Threshold Signature Scheme หรือ TSS เป็นโปรโตคอลลายเซ็นดิจิทัลประเภทหนึ่งที่ใช้โดยกระเป๋าเงิน Mutli-party Computation (MPC) เพื่ออนุญาตการทำธุรกรรม เป็นโซลูชันที่ต้องการสำหรับธุรกิจและองค์กรต่างๆ มากมาย เนื่องจากให้ความปลอดภัยในการทำธุรกรรมมากขึ้น

เพราะคุณรู้ไหมว่าคนที่ถือกุญแจถือเหรียญ!

มีวิธีรักษาความปลอดภัยยอดนิยมอื่นๆ เช่น single-sig และ multi-sig ในบทความนี้ เราจะสำรวจสิ่งที่ทำให้ Threshold Signature Scheme เป็นระบบการจัดการคีย์ที่ดีที่สุด และประโยชน์อื่นๆ ที่ได้รับจากระบบนี้

แผนลายเซ็นดิจิทัลทำงานอย่างไร

หัวใจหลักของบล็อกเชนและสกุลเงินดิจิทัลคือแนวคิดของลายเซ็นดิจิทัล ในระดับพื้นฐาน ลายเซ็นดิจิทัลจะถูกสร้างขึ้นจากคู่คีย์: คีย์ส่วนตัวและคีย์สาธารณะ คีย์เหล่านี้เป็นค่าตัวเลขขนาดใหญ่ที่ใช้ในการเข้ารหัสและถอดรหัสข้อมูล

Digital Signature Scheme (DSS) คือชุดของอัลกอริธึมที่จะนำคุณผ่านกระบวนการสามขั้นตอน:

KeyGen: การสร้างคู่คีย์สาธารณะและส่วนตัว รหัสส่วนตัวอนุญาตให้ผู้ใช้อนุมัติธุรกรรมและพิสูจน์ความเป็นเจ้าของ กุญแจสาธารณะอนุญาตให้ใครก็ตามส่งเนื้อหาดิจิทัลไปได้

ลงชื่อ: อัลกอริทึมนี้จะสร้างลายเซ็นเมื่อได้รับข้อความและคีย์ส่วนตัว

ตรวจสอบ: อัลกอริธึมการตรวจสอบจะตรวจสอบข้อความ กุญแจสาธารณะและกุญแจส่วนตัว และจะตรวจสอบลายเซ็น จะยอมรับหรือปฏิเสธขึ้นอยู่กับความถูกต้อง

วิธี TSS แทนที่อัลกอริทึม KeyGen และ Sign ด้วยโปรโตคอลแบบโต้ตอบที่กระจายการสร้างการแบ่งปันคีย์และการลงนามระหว่างหลายฝ่ายที่สร้างลายเซ็น ในวิธีนี้ อัลกอริธึมการตรวจสอบจะยังคงเหมือนเดิม

การคำนวณแบบหลายฝ่ายคืออะไร?

Multi-Party Computation (MPC) เป็นเทคโนโลยีการเข้ารหัสที่ใช้สำหรับการจัดการคีย์บนบล็อกเชน ด้วย MPC คีย์ส่วนตัวจะได้มาจากส่วนย่อยของคีย์แต่ละรายการ (หรือการแบ่งปัน) ที่สร้างแยกกันโดยฝ่ายที่ไม่น่าเชื่อถือหลายฝ่าย (หรือโหนด) โดยไม่มีการแบ่งปันข้อมูล ซึ่งหมายความว่าโดยพื้นฐานแล้ว MPC เป็นเทคโนโลยีแบบไร้กุญแจ เนื่องจากไม่มีการแชร์คีย์ส่วนตัวผ่านเครือข่าย เพียงแยกการแบ่งปันคีย์ซึ่งร่วมกันสร้างลายเซ็น

ข้อดีของ MPC คือการอนุญาตสามารถเกิดขึ้นได้โดยที่คู่สัญญาไม่เคยเปิดเผยข้อมูลส่วนตัวของตน และไม่มีฝ่ายใดฝ่ายหนึ่งที่จะถือส่วนสำคัญทั้งหมด การรักษาความปลอดภัยขึ้นอยู่กับข้อเท็จจริงที่ว่าไม่มีการแบ่งปันข้อมูลหรือการรั่วไหล และไม่มีจุดที่เกิดความล้มเหลวแม้แต่จุดเดียว

Threshold Signature Scheme ทำงานอย่างไรกับ MPC

ตามที่กล่าวไว้ข้างต้น Threshold Signature Scheme คือ Digital Signature Scheme ซึ่งมีการกระจายอัลกอริธึม KeyGen และ Sign ไปยังหลายฝ่าย

ในเกณฑ์บางประการของ TSS กล่าวคือ ต้องเป็นไปตามเกณฑ์ก่อนจึงจะสามารถอนุมัติธุรกรรมได้ เกณฑ์หมายถึงจำนวนผู้ถือหุ้นหลักที่สามารถลงนามในนามของทั้งกลุ่ม กฎทั่วไปหรือโครงสร้างการเข้าถึงของ TSS มักเรียกกันว่า "t of n"

ตัวอย่างเช่น สมมติว่าคุณมีกลุ่มผู้ลงนามที่ใช้งานอยู่ 7 คน (n)

เพื่อให้ธุรกรรมหลักสำเร็จ (การเข้าถึง) ต้องเป็นไปตามเกณฑ์หรือจำนวนผู้ลงนาม (t) ในกรณีนี้ สมมุติว่า 4

ดังนั้น t ของ n = 4 ใน 7 ผู้ลงนาม

เมื่อผู้ลงนามสี่รายใด ๆ ให้ส่วนแบ่งหลักของตน ธุรกรรมจะได้รับการอนุมัติ เนื่องจากไม่มีทางรู้ได้ว่าผู้ลงนามสี่รายใดที่ลงนาม จึงรับประกันความปลอดภัยและความเป็นส่วนตัว

ประโยชน์หลักของโครงการลายเซ็นเกณฑ์

การลงนามด้วย TSS นั้นมีประสิทธิภาพมากกว่าระบบการจัดการคีย์อื่นๆ มาก เนื่องจากระบบจะสร้างลายเซ็นเดียวเท่านั้น แทนที่จะสร้างหลายลายเซ็นเหมือนแบบหลายซิก เป็นต้น

ความปลอดภัยที่เพิ่มขึ้น

เทคโนโลยี TSS ใช้การคำนวณแบบกระจาย ซึ่งหมายความว่าคีย์ส่วนตัวจะไม่ถูกเก็บไว้โดยจุดล้มเหลวเพียงจุดเดียวอีกต่อไป TSS แบ่งลายเซ็นระหว่างอุปกรณ์หรือโหนดต่างๆ ดังนั้นจึงไม่มีบุคคลใดสามารถเข้าถึงข้อมูลทั้งหมดได้ ซึ่งป้องกันการประนีประนอมทั้งภายในและภายนอก

ขนาดธุรกรรมเล็กลงและต้นทุนลดลง

ธุรกรรม TSS เป็น Data Light เนื่องจากมีปริมาณข้อมูลเท่ากันกับธุรกรรมลายเซ็นเดียวปกติ การเป็น Data Light หมายความว่าสามารถตรวจสอบได้เร็วและถูกกว่าด้วยค่าธรรมเนียมการทำธุรกรรมที่ต่ำกว่า (ค่าธรรมเนียมการขุดหรือก๊าซ)

รีเฟรชการแชร์คีย์อย่างง่ายดาย

เมื่อพูดถึงเรื่องความปลอดภัยของการจัดการคีย์ แนวทางปฏิบัติที่ดีที่สุดในการเปลี่ยนคีย์ส่วนตัวเป็นระยะๆ เพื่อหลีกเลี่ยงการแฮ็ก ด้วย multi-sig การเปลี่ยนแปลงหรือการเปลี่ยนคีย์ส่วนตัวจำเป็นต้องมีธุรกรรมออนไลน์เพื่อซิงโครไนซ์คู่คีย์และบัญชี กระบวนการนี้ซับซ้อนมากส่งผลให้มีค่าธรรมเนียมการทำธุรกรรมเพิ่มเติม ด้วย MPC-Threshold Signatures คุณสามารถสร้างชุดค่าผสมคีย์แบบกระจายต่างๆ จำนวนมากที่แสดงถึงคีย์ส่วนตัวเดียวกันได้อย่างง่ายดาย โดยไม่จำเป็นต้องเปลี่ยน

ความยืดหยุ่นในการดำเนินงาน

เนื่องจากเทคโนโลยี MPC หมายความว่าคีย์ส่วนตัวทั้งหมดจะไม่ถูกเปิดเผยต่อผู้ถือกุญแจ การปรับรูปแบบลายเซ็นให้สอดคล้องกับข้อกำหนดที่เปลี่ยนแปลงจึงง่ายกว่ามาก คุณสามารถขยายคีย์ส่วนตัวที่มีอยู่ไปยังสมาชิกใหม่ที่เข้าร่วมกลุ่มการลงนามได้อย่างง่ายดายโดยไม่จำเป็นต้องเปิดเผยหรือเปลี่ยนคู่คีย์ ดังนั้นเมื่อธุรกิจของคุณเติบโตขึ้น คุณสามารถเพิ่มสมาชิกที่ลงนามใหม่ในกลุ่มได้อย่างง่ายดายโดยไม่ต้องเปิดเผยส่วนใดส่วนหนึ่งของคีย์ส่วนตัว

เหตุใด Threshold Signature Scheme จึงดีกว่า Multi-Sig

วิธีการหลายซิกต้องใช้ลายเซ็นหลายลายเซ็นของคีย์ส่วนตัวตั้งแต่สองตัวขึ้นไปเพื่ออนุมัติธุรกรรม ผู้ลงนามแต่ละคนถือกุญแจส่วนตัวที่เป็นอิสระซึ่งสอดคล้องกับการล็อคที่เป็นอิสระ

คีย์ส่วนตัวทั้งหมดจำเป็นในการอนุมัติธุรกรรม ซึ่งหมายความว่าผู้ลงนามทุกคนจะต้องออนไลน์ในเวลาเดียวกัน นี่หมายถึงการเปิดเผยจำนวนผู้ลงนามและทิ้งร่องรอยว่าใครเป็นผู้ลงนาม ส่งผลให้ความปลอดภัยลดลง

โครงสร้างการเข้าถึงแบบออนไลน์นี้ยังหมายถึงค่าธรรมเนียมการทำธุรกรรมที่สูงขึ้นอีกด้วย Mutli-sig ต้องการพลังที่มากขึ้น เนื่องจากผู้เข้าร่วมทุกคนมีลายเซ็นแยกกัน ซึ่งต้องได้รับการตรวจสอบเป็นรายบุคคลโดยเครือข่าย

ในการเปรียบเทียบ Threshold Signature Scheme เกิดขึ้นนอกเครือข่าย แต่ละฝ่ายเป็นเจ้าของการแบ่งปันคีย์ที่เป็นความลับ และเมื่อมีการป้อนการแบ่งปันแต่ละรายการ พวกเขาจะสร้างลายเซ็นเดียว ดังนั้นบนเครือข่ายจึงแยกไม่ออกจากว่าจะมีการลงนามโดยคน ๆ เดียวหรือหลายคน

นอกจากนี้ยังหมายถึงข้อมูลที่ต้องได้รับการตรวจสอบโดยเครือข่ายน้อยลง ส่งผลให้มีราคาถูกกว่าและดำเนินการได้เร็วกว่า และปลอดภัยมากขึ้นอีกด้วย

เป็นที่น่าสังเกตว่า multi-sig นั้นไม่ยืดหยุ่นมากนักในการรักษาความปลอดภัยกระเป๋าเงิน crypto ของคุณ มีคุณสมบัติที่กำหนดไว้ล่วงหน้าซึ่งหมายความว่าจะต้องมีการปรับใช้ใหม่สำหรับทุกบล็อคเชน ถึงกระนั้น บล็อกเชนส่วนใหญ่ก็ไม่รองรับ multi-sig และมีบางส่วนที่แตกต่างกันในการดำเนินการ ซึ่งส่งผลให้ต้นทุน ข้อกำหนดการฝึกอบรม และเพิ่มความเสี่ยงด้านความปลอดภัยตามมา

กรณีการใช้งานแผนลายเซ็นตามเกณฑ์: Wallet ของ Crypto API เป็นบริการ

Wallet as a Service ของเราช่วยให้ธุรกิจขนาดเล็กและขนาดกลาง องค์กร และสถาบันต่างๆ สามารถใช้เทคโนโลยีบล็อกเชนได้โดยไม่ต้องเสียเวลาและค่าใช้จ่ายในการรันโหนดหรือออกแบบโซลูชันการจัดเก็บคีย์หรือความปลอดภัยของตนเอง

เพื่อให้มั่นใจถึงกระเป๋าเงินดิจิทัลที่ปลอดภัย ปรับขนาดได้ และราคาไม่แพงที่สุด Wallet as a Service ของ Crypto API ใช้เทคโนโลยี MPC ที่ไม่เชื่อเรื่องบล็อกเชน พร้อมด้วย Threshold Signature Scheme เอสโครว์บุคคลที่สาม และเลเยอร์การกำกับดูแล

TSS ช่วยให้เราสามารถเสนอค่าธรรมเนียมการทำธุรกรรมต่ำที่สุดเท่าที่จะเป็นไปได้ในขณะเดียวกันก็ซ่อนลายเซ็นนอกเครือข่ายไว้ด้วย หากคุณกำลังมองหาวิธีที่ปลอดภัยและมีประสิทธิภาพในการจัดการและโอนเงินสกุลเงินดิจิทัลของคุณ โปรดติดต่อเราเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับประเภทกระเป๋าเงินดิจิทัลของเรา และวิธีที่คุณจะได้รับประโยชน์จากระบบอัตโนมัติ ประสิทธิภาพ และความปลอดภัยที่พวกเขามีให้

ข้อสงวนสิทธิ์：

1. บทความนี้พิมพ์ซ้ำจาก [cryptoapis] ลิขสิทธิ์ทั้งหมดเป็นของผู้เขียนต้นฉบับ [Crypto APIs Team] หากมีการคัดค้านการพิมพ์ซ้ำนี้ โปรดติดต่อทีมงาน Gate Learn แล้วพวกเขาจะจัดการโดยเร็วที่สุด
2. การปฏิเสธความรับผิด: มุมมองและความคิดเห็นที่แสดงในบทความนี้เป็นเพียงของผู้เขียนเท่านั้น และไม่ถือเป็นคำแนะนำในการลงทุนใดๆ
3. การแปลบทความเป็นภาษาอื่นดำเนินการโดยทีมงาน Gate Learn เว้นแต่จะกล่าวถึง ห้ามคัดลอก แจกจ่าย หรือลอกเลียนแบบบทความที่แปลแล้ว