帳戶密鑰是用來控制資金的密鑰。它們可以是:
使用 Schnorr 簽名的普通 ed25519 加密算法實現
使用 Schnorr 簽名的 Schnorrkel / Ristretto sr25519 變體的加密算法
對于簡單簽名,ed25519 和 sr25519 在安全性上沒有區別。
我們預計在可預見的未來,ed25519 將得到商用 HSMs 更好的支持。
同時,sr25519 的加密算法使實現更復雜的協議更安全。特別是,sr25519 自帶了許多協議的安全版本,如比特幣和以太坊生態系統中常見的 HDKD 協議。
"Controller" 和 "Stash" 密鑰
當我們談論 “controller” 和 “stash” 密鑰時,我們通常在運行驗證人或提名 DOT 的語境中討論它們,但它們是所有用戶都需要知道的有用概念。這兩個密鑰都是帳戶密鑰的類型。它們的區別在于它們的使用場景,而不是密碼差異。上面部分中提到的所有信息都適用于這些密鑰。創建新的 controller 或者 stash 密鑰時,帳戶密鑰支持的所有加密算法都是可以選擇的。
巴塞羅那足球俱樂部收到波卡贊助報價,以將“Polkadot”印在球衣衣袖:1月23日消息,巴塞羅那足球俱樂部已收到波卡的贊助報價,以將“Polkadot”印在球衣衣袖與訓練服袖口處,此前與歐洲家電品牌Beko的相關合作即將到期。據悉,波卡的競爭者還包括知名音樂平臺Spotify。(mundodeportivo)[2022/1/23 9:08:16]
controller 密鑰是一個半在線的密鑰,將由用戶直接控制,用于提交手動 extrinsics 外部文件。對于驗證人或提名人,這意味著 controller 密鑰將用于開始或停止驗證或提名。Controller 的密鑰應該有一些 DOT 用來支付費用,但它們不應該用來保存巨額金額或用來做長期的代幣儲蓄。因為他們會相對頻繁地接觸互聯網,所以應該小心對待,偶爾可以更換一個新的賬戶。
在大多數情況下,stash 密鑰賬戶是一個冷錢包,存在于一個安全的、由多層硬件保護的一張紙上。它應該很少(如果有的話)暴露在互聯網上或用于提交 ?extrinsics 外部信息。這把鑰匙是用來存放大量資金的。它可以被認為是銀行的儲蓄賬戶,理想情況下只有在緊急情況下才可以使用。或者,一個更貼切的比喻是把它想象成埋藏的寶藏,藏在某個隨機的島嶼上,只有最初藏它的海盜知道。
Polkadot平行鏈拍賣預計于11月12日凌晨啟動:11月11日消息,Polkadot平行鏈拍賣預計將于11月12日凌晨正式啟動。目前已經有8個Crowdloan活動在Polkadot發起,其中Acala的支持最多,目前已經有1.26萬個DOT支持Acala。(PolkaWorld)[2021/11/11 6:46:28]
由于 stash 賬戶處于離線狀態,因此必須將其資金綁定到特定的 controller 賬戶。對于非支出行為,controller 賬戶有 stash 賬戶資金的支持。例如,在提名、staking 或投票中,controller 可以用 stash 的 weight 來表示其偏好。它將永遠無法實際轉移或領取 stash 賬戶中的資金。但是,如果有人獲取了你的 controller 密鑰,他們可能會將其用于進行存在被 slash 的行為,因此你仍然應該保護它并定期更改。
Session keys 是驗證人必須保持在線才能執行網絡操作的熱密鑰(hot keys)。Session 密鑰通常在客戶端中生成,雖然他們不一定要生成。它們不是用來控制資金的,只用于有目的的用途。它們可以定期更改,你的 controller 賬戶只需要通過簽署一個 session 公鑰來創建證書,并通過一個外部 extrinsic 廣播該證書就好了。
DOT跌破35美元關口 日內跌幅為3.87%:火幣全球站數據顯示,DOT短線下跌,跌破35美元關口,現報34.9775美元,日內跌幅達到3.87%,行情波動較大,請做好風險控制。[2021/3/12 18:40:37]
Polkadot 有四種 session keys:
GRANDPA 機制:ed25519
BABE 機制:sr25519
我在線:sr25519
平行鏈:sr25519
BABE 需要適合在可驗證隨機函數中使用的密鑰以及數字簽名。Sr25519 密鑰具有這兩種功能,因此用于 BABE 機制。
在將來,我們計劃為 GRANDPA 機制使用 BLS 密鑰,因為它允許更有效的簽名聚合。
為什么選擇 ed25519 而不是 secp25K1 ?
最初為 Polkadot 和 Substrate 鏈實現的密鑰推導密碼是 ed25519,這是在 Edward's Curve 25519 (由于曲線方程的參數而得名) 上實現的 Schnorr 簽名算法。
Polkadot已抵押超6.71億DOT 抵押率達66%:截至11月18日,Polkadot已抵押6.714億DOT,抵押率達66%,昨日新增抵押38.1萬DOT。[2020/11/18 21:09:20]
大多數加密貨幣,包括比特幣和以太坊,目前在 secp256k1 曲線上使用 ECDSA 簽名。這種曲線被認為比 NIST 曲線更安全,后者可能有國家安全局的后門。Curve25519 被認為可能比這個更安全,并且可以更容易地實現 Schnorr 簽名。最近的專利到期使它成為波卡的首選。
選擇使用 Schnorr 簽名而不是使用 ECDSA 并不那么簡單。正如 Jeff Burdges(一位 Web3 研究員)在論壇上發表的關于以下話題的文章:https://forum.web3.foundation/t/account-signatures-and-keys-in-polkadot/70/2
對于帳戶密鑰,我們選擇 Schnorr 簽名而不是 ECDSA 簽名有一個犧牲:兩個簽名都需要 64 個字節,但是只有 ECDSA 簽名傳遞它們的公鑰。有一些過時的 Schnorr 變體支持從簽名中恢復公鑰,但它們破壞了重要的功能,如分層確定性密鑰派生。因此,Schnorr 簽名通常需要額外的 32 字節作為公鑰。
BitZ已完成DOT拆分,并恢復DOT/USDT交易:香港時間2020年07月27日 22:00,波卡(Polkadot) 社區投票通過DOT拆分100倍提案。BitZ平臺為保障平臺內DOT持幣用戶的利益,支持100倍拆分方案。現已完成DOT 100倍拆分,并于香港時間2020年08月21日15點恢復了DOT/USDT交易。[2020/8/21]
但最終,使用 Schnorr 簽名的好處大于權衡,未來的優化可能會解決上面引用的低效問題。
sr25519 算法是什么?它是從哪里來的?
一些背景:扭曲的 Edward's Curve25519 上的 Schnorr 簽名被認為是安全的,但是 Ed25519 并不是完全沒有缺陷的。最值得注意的是,Monero 和所有其他加密貨幣都容易受到雙重支出的攻擊,這可能會導致未被發現的無限通脹。
這些漏洞是由于 Ed25519 中的一個特性造成的,它被稱為 8 的輔助因子。曲線的輔因子是一個深奧的細節,它可能會對更復雜協議的安全實現產生可怕的后果。
很方便,Mike Hamburg 的 Decaf 論文(https://www.shiftleft.org/papers/decaf/index.xhtml)為解決這個潛在的缺陷提供了一條可能的途徑。Decaf 基本上是一種利用扭曲的 Edward 曲線輔助因子并對其進行數學改變的方法,對性能的影響很小且增加安全性。?
Ristretto 小組的 Decaf 論文在 Rust 中得到了擴展和實現,包括輔助因子 8 ?曲線,如Curve25519,這使得 Edward 曲線上的 Schnorr 簽名更加安全。
Web3 基金會已經實現了一個 Schnorr 簽名庫,在 Schnorrkel 存儲庫中使用了更安全的 Ristretto 壓縮曲線 25519。Schnorrkel 在曲線壓縮的基礎上實現了相關的協議,如 HDKD、MuSig 和可驗證隨機函數(VRF)。它還包括各種小的改進,例如散列方案選通,理論上可以處理大量的數據,只需跨越 Wasm 邊界一次調用。
在 Polkadot 中使用的 Schnorr 簽名的實現,通過對 Curve25519 的 Ristretto 壓縮實現 Schnorrkel 協議,稱為 sr25519。
波卡中是否使用 BLS 簽名?
還沒有,但他們會的。BLS 簽名允許更有效的簽名聚合。因為 GRANDPA 驗證人通常簽署同一件事(例如,一個塊),所以聚合它們是有意義的,這也可以優化其他協議。
如 BLS 庫自述中所述,
Boneh-Lynn-Shacham(BLS)簽名具有簽名速度慢、驗證速度慢、需要緩慢且不太安全的配對友好曲線,并且趨向于危險的延展性。然而,BLS 允許一系列不同的簽名聚合選項,遠遠超過任何其他已知的簽名方案,這使得 BLS 成為共識算法投票和閾值簽名的首選方案。
盡管 Schnorr 簽名允許簽名聚合,但 BLS 簽名在某些樣式中更有效。因此,它將是 Polkadot 網絡上的驗證人將使用的會話密鑰之一,并且對 GRANDPA 最終性小工具至關重要。
資源
BIP32-Ed25519 上的密鑰發現攻擊:詳細說明 BIP32-Ed25519 潛在攻擊的一篇論壇帖子。轉變為 sr25519 變體的動機。https://forum.web3.foundation/t/key-recovery-attack-on-bip32-ed25519/44
Polkadot 中的賬戶簽名和密鑰:Web3 研究員 Jeff Burdges 在論壇上的原始帖子。https://forum.web3.foundation/t/account-signatures-and-keys-in-polkadot/70
Schnorr 簽名可以抵抗量子計算嗎?https://bitcoin.stackexchange.com/questions/57965/are-schnorr-signatures-quantum-computer-resistant/57977#57977
原文鏈接:https://wiki.polkadot.network/docs/en/learn-keys
翻譯:PolkaWorld
Tags:DOTSCHPOLPOLKdot幣值得長期持有嗎BSCharactbitPolychartPolkaSmith
日前,隨著《政務服務領域區塊鏈應用創新藍皮書》的發布,讓人們看到了區塊鏈在賦能政務方面的潛能。北京“區塊鏈+政務服務”落地140個區塊鏈應用場景,平均減材料40%,打通了傳統數據共享模式較難打通.
1900/1/1 0:00:00比特幣挖礦經濟是由無數彼此競爭來保障網絡安全的特定應用計算機形成的,其中可以提煉出一個輸入三角:收入、運營成本與資本開支.
1900/1/1 0:00:00按鏈上移動的加密貨幣量計算,北美是第三大活躍地區,僅次于西歐,遠遠落后于東亞。總的來說,在過去12個月里,北美地區的地址占所有加密貨幣活動的14.8%.
1900/1/1 0:00:00比特幣挖礦難度在兩個月內首次下降,幾乎與預估一致。與此同時,在經歷一輪拋售之后,礦工似乎開始囤積比特幣.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00近日,知識產權產業媒體IPRdaily與incoPat創新指數研究中心聯合發布“2020上半年全球企業區塊鏈發明專利排行榜(TOP100)”,以供讀者朋友們參考交流.
1900/1/1 0:00:00