MuSig2: Новий прорив у технології мультипідпису Біткойн

Біткойн користувачі підтверджують свою легітимність як відправники через цифрові підписи та специфічні повідомлення, не розкриваючи приватний ключ, щоб продемонструвати право власності на адресу. З розвитком мережі Біткойн виникли різні схеми підпису, щоб задовольнити різноманітні потреби.

Випуск Taproot надав розробникам можливість створювати більш безпечні, ефективні та приватні рішення для підпису. Серед них MuSig1 та його покращена версія MuSig2 є новими схемами, спрямованими на посилення мультипідпису у транзакціях.

Огляд мультипідписних транзакцій Біткойн

На відміну від звичайних транзакцій з однією підписом, для транзакцій з мультипідписом потрібно кілька ключів для авторизації. Цей спосіб зазвичай використовується для розподілу відповідальності за володіння Біткойном, а також для взаємодії з другорядними рішеннями, такими як мережа Lightning або мережа Liquid.

Ранні технології мультипідпису "CHECKMULTISIG" хоча й вимагали менше комунікацій, але їхня конфіденційність не така, як у MuSig1. MuSig1 підвищує конфіденційність користувачів, додаючи етапи до процесу підписання.

Вступ до MuSig1

MuSig1 є схемою мультипідпису на базі підписів Шнора, яка має значні покращення в порівнянні з традиційною схемою ECDSA. Вона дозволяє агрегувати ключі, що дозволяє групі підписувачів створювати єдиний об'єднаний публічний ключ і єдиний підпис. Це не лише спрощує транзакції з мультипідписом, але й зменшує обсяг транзакцій, знижує витрати та підвищує конфіденційність.

MuSig2: Еволюція MuSig1

MuSig2 є покращеною версією MuSig1, яка забезпечує кращу безпеку, ефективність та функції конфіденційності. Як двотурова мультипідписна схема, MuSig2 потребує лише спілкування між підписантами у двох турах для створення дійсного підпису, що значно знижує складність координації між сторонами.

Основні відмінності між MuSig1 та MuSig2

1. Кількість раундів зв'язку: MuSig1 потребує трьох раундів зв'язку, тоді як MuSig2 лише двох, що робить процес підписання швидшим.

2. Модель безпеки: MuSig1 залежить від моделі випадкового оракула (ROM), а MuSig2 базується на моделі алгебраїчних груп (AGM), яка забезпечує більш сильні гарантії безпеки.

MuSig2 вплив на Біткойн

1. Підвищення ефективності: двоетапна комунікаційна модель спростила координацію мультипідписних транзакцій.

2. Підвищена конфіденційність: агрегація ключів робить мультипідписні транзакції на блокчейні такими ж, як і одно підписні.

3. Підвищена гнучкість: підтримка більш складних стратегій підпису, таких як підпис за порогом та ієрархічна структура ключів.

4. Підвищена безпека: Базове підтвердження безпеки AGM забезпечує більш надійну основу для мультипідписних транзакцій.

Сценарії використання MuSig2

1. Спільне зберігання: багатостороннє безпечне управління спільними коштами, зменшення ризику відмови в одній точці.

2. Холодне зберігання: створення мультипідписного холодного зберігання для підвищення безпеки коштів.

3. Гаманець для захисту конфіденційності: створення мультипідписних транзакцій, які не відрізняються від транзакцій з одиничним підписом.

4. Поліпшення другого рівня протоколу: використання в таких протоколах другого рівня, як мережа Lightning, для підвищення безпеки та ефективності поза ланцюгом.

MuSig2 також оптимізує механізм прив'язки мережі Liquid, знижуючи витрати та складність управління мостами для членів федерації. Після активації Taproot у мережі Liquid, користувачі L-BTC зможуть використовувати MuSig2 в виробничому середовищі, будь-які інновації на базі MuSig можуть бути відтворені в мережі Liquid.

Підсумок

MuSig2 як важливий розвиток у світі Біткойн, порівняно з MuSig1 забезпечує вищий рівень безпеки, ефективності та захисту приватності. Спрощуючи мультипідписні транзакції та забезпечуючи більш надійний захист, MuSig2 має потенціал відкривати нові сценарії застосування, покращуючи існуючі програми, роблячи Біткойн більш дружнім та безпечним для користувачів по всьому світу. З розвитком технології та її широким використанням MuSig2 відіграватиме ключову роль у формуванні майбутнього Біткойн і технології блокчейн.