安全多方計算對早期隱私格局的影響_區塊鏈

本文由著名區塊鏈科技媒體Cointelegraph于2020年3月29日首次報道，作者為安德魯·羅索(Andrew Rossow)。原文鏈接見文末。

安德魯·羅索（Andrew Rossow）是新生代律師、法學教授、創業者、作家和演講者。他專注于隱私保護、網絡安全、人工智能、AR / VR、區塊鏈和數字貨幣領域。他曾為許多媒體撰稿，并為網絡安全和技術出版做出了貢獻。 Rossow充分利用其千禧一代的背景法學知識，對社交媒體犯罪、技術和隱私的影響提供了全面的視角和專業的分享。

現如今各類加密技術蓬勃發展，其中 「多方安全計算」(Multiparty Computation, MPC)一直備受關注，并被普遍認為是落地于現實世界最可行的解決方案。安全多方計算的一些有潛力的應用包括了隱私性、可擴展性和高效性，而且其深遠的影響已經超出了區塊鏈技術的應用。

安全團隊：paraswap部署者私鑰疑似泄露，資金在多個鏈上被盜:10月11日消息，據Supremacy安全團隊監測，2022年10月11日，paraswap部署者地址在多個鏈（ETH、BSC、FTM）上發起異常交易，將其地址中的全部余額轉移至0xf35875a064cdbc29d7174f5c699f1ebeaa407036地址。經過分析，該地址為Profanity漏洞利用者地址，其歷史記錄中有竊取多個靚號地址資產的痕跡。經過排查，目前只有paraswap部署者地址自身資產遭到竊取，暫不影響paraswap多簽金庫(簽名閾值為2)，但不排除其他多簽地址也由Profanity生成，所以多簽金庫也可能存在風險。目前Supremacy團隊已聯系paraswap官方傳達信息，在此再次呼吁大家即時將及時更換由Profanity生成的地址，針對Profanity地址的攻擊仍在持續進行。[2022/10/11 10:30:53]

然而，許多加密貨幣和區塊鏈平臺都已經成為開路先鋒，積極地將安全多方計算應用于金融、廣告、保險和其他行業。

新西蘭政府已指示政府通訊安全局向新西蘭證券交易所提供幫助，以抵御DDoS攻擊:8月28日消息，在新西蘭證券交易所（NZX）在今日仍在遭受犯罪集團的DDoS攻擊，連續第四天暫停交易。新西蘭財政部長Grant Robertson今日表示，已經指示政府通訊安全局（GCSB）幫助NZX。“當它們面臨諸如網絡攻擊之類的問題時，政府必須與像它們這樣的私人公司合作，這一點很重要”。但Robertson也表示，由于安全方面的重大考慮，政府在幕后采取的行動只能說有限。本周早些時候，奧克蘭理工大學計算機科學系教授Dave Parry稱，攻擊似乎處于“相對罕見”的水平。（newshub.co）[2020/8/28]

ARPA研究人員Dragos Rotaru在詳細介紹團隊白皮書時說到：多方協議的美妙之處在于它們使用了大量的工具和分布協議，其中部分是專門為安全多方計算開發的，還有一些先前是為加密非分布式情景開發的。

Kraken業務開發總監：減半之后，比特幣網絡安全模式或需調整:Kraken業務開發總監Dan Held在最近一期播客節目中強調了與比特幣安全模型相關的問題，以及交易費用在生態系統中的作用。在未來30天內，比特幣將經歷第三次區塊獎勵減半，根據Held的說法，這可能會對安全產生影響。他指出：“從長遠來看，比特幣的安全是最重要的，它的安全模式能否經得起攻擊。其中一個核心部分是關注區塊獎勵，它由區塊補貼和交易費用組成。我們應審查交易費是否會以有意義的方式取代區塊補貼，以及是否足以確保網絡的安全。”Held強調，當涉及到比特幣和加密貨幣時，用戶總是會轉向更安全的區塊鏈。（AMBCrypto）[2020/4/12]

安全多方計算中的工具包括廣受贊譽的零知識證明協議、MAC安全校驗、承諾方案和秘密共享模型，例如Shamir的秘密共享。 安全多方計算與這些工具的融合及開發，有望為許多公鏈、金融應用和數據共享帶來新的功能和落地。

聲音 | 武漢大學崔曉暉：食品安全區塊鏈將賦能農業產業鏈智能化溯源:據硅谷網報道，在長沙中南大學隆重舉行的“計算創新驅動智能農牧——新計算模式與應用高峰論壇”上，國家重點研發計劃食品安全大數據專項首席科學家、武漢大學教授崔曉暉認為，目前食品供應鏈追溯存在著信息流通不暢、產品偽造與丟失、追責難度大、自動化程度低、溯源防偽多樣性等問題。而食品安全區塊鏈能讓所有利益相關者(農民、包裝工、加工商、雜貨店、餐館、商人等)都能參與產業鏈全過程,具有透明度高、可追溯、安全、效率高等優勢。[2019/1/19]

安全多方計算簡史

安全多方計算的概念在1980年代以經典的“姚期智百萬富翁難題”，而得到了廣泛的關注：兩個百萬富翁街頭邂逅，他們都想炫一下富，比比誰更有錢。但是出于隱私，雙方都不想讓對方知道自己到底擁有多少財富。如何在不借助第三方的情況下，讓兩位富翁知道他們之間誰更有錢？

動態 | 東北大學學生區塊鏈作品獲全國大學生信息安全競賽一等獎:第十一屆全國大學生信息安全競賽決賽在武漢大學舉行。經過國賽初評，決賽現場答辯，來自東北大學的4名同學的作品《基于區塊鏈的軟件著作權管控系統》獲得一等獎。據悉，全國大學生信息安全競賽是由中央網信辦網絡安全協調局指導，教育部高等學校信息安全專業教學指導委員會主辦的信息安全專業學生創新競賽。[2018/7/31]

安全多方計算的目標是能夠讓參與計算的雙方（兩位富翁）在不暴露輸入值（雙方的財富值）的情況下一起根據雙方輸入值和函數進行計算。雙方可以在不向對方揭露自己的真實財富的前提下比較出誰更有錢。和大多數加密方法的目標不同，安全多方計算保護參與雙方的隱私不向對方暴露，而不是專為保護通信渠道不被第三方窺探而誕生。

MPC所能覆蓋的應用領域眾多，但其早期發展受到計算效率的限制。如今許多限制已被解決。 ARPA白皮書介紹道：

“在35年來理論構建的基礎之上，過去十年的算法和工程設計都有了重大改進。”

ARPA指出，僅在過去十年中，MPC的整體性能就提高了4到5個數量級，這個進步是巨大的。因此，MPC的應用不再局限于理論設計，而是已經扎根于實際應用中。

例如，安全多放計算可以解決加密貨幣主要問題之一——交易所透明度。比如Blockstream進行了比特幣儲備金證明的嘗試，目的是能夠讓交易所的財政進行自我監管，從而確保客戶在交易所的存款有充足的準備金作為償付儲備。類似QuadrigaCX出現償付問題而破產的情況將逐漸消失，交易所將在此過程中獲得更多的監管信任。

Castle Island Ventures的Nic Carter也大力支持提高外匯儲備的透明度，他認為這種發展是大勢所趨。PoR協議（如Blockstream的協議）仍需要改善隱私性，但其他協議（如ARPA協議）正處于顯著提升PoR前景的風口浪尖。 ARPA MPC網絡處于Pre-Alpha主網階段，用戶可以加入計算主網、參與質押，完成任務并獲得計算獎勵。

此外，分布式記帳激發了機構和個人對密鑰管理的要求，也催生了許多錢包應用程序，并且這種變化也影響了傳統企業。無論在區塊鏈還是傳統金融機構中，MPC的門限簽名技術都可以在各種情況下提高安全性和隱私性。

基于門限簽名的錢包更加安全，因為不需要重建私鑰。 同樣，無需公開發布所有簽名，就可以實現匿名。 與多重簽名相比，門限簽名耗費的交易費用更少。 類似于密鑰管理應用程序，數字資產帳戶的管理也可以更加靈活。 此外，門限簽名錢包可以支持各種無法實現多簽的區塊鏈，從而降低了智能合約出錯的風險。

MPC發展仍需解決的，是其理論的科普和技術的普及。開發人員正在致力于降低該技術的復雜性，并為企業構建“即插即用”設置，以降低其使用門檻。 ARPA介紹其白皮書時還提到：

“我們的目標是首次建立可用性極高的MPC網絡，任何需要安全計算的業務都可以在網絡上進行，或者通過在以太坊或EOS等現有區塊鏈上使用智能合約來進行。”

通過降低訪問MPC的成本和障礙，企業都可以使用MPC這項杰出的加密技術。這也將使MPC技術開始進入深度的數字隱私爭奪戰。

MPC的隱私優勢

應用程序可以部署在MPC協議之上。一旦降低了使用MPC協議的門檻，隱私的實際應用就變得非常明顯。

主要目標區域——隱私。

在區塊鏈場景之外，如果兩個或兩個以上的人在一起，他們彼此之間并不互相信任，但又希望在不透露彼此隱私的情況下確定結果，就經常會利用到數據共享。例如計算訪問網站的一組用戶的平均年齡而不暴露其他個人用戶數據。

數據的商業價值非常大，許多公司，例如保險公司無需掌握大量數據即可分析風險。數據的商業價值也使其有著被泄漏的風險：例如某些公司會通過將個人數據租借給廣告商來獲利。

醫療保健是一個充滿數據隱私和安全問題的行業，因此ARPA認為MPC在醫療保健領域也起著至關重要的作用：

個人醫療數據包含敏感信息，使用第三方模型或工具進行診斷可能會有風險。

Rotaru補充道：

借助諸如ARPA的MPC協議，就可以計算出用于診斷的醫療數據，而無需將數據泄露給第三方模型提供商。

一些企業在短期內可能無法意識到MPC的出現對他們有利。他們對這項技術的理解仍停留在區塊鏈和一些基于區塊鏈的金融應用程序。

MPC聯盟現在有十幾個成員。已經在MPC的研究和落地上進行投資的企業聚集在一起，結成MPC聯盟，以推動MPC技術的發展并提高其全球知名度。

未來，MPC技術是否會成為網絡上無處不在的可訪問工具呢？我們能否期待將來MPC技術所有廣告商及其他需要大量數據的公司提供隱私服務呢。

從長遠來看，MPC對隱私保護的影響必定不容小覷。而現在，加密公司和密碼學家們的責任在于發展并推廣這項令人興奮的技術。

Tags：MPC區塊鏈ARPAARPCMPCO幣哪個不是區塊鏈特性arpa幣銷毀計劃LARP

狗狗幣