Бібліотека схем порогового підпису Binance із відкритим вихідним кодом
Binance продовжує робити внесок в розвиток блокчейна з відкритим вихідним кодом, підвищуючи безпеку коштів та інформації для Binance Chain, Bitcoin мережі і багатьох інших.
Індустрія блокчейнів зростає швидкими темпами в значній мірі завдяки внеску спільноти відкритого коду. Віра Binance в інновації виникає з нашої глибокої прихильності довгостроковому зростанню індустрії блокчейнів і створення базових інфраструктурних сервісів для організації світової криптографії. Це включає в себе роботу, яку Binance вніс разом зі спільнотою в систему блокчейн програмного забезпечення Binance Chain.
Сьогодні ми приймаємо зобов'язання Binance відкрити вихідний код на новий рівень. Ми раді оголосити про впровадження бібліотеки з відкритим вихідним кодом схеми порогового підпису (TSS) для алгоритму цифрового підпису еліптичної кривої (ECDSA), яка дозволить постачальникам гаманців і кастодіальним сховищам уникнути одиничних точок відмови у приватних ключах з розподіленим управлінням ключами.
Багато ресурсів розробки були спрямовані на реалізацію TSS, криптографічного протоколу для генерації і підпису розподілених ключів. В даний час TSS сумісний і може повторно використовуватися для блокчейнів на основі ECDSA, включаючи мережі Binance Chain, Bitcoin і Ethereum. Ми очікуємо, що члени екосистеми Binance і спільноти партнерів зможуть інтегрувати цю бібліотеку TSS зі своїми додатками, такими як гаманці і кастодіальними сховищами, і продовжувати розвивати цю чудову нову технологію.
За підтримки спільноти Binance Chain ми раді поділитися відкритим кодом із спільнотою за адресою https://github.com/binance-chain/tss-lib.
Схема порогового підпису (TSS)
Схема порогового підпису (TSS) дозволяє користувачам визначати гнучку порогову політику. Технологія TSS дозволяє нам замінювати всі команди підпису розподіленими обчисленнями, щоб закритий ключ більше не був єдиною точкою відмови. Наприклад, кожен з трьох користувачів може отримати частку закритого ключа підпису, і для підписання транзакції по крайній мірі два з трьох користувачів повинні будуть приєднатися для створення підпису.
Для фізичних осіб порогові підписи дозволяють розділити можливість підписувати більш ніж два пристрої, щоб один зламаний пристрій не піддавав ризику активи. Для бізнес операторів порогові підписи дозволяють реалізувати політики контролю доступу, які запобігають крадіжку корпоративних коштів як зсередини, так і з боку.
TSS використовує криптографію off-chain, на відміну від традиційного Multisig (мульти-підпису), яка відбувається всередині on-chain, часто споживаючи більше ресурсів і змушуючи ряд підписуючих осіб піддаватися впливу у блокчейні і ставати потенційними поверхнями атаки. (Дізнайтеся більше про порогові підписи, на Binance Academy.)
Основні характеристики рішення Binance TSS:
Високий рівень безпеки: впровадження TSS є більш безпечним, так як кілька загальних ключів секретного ключа передаються різним сторонам, і закриті ключі навіть не будуть реконструйовані під час підписання будь-якої транзакції (наприклад, відкликання активів).
Швидке налаштування і підписання: TSS більш ефективний у використанні, ніж інші системи управління ключами, такі як Multisig, оскільки він має лише один підпис в блокчейні, а не кілька.
Гарантія захисту при відновленні: з TSS ви можете легко відновити ваші особисті ключі в особливих випадках за допомогою процесу повторного обміну, тобто відновлення загальних ключів.
Перш за все безпека
Безпека завжди була головним пріоритетом для Binance. В рамках нашої прихильності безпеки засобів та інформації користувачів розробка TSS відкриває новий вимір для підвищення рівня безпеки для кращого використання Binance Chain/DEX і управління гаманцями в різних блокчейнах.
Аудит безпеки
Ми запросили незалежного стороннього аудитора Kudelski Security, визнаного провідним гравцем в галузі кібербезпеки, провести аудит безпеки криптографії та коду в бібліотеці Binance TSS. Оскільки бібліотека TSS «є бібліотекою, призначеною для повторного використання іншими розробниками», в аудиті підкреслюється, що були дотримані найсуворіші критерії аудиту.
На підставі аудиту безпеки «жодна з проблем, виявлених в рамках цього аудиту, не може бути використана» для «повного порушення безпеки схеми або відновлення секретних даних». Більш того, всі проблеми безпеки, виявлені у звітах документів, вже були усунуті. Всі зміни для адекватного усунення виявлених недоліків були розглянуті Kudelski Security, і докладний звіт про бібліотеку TSS можна знайти тут.
Перевірки безпеки регулярно і безперервно плануються для всіх частин впровадження TSS, і майбутні перевірки будуть публічно повідомлятися і надаватися спільноті Binance Chain.
Як користуватися TSS на Binance Chain
Бібліотека TSS вже інтегрована із блокчейном Binance Chain. Завантажте інтерфейс командного рядка Binance Chain TSS для більш безпечного управління своїми закритими ключами.
Кроки для завершення процесу підписання TSS включають:
Ініціалізація сховища: Це дозволить ініціалізувати залучені сторони і встановити зашифровані канали зв'язку. Скажімо, у цьому прикладі є три учасники
Генерація ключа: якщо політика кворуму визначена для передачі секретів закритого ключа 2 із 3 підписалися TSS, то частки секретного ключа будуть передані 3 сторонам, і будь-які 2 з 3 сторін зможуть підписати транзакції.
Підписання: цифровий підпис буде згенеровано від трьох залучених сторін і їх часткою секрету.
Перегрупування сховища: Якщо будь-які сторони втрачають свої ключі або залишають команду, для кожної з нових сторін будуть створюватися нові секретні акції.
Повне керівництво користувача TSS в Binance Chain можна знайти тут: https://docs.binance.org/tss.html
Плани на майбутнє
Наша робота з TSS не завершена. Ми плануємо продовжувати розширювати цей проект в майбутньому і працювати зі спільнотою Binance Chain, щоб забезпечити підтримку TSS для більш складних варіантів використання. У довгостроковій перспективі ми хочемо працювати разом зі спільнотою над створенням здорової і стійкою екосистеми з відкритим вихідним кодом для криптографії, щоб виховувати і розвивати не тільки Binance Chain Community, а й глобальне співтовариство блокчейнів і криптовалют.