Viết bởi: SHEKAR RAMASWAMY Tổng hợp bởi: Cointime.com 237

Để hạ thấp các rào cản gia nhập hệ sinh thái tiền điện tử, nhiều công ty đang nghiên cứu các giải pháp giúp việc quản lý khóa riêng trở nên đơn giản. Nhiều giải pháp trong số này tuyên bố là không giam giữ, tuy nhiên những giải pháp này có thể có quyền truy cập và làm mất khóa riêng của người dùng. Họ khai thác một khu vực màu xám hợp pháp và tự đặt mình là nền tảng trung gian giữa bảo mật và trải nghiệm người dùng...

Nguyên tắc cho các dịch vụ không giam giữ cần được cải thiện để có một hệ sinh thái tiền điện tử an toàn hơn. Cụ thể, cần có các quy tắc chặt chẽ hơn để xác định các dịch vụ không được quản lý. Nếu ai đó chọn dịch vụ không giam giữ, họ sẽ hoàn toàn yên tâm khi biết rằng khóa riêng tư của họ vĩnh viễn an toàn trước rủi ro của bên thứ ba. Bài báo kết luận rằng một dịch vụ không được quản lý phải có ba yêu cầu:

Người dùng có quyền truy cập vào khóa riêng của họ;

Dịch vụ không có quyền truy cập vào khóa riêng;

Dịch vụ không làm mất khóa riêng.

Tính toán đa bên (MPC) là một kỹ thuật mã hóa có thể được sử dụng để đạt được ba yêu cầu này.

MPC hoạt động như thế nào?

Tóm lại, bằng cách sử dụng #fancymath (toán cao cấp), các khóa riêng tư có thể được chia thành nhiều "phần chia sẻ" và được phân phối giữa các bên đáng tin cậy mà không cần bất kỳ bên nào nhìn thấy khóa riêng tư đầy đủ. Cài đặt thường được sử dụng là "lược đồ 2 đến 3 MPC", như sau:

1 lượt chia sẻ được lưu trữ trên thiết bị của người dùng;

1 cổ phiếu được nắm giữ bởi bên thứ ba, thường là ví;

1 chia sẻ dự phòng được gửi qua email cho người dùng trong trường hợp họ bị mất thiết bị.

Trong kịch bản này, có tổng cộng 3 cổ phiếu. Mỗi chia sẻ có thể ký một phần đối tượng giao dịch (vì chia sẻ chỉ là một phần của khóa riêng). Trong số 3 lượt chia sẻ, ít nhất 2 lượt chia sẻ phải đóng góp một phần chữ ký, những chữ ký này sau đó có thể được kết hợp thành một chữ ký đầy đủ, được gửi tới chuỗi khối. Toàn bộ quá trình được coi như một thuật toán MPC.

Khi người dùng muốn thực hiện một hành động, họ sử dụng ví của mình để ký giao dịch như bình thường. Về cơ bản, ví không có quyền truy cập vào khóa riêng tư đầy đủ, nhưng sử dụng giao thức MPC để ký các giao dịch mà không cần hợp nhất các cổ phiếu (thêm về điều này bên dưới). Do đó, ví của bên thứ ba sẽ không bao giờ có thể "nhìn thấy" phần chia sẻ thứ hai hoặc thứ ba trên máy chủ của họ, khiến việc chiếm đoạt tài khoản của người dùng là không thể.

Ngay cả khi thiết bị của người dùng bị đánh cắp hoặc bên thứ ba bị tấn công, người dùng vẫn có quyền kiểm soát vì chỉ 1 trong 3 cổ phần bị mất. Tất nhiên, nếu hai điều đó xảy ra cùng lúc, bạn sẽ gặp rắc rối.

Cần lưu ý rằng phương pháp này cũng đáp ứng các tiêu chí của chúng tôi về giải pháp không được quản lý:

1. Người dùng có thể lấy 2/3 khóa riêng bằng cách sử dụng bên thứ ba hoặc khóa dự phòng;

2. Bên thứ ba không thể truy cập khóa riêng vì họ chỉ có 1 cổ phần;

3. Bên thứ ba sẽ không bị mất private key vì họ chỉ có 1 share.

Ví hợp đồng thông minh MPC (SCW)

Chúng ta đã nói về cách ví hợp đồng thông minh cung cấp trải nghiệm người dùng tốt hơn thông qua các tính năng như giao dịch nhiều người dùng và giới hạn chi tiêu. Tuy nhiên, vào cuối ngày, chúng vẫn là hợp đồng thông minh và yêu cầu EOA để bắt đầu giao dịch:

Máy ảo Ethereum (EVM) chỉ hỗ trợ các giao dịch được ký bằng khóa riêng. Vì hợp đồng thông minh không có khóa riêng nên chúng không thể tạo giao dịch! Do đó, chỉ EOA mới có thể tạo các giao dịch gọi hợp đồng thông minh.

Xin nhắc lại, đây là sơ đồ về cách hoạt động của ví hợp đồng thông minh:

Mặc dù MPC không giải quyết hoàn toàn “vấn đề vẫn cần EOA”, nhưng nó giúp quá trình bắt đầu giao dịch an toàn và dễ dàng hơn. Người dùng không còn cần phải tin tưởng một bên thứ ba giữ khóa riêng tư thay cho họ, họ cũng không cần phải lo lắng về cách bảo vệ khóa riêng tư. Bây giờ, chúng ta có thể nhận được những lợi ích sau:

Mặc dù bức tranh này phức tạp hơn những bức tranh trước, nhưng sự phức tạp đã được trừu tượng hóa trong quá trình triển khai để nó không làm phiền người dùng cuối. Kết quả chính là trải nghiệm người dùng được tối ưu hóa hơn.

Tóm lại, MPC và SCW nên được sử dụng cùng nhau để cung cấp trải nghiệm Web3 tốt nhất. Một số người đã làm việc này, chẳng hạn như sự hợp tác của Portal và ZeroDev.

đọc thêm

Một số người (bao gồm cả Vitalik!) cho rằng SCW tốt hơn đáng kể so với MPC và không nên trộn lẫn cả hai. Kiểm tra các tweet này và tham gia cuộc tranh luận.