詳解Sui密碼學中的靈活性_BLS

Sui在設計底層技術時考慮到了密碼學的靈活性。該系統支持多種密碼算法和cryptographyprimitives，并可以在它們之間快速切換。開發人員不僅可以為系統選擇同類最佳的best-of-breedcryptography，還可以實施最新的algorithms。Sui在一個統一的類型別名或整個存儲庫共享的枚舉包裝器下定義其cryptographyprimitives，例如公鑰、簽名、聚合簽名和哈希函數。對這些原語進行更改會影響應用程序的所有組件。開發人員可以快速更新應用程序密碼并確保統一的安全性。目前Sui通過執行交易端點支持以下用戶交易簽名方案：1.PureEd255192.Secp256k1ECDSA用戶賬戶密鑰對的接口實現

下面是Sui中密鑰對表示的Demo。擴展到新的簽名方案非常簡單：1.把它添加到enum2.實現fastcrypto庫中定義的KeyPairtrait

Paradigm地址在10小時前解禁了3000枚MKR:金色財經報道，據Lookonchain數據，Paradigm地址在10小時前解禁了3000枚MKR（約合337萬美元）。Paradigm曾于3月16日向Coinbase存入26625枚MKR（1980萬美元）。

金色財經此前報道，鏈上數據顯示a16z正在逢高出售700萬美元的MKR代幣。[2023/7/26 15:59:23]

用戶簽名通過擴展一個額外的1字節標志來序列化，該標志標識關聯的簽名方案。盡管Sui團隊考慮過使用Multiformats，但其可變標志長度的性質使得序列化存在問題。相反，Sui采用了單字節零起始標志模型。簽名方案及其對應的標志定義如下：

Coinbase Ventures已加入Rocket Pool的聯合治理DAO:金色財經報道，Coinbase Ventures 加入了 Rocket Pool 的 Oracle DAO (oDAO)，這是一組獲得許可的特殊節點運營商，他們為協議執行額外職責。

因此，Coinbase Ventures 將獲得在每個專門用于 Rocket Pool 的 Oracle DAO 的獎勵期產生的總 RPL 通貨膨脹的 15%的份額。根據博客文章，RPL 是 Rocket Pool 生態系統的原生代幣，它為協議提供直接激勵、保險和治理，根據CoinGecko 的說法，RPL 在 4 月份的交易價格持平，在 43 美元到 44 美元之間。此外，Rocket Pool 的質押衍生品 rETH 相對于 ETH 有溢價：截至發稿時，在 Uniswap 上，1 rETH 可兌換 1.07295 ETH。[2023/4/4 13:43:30]

當用戶提交簽名交易時，交易執行指定以下參數：BSC序列化transactionbytes為Base64Signatureschemeflag，可以傳參為“ed25519”或“secp256k1”公鑰的Base64格式其scheme對應的簽名的Base64如下代碼是執行已簽名的交易，curl如果成功則返回證書和交易結果。

Ideamarket將停止運行，可在3月1日前通過官網提取資金:2月14日消息，去中心化信息信譽市場Ideamarket宣布將停止項目運行，經過近6個月的財務斗爭，現在維護Ideamarket變得不可行。主網站將在2月份保持運行，以便用戶提取資金，3月1日之后則無法保證用戶能夠使用網站訪問鎖定的IMO，或可從早期版本的Ideamarket中提取資金（可追溯到2021年2月15日）。3月1日之后，用戶可能需要直接調用智能合約來取回資金。[2023/2/14 12:05:17]

如下代碼展示了Sui的全節點如何將API請求字段組裝成序列化簽名flag||signature||pubkey并在執行前進行驗證檢查。

Doodles在官網發布Doodles 2介紹，將支持自定義造型:9月16日消息，Doodles在官網發布Doodles 2介紹，未來Doodles的NFT形象將支持自定義造型，用戶可以自由搭配NFT形象中的服飾和配飾，而此前面向Doodles NFT持有者的空投即是不同的服飾和配飾。[2022/9/16 7:02:00]

Sui支持不同的簽名方案的緣由剖析使用secp256k1橢圓曲線的ECDSA被比特幣、以太坊和其他加密貨幣廣泛采用。用戶可能更喜歡這種簽名方案，因為他們想利用現有的錢包和托管密鑰管理工具，例如閾值簽名和多簽。此外，它與云基礎設施和硬件安全模塊具有更好的兼容性，同時支持從消息和簽名負載中恢復公鑰。同時，Ed25519是一種更現代的簽名方案，具有確定性快速簽名和簡化數學的特點。雖然TypescriptSDK支持這兩種簽名方案。但是Sui還是選擇Ed25519作為推薦的Sui錢包算法。因為Sui支持不同簽名方案，在后面使用secp256r1曲線添加諸如ECDSA之類的方案將花費很少的精力，這條曲線目前是原生手機和未來密碼學中都要支持的一條曲線，也是目前社區一個普遍要求的功能。對這種靈活的簽名方案支持還使Sui系統與不安全的空簽名方案進行基準測試。對于像Sui這樣的快速執行系統，并行設計簽名和驗證也發生在事務級別，而不僅僅是區塊層，加密靈活性讓SuiCheck出加密操作給系統帶來的開銷。這些基準測試結果已經能夠為Sui提供識別瓶頸和優化方向。授權密鑰對

QiDAO團隊提議將穩定幣MAI添加到Polygon上的Aave V3:8月26日消息，QiDAO Protocol核心團隊在Aave社區發起提案，提議將QiDAO推出的穩定幣MAI添加到Polygon上的Aave V3，該提案建議風險參數設置為75%的貸款利率、80%的清算門檻、10%的儲備系數、每條鏈200萬美元的初始債務上限。投票將于9小時后結束。[2022/8/26 12:50:31]

AuthorityonSui持有三個不同的密鑰對：Protocolkeypair協議密鑰對Accountkeypair帳戶密鑰對Networkkeypair網絡密鑰對Protocolkeypair協議密鑰對如果用戶簽名的交易經過驗證，協議密鑰對會提供授權簽名。當為用戶交易提供簽名的權力機構的占比超過所需的三分之二門檻時，Sui將執行交易。目前選擇BLS12381方案來快速驗證給定數量的授權機構的聚合簽名。特別是決定使用minSigBLS模式，根據該模式，每個單獨的公鑰為96字節，而簽名為48字節。后者很重要，因為通常驗證者在每個紀元開始時注冊一次他們的密鑰，然后他們不斷地簽署交易；因此Sui優化了最小簽名大小。注意！使用BLS方案，可以聚合獨立簽名，從而產生單個BLS簽名有效負載。Sui還將聚合簽名與bitmap一起表示簽名的驗證器。這有效地將當局的簽名大小從(2f+1)×BLS_sig大小減少到只有一個BLS_sig有效負載，這反過來具有網絡開銷優勢，可以獨立于驗證器集大小的壓縮交易證書。密鑰材料類型別名集中在整個存儲庫使用的單個位置。事實上，僅通過changingthealias(更改別名)就將協議密鑰的Sui從Ed25519切換到了BLS12381。

為了解決BLS12381聚合簽名的潛在惡意密鑰攻擊，在權限注冊期間使用密鑰知識證明(KOSK)。當授權機構請求添加到驗證器集時，將提交并驗證所有權證明。校驗協議密鑰kosk||protocolpublickey||suiaddress。與大多數標準不同，Sui的知識證明方案也提交到地址，這提供了額外的保護，防止來自另一個惡意驗證器的驗證器的BLS密鑰被惡意重用。聚合簽名在兩種情況下很有用：當仲裁驅動程序從多個授權機構返回的SignedTransaction形成CertifiedTransaction時當權限形成SignedCheckpointSummary時，每個權限都會對檢查點內容進行簽名Accountkeypair帳戶密鑰對監管機構用來接收質押獎勵付款的賬戶由賬戶密鑰對保護，使用Ed25519作為簽名方案。Networkkeypair網絡密鑰對私鑰用于執行QUIC對Narwhalprimary及其worker網絡接口所需的TLS握手。公鑰用于驗證節點ID，Ed25519用作簽名方案。哈希和編碼靈活性

目前，Sui的默認哈希函數是sha3256，正在運行基準測試以與sha256和blake2/blake3系列進行比較。為了支持編碼靈活性，Base64和Hex在fastcrypto中定義了一個編碼特性，作為一個包裝器base64ct::Base64和hex及其定制的序列化和驗證。值得注意的是，選擇了base64ctcrate而不是最流行的base64Rustcrate，因為a)它是恒定時間b)明確拒絕損壞的編碼以防止解碼時的延展性攻擊。Sui的研究團隊成員最近報告了大多數base64解碼器庫中令人驚訝的延展性問題，獲得了AsiaCCS2022最佳Poster獎，這是密碼學和安全領域的重要會議之一。下面的代碼片段顯示了如何在fastcrypto中實現包裝器結構：

加密靈活性順應密碼學趨勢

憑借在密鑰對、簽名和哈希函數方面的加密的靈活性，Sui在庫選擇、基礎簽名方案、編碼和哈希函數方面非常便捷。這不僅允許Sui在庫有發現漏洞或某種方案有bug的情況下快速升級，還允許根據選擇的cryptographyprimitives作為參數對整個系統進行基準測試。

Tags：SUIBASBASEBLSsui幣價格coinbase幣圈BLST幣

Luna