество шагов в процессе подписания.

Введение в MuSig1

MuSig1 является схемой мультиподписи, которая позволяет нескольким сторонам совместно подписывать одно сообщение или транзакцию. Она основана на подписи Schnorr и значительно улучшает традиционные схемы мультиподписи на базе ECDSA. MuSig1 позволяет агрегировать ключи, группа подписантов может создать единственный совместный открытый ключ и сгенерировать единую подпись для транзакции. Это не только упрощает транзакции с мультиподписью, но и уменьшает размер транзакции, снижает затраты и повышает уровень конфиденциальности.

MuSig2: обновленная версия MuSig1

MuSig2 является улучшенной версией MuSig1, предлагающей лучшую безопасность, эффективность и функции конфиденциальности. Это двухраундная схема мультиподписи, которая требует только общения между подписчиками в двух раундах для создания действительной подписи. Это снижает сложность координации нескольких подписчиков, делая MuSig2 более практичным и удобным для пользователя.

Основные различия между MuSig1 и MuSig2

1. Количество раундов связи: MuSig1 требует три раунда связи, в то время как MuSig2 требует только два, что делает процесс подписи более быстрым и удобным.

2. Модель безопасности: MuSig1 зависит от модели случайного оракула (ROM), в то время как MuSig2 основан на модели алгебраической группы (AGM). AGM предоставляет более реалистичное представление для криптографических примитивов, обеспечивая тем самым более сильные гарантии безопасности.

Вклад MuSig2 в Биткойн

1. Повышение эффективности: двух轮ная модель связи снижает сложность координации мультиподписных сделок.

2. Увеличение конфиденциальности: агрегирование ключей позволяет мультиподпись транзакций выглядеть на блокчейне как обычные одноподписные транзакции.

3. Большая гибкость: поддержка более сложных стратегий подписи, таких как подпись по порогу и иерархическая структура ключей.

4. Лучшие меры безопасности: доказательство безопасности в AGM предоставляет более сильные гарантии безопасности по сравнению с MuSig1.

Применение MuSig2

1. Совместное хранение: многостороннее безопасное управление совместными средствами, например, трасты или совместные банковские счета.

2. Холодное хранение: создание мультиподписного решения для холодного хранения, добавляющего дополнительный уровень безопасности.

3. Кошелек для защиты конфиденциальности: создание мультиподписи, не отличимой от одноименной транзакции.

4. Улучшение второго уровня протоколов: используются для сети Lightning и других протоколов второго уровня, защищающих оффлайн-транзакции и повышающих эффективность.

5. Оптимизация ликвидной сети: улучшение механизма привязки, чтобы участникам федерации было проще управлять мостами.

MuSig2 принесла значительные улучшения в мир Биткойн, обеспечивая повышенную безопасность, эффективность и функции конфиденциальности. Она упрощает мультиподпись транзакций и предоставляет более надежную защиту, имеет потенциал для открытия новых сценариев применения и усиления существующих приложений. С развитием технологии и ее широким использованием, MuSig2 ожидается, что сыграет важную роль в формировании будущего Биткойн и блокчейн-технологий.