विचार से कार्यान्वयन तक: मौजूदा अण्डाकार वक्र हस्ताक्षर योजना को नियतात्मक बनाने के लिए और उस पर कार्य प्रदान करने के लिए ब्लॉकचेन छद्म आयामी संख्याओं के भीतर सत्यापित करने के लिए।

विचार

2018 की शरद ऋतु में, जब पहले स्मार्ट कॉन्ट्रैक्ट्स को वेव्स ब्लॉकचैन पर सक्रिय किया गया था, तो विश्वसनीय तरीके से छद्म आयामी संख्या प्राप्त करने का विषय स्वाभाविक रूप से उत्पन्न हुआ।

इसके बारे में सोचते हुए, मैं इस निष्कर्ष पर पहुंचा कि कोई भी ब्लॉकचेन एक पिंजरे की तरह है, और एक संलग्न प्रणाली में एन्ट्रॉपी का एक विश्वसनीय स्रोत प्राप्त करना असंभव है।

हालांकि, मुझे एक विचार पसंद आया। यदि एक यादृच्छिक ओरेकल एक नियतात्मक एल्गोरिथ्म के साथ उपयोगकर्ता डेटा पर हस्ताक्षर करता है, तो उपयोगकर्ता हमेशा यह सुनिश्चित करने के लिए सार्वजनिक कुंजी द्वारा ऐसे हस्ताक्षर को सत्यापित करने में सक्षम होगा कि प्राप्त मूल्य अद्वितीय है। ऑरेकल कोई भी परिवर्तन करने में सक्षम नहीं होगा क्योंकि एल्गोरिथ्म एक एकल-मूल्यवान परिणाम के साथ आता है। मूल रूप से, उपयोगकर्ता परिणाम को ठीक करता है, लेकिन इसे तब तक नहीं जानता जब तक कि यह ओरेकल द्वारा प्रकाशित न हो जाए। तो, आप ऑरेकल पर बिल्कुल भी भरोसा नहीं कर सकते हैं, लेकिन फिर भी इसके संचालन के परिणाम को सत्यापित करने में सक्षम हो सकते हैं। फिर, सफल सत्यापन के मामले में, इस तरह का एक हस्ताक्षर छद्म आयामी संख्या के लिए एन्ट्रॉपी का स्रोत हो सकता है।

वेव्स ब्लॉकचैन पर , सिग्नेचर स्कीम EdDSA वैरिएंट Ed25519 का उपयोग किया जाता है। उस योजना में, हस्ताक्षर में मूल्य होते हैं R और S. R एक यादृच्छिक मूल्य पर निर्भर है और S की गणना एक हस्ताक्षरित संदेश, एक निजी कुंजी और R के रूप में एक ही यादृच्छिक संख्या के आधार पर की जाती है। कोई अद्वितीय निर्भरता नहीं है, और एक ही उपयोगकर्ता संदेश के लिए कई वैध हस्ताक्षर मौजूद हैं।

जाहिर है, इस तरह के हस्ताक्षर का उपयोग छद्म आयामी संख्याओं के स्रोत के रूप में नहीं किया जा सकता है क्योंकि यह अनिश्चित है और इसलिए, आसानी से ओरेकल द्वारा हेरफेर किया जा सकता है।

हालांकि, जैसा कि यह पता चला है, यह वास्तव में इसे नियतात्मक बनाना संभव है।

मेरी उच्च उम्मीदें सत्यापन योग्य यादृच्छिक फ़ंक्शन (वीआरएफ) के लिए निर्धारित की गई थीं, लेकिन, इसकी बारीकियों का अध्ययन करने के बाद, मुझे उस विकल्प को अस्वीकार करना होगा। यद्यपि वीआरएफ एक हस्ताक्षर और उसके सबूत का एक निर्धारित संस्करण प्रदान करता है, एल्गोरिथ्म में एक अजीब जगह है जो ऑरेकल द्वारा जोड़तोड़ के लिए एक ब्लैक होल खोलता है (यह कथन गलत है, अपडेट देखें)। विशेष रूप से, k ( धारा 5.1 ) के मान की गणना के लिए, एक निजी कुंजी का उपयोग किया जाता है, जो उपयोगकर्ता के लिए अज्ञात रहता है, इसलिए उपयोगकर्ता k की गणना की शुद्धता को सत्यापित नहीं कर सकता है। परिणामस्वरूप, oracle k के किसी भी मान का उपयोग कर सकता है, जिसकी उसे आवश्यकता होती है और साथ ही k और हस्ताक्षरित डेटा के बीच सहसंबंध के लिए एक डेटाबेस चलाते हैं, जो VRF के लिए हमेशा सही परिणाम की पुन: गणना करने में सक्षम होता है। यदि आप निजी कुंजी को प्रकट किए बिना एक वीआरएफ-आधारित रैफ़ल देखते हैं, तो आप कुंजी को प्रकट करने या उसे कश्मीर की गणना करने से हटाने की आवश्यकता को इंगित और इंगित कर सकते हैं, इसलिए यह पहले हस्ताक्षर के बाद स्वतः ही प्रकट हो जाएगा। कुल मिलाकर, जैसा कि ऊपर कहा गया है, यादृच्छिक यादृच्छिक के लिए यह एक विषम योजना है।

कुछ प्रतिबिंबों पर और स्थानीय विश्लेषकों के समर्थन से, VECRO संचालन के लिए एक योजना का जन्म हुआ।

VECRO का अभिप्राय वेरिफेबल एलिप्टिक कर्व रैंडम ओरेकल से है। यह सरल नहीं बल्कि निकला। दृढ़ संकल्प हासिल करने के लिए, हमें हस्ताक्षर किए जाने वाले संदेश की उपस्थिति से पहले आर के मूल्य को ठीक करना होगा। यदि R निश्चित है और R संदेश का हिस्सा है, जो अतिरिक्त रूप से गारंटी देता है कि R संदेश से पहले नियत है। S का मान पूरी तरह से एक उपयोगकर्ता संदेश द्वारा निर्धारित किया जाता है और इसलिए, इसका उपयोग छद्म आयामी संख्याओं के स्रोत के रूप में किया जा सकता है।

इस तरह की एक योजना में, कैसे आर निश्चित होता है, अप्रासंगिक है और जिम्मेदारी के ओरेकल ज़ोन में रहता है। क्या महत्वपूर्ण है कि एस उपयोगकर्ता द्वारा पूरी तरह से निर्धारित किया जाता है, लेकिन इसके मूल्य को ओरेकल द्वारा प्रकाशित नहीं किया जाता है। यह वही है जो हम चाहते थे!

R को ठीक करने की बात करते हुए, ध्यान दें कि विभिन्न संदेशों पर हस्ताक्षर करने के लिए R के पुन: उपयोग से एडीडीएसए योजना में निजी कुंजी पूरी तरह से प्रकट होती है। ओरेकल के मालिक के लिए, विभिन्न उपयोगकर्ता संदेशों पर हस्ताक्षर करने के लिए आर के पुन: उपयोग को बाहर करना महत्वपूर्ण है। यानी, किसी भी जोड़तोड़ या मिलीभगत में, दैवज्ञ हमेशा अपनी निजी कुंजी खोने का जोखिम उठाएगा।

इसलिए, यह उपयोक्ता उपयोगकर्ता को दो कार्य प्रदान करेगा: आरंभीकरण, जो R और एक हस्ताक्षर के मूल्य को ठीक करता है, जो S. का मान लौटाता है। इस बीच, R, S जोड़ा एक निश्चित संदेश वाले उपयोगकर्ता संदेश के लिए एक नियमित सत्यापन योग्य हस्ताक्षर है। R का मान और उपयोगकर्ता का यादृच्छिक डेटा।

कोई यह तर्क दे सकता है कि ब्लॉकचेन के लिए, यह एक नियमित प्रतिबद्ध योजना के अलावा कुछ भी नहीं है। असल में, यह वही है। लेकिन कुछ बारीकियां हैं। सबसे पहले, ऑरेकल सभी लेनदेन में एक ही कुंजी का उपयोग करता है, जो उदाहरण के लिए, अनुबंध के लिए सुविधाजनक है। दूसरा, गलत प्रदर्शन के कारण ओरेकल द्वारा एक निजी कुंजी खोने का जोखिम है। उदाहरण के लिए, यदि ओरेकल परिणाम के परीक्षणों की सुविधा देता है, तो निजी कुंजी का पता लगाने और बटुए तक पहुंचने के लिए सिर्फ दो परीक्षण पर्याप्त होंगे। तीसरा, ब्लॉकचैन पर एक मूल रूप से सत्यापित हस्ताक्षर, जो यादृच्छिकता का स्रोत है, बस सुंदर है।

लगभग छह महीनों के लिए, यह विचार अंकुरित हो रहा था, जब तक कि इसे लागू करने की एक प्रेरणा वेव्स लैब्स से अनुदान के रूप में नहीं मिली । महान अनुदान के साथ बड़ी जिम्मेदारी आती है, इसका मतलब है कि यह परियोजना है!

कार्यान्वयन

उपयोगकर्ता और ओरेकल के बीच हस्तांतरण लेनदेन का उपयोग करके अनुरोध / उत्तर मोड में वेव्स ब्लॉकचैन पर VECRO को लागू किया गया था । ओरेकल के खाते पर, एक स्क्रिप्ट सेट की जाती है जो ऊपर वर्णित तर्क के अनुसार सख्ती से संचालन को नियंत्रित करती है। उपयोगकर्ता के इंटरैक्शन की संपूर्ण श्रृंखला के मनोरंजन द्वारा ओरेकल के लेनदेन को सत्यापित किया जाता है। सभी चार लेनदेन अंतिम मूल्य को सत्यापित करने में शामिल हैं। एक स्मार्ट अनुबंध उन सभी को एक सख्त सत्यापन थ्रेड में जोड़ता है, मानों को चरण दर चरण जाँचता है और किसी भी जोड़तोड़ के लिए कोई जगह नहीं छोड़ता है।

आइए इसे सरल शब्दों में कहने का प्रयास करें। यह प्रस्ताव प्रस्तावित योजना के तहत काम नहीं करता है। इसका संचालन पूरी तरह से एक मृत-सख्त स्मार्ट अनुबंध द्वारा ब्लॉकचेन स्तर पर नियंत्रित किया जाता है। किसी भी छोटे मोड़ से लेन-देन अस्वीकृति हो जाएगी। इसलिए, यदि लेन-देन ब्लॉकचेन पर है, तो उपयोगकर्ताओं को कुछ भी सत्यापित करने की आवश्यकता नहीं है, क्योंकि सभी सत्यापन पहले से ही ब्लॉकचैन के सैकड़ों नोड्स द्वारा किए गए हैं।

फिलहाल, एक VECRO लहरों के मेननेट पर संचालित है। आप वास्तव में आपका लॉन्च कर सकते हैं: यह सरल है, बस कॉन्फ़िगरेशन उदाहरण देखें । वर्तमान कोड PHP पर काम करता है ( वेवस्किट पर, जिसकी मैंने पहले चर्चा की थी )।

ऑरेकल का उपयोग करने के लिए, आपको निम्न करने की आवश्यकता है:

• आर को ठीक करें
  
  • ओरेकल के उर्फ ​​इनिट @ vecr पर न्यूनतम 0.005 WAVES भेजें;
  • उपयोगकर्ता को ओरेकल से 1 आर-वीसीआर टोकन हस्तांतरण में संलग्नक क्षेत्र में एक आर-कोड प्राप्त करें;
• एक हस्ताक्षर प्राप्त करें;
  
  • ओरेकल के उर्फ ​​यादृच्छिक @ vecr पर न्यूनतम 0.005 WAVES भेजें। आपको संलग्न आर-कोड और अतिरिक्त उपयोगकर्ता डेटा संलग्नक क्षेत्र में प्रवेश करने की भी आवश्यकता है;
  • उपयोगकर्ता को ओरेकल से 1 एस-वीकेआर टोकन हस्तांतरण में संलग्नक क्षेत्र में एक एस-कोड प्राप्त करें;
• एस-कोड का उपयोग छद्म आयामी संख्याओं के स्रोत के रूप में करें।

वर्तमान कार्यान्वयन की मात्रा:

• ओरेकल को भेजे गए WAVES का उपयोग उपयोगकर्ता को वापसी लेनदेन के लिए फीस के रूप में किया जाता है, अधिकतम 1 WAVES तक;
• आर-कोड 'आर' प्रतीक बाइट का एक संयोजन है और बेस 58 कोडिंग में 32 बाइट्स आर मूल्य;
• अटैचमेंट में आर-कोड को उपयोगकर्ता डेटा से पहले करना होगा;
• एस-कोड 'एस' प्रतीक बाइट का एक संयोजन है और बेस 58 कोडिंग में 32 बाइट्स एस मूल्य है;
• एस एक मॉडुलो डिवीजन का परिणाम है और इसे उचित 256 बिट छद्म आयामी संख्या के रूप में इस्तेमाल नहीं किया जा सकता है (इसे 252 बिट छद्म संख्या माना जा सकता है);
• सबसे आसान विकल्प एस-कोड के हैश का उपयोग छद्म आयामी संख्या के लिए स्रोत के रूप में है।

एस-कोड प्राप्त करने के उदाहरण:

• प्रारंभ: https://wavesexplorer.com/tx/8gc8jwM7JrPNehoDs7NVyos7BsufYktvkwVW1B6FAY6
• आर-कोड प्राप्त करना: https://wavesexplorer.com/tx/9eB25SbzEwvHEbm8pcKj7MGDrYv1u3Fxpj696FkJ96hd
• मूल्य "यादृच्छिक" के साथ आर-कोड और उपयोगकर्ता संदेश पर हस्ताक्षर करने का अनुरोध: https://wavesexplorer.com/tx/6faoFJobEsugDFYmYmfsbtQYABmckNuE2kevaLn7ifzz
• एस-कोड प्राप्त करना: https://wavesexplorer.com/tx/C5VrFLQcprbA1KXAToaNvMP4Kg2rq43NkwWuADAA7wXX

तकनीकी दृष्टिकोण से, ऑरेकल पूरी तरह से चालू है, आप इसे सुरक्षित रूप से उपयोग कर सकते हैं। एक साधारण उपयोगकर्ता के दृष्टिकोण से, पर्याप्त उपयोगकर्ता-अनुकूल जीयूआई नहीं है, जिसे इंतजार करना होगा।

मुझे सवालों के जवाब देने और टिप्पणियों को स्वीकार करने में खुशी होगी, धन्यवाद।

अपडेट (8 मई, 2019)

मैं वीआरएफ पर गलत था। हां, यह सच है कि ECVRF हस्ताक्षर का उपयोग छद्म आयामी संख्या के स्रोत के रूप में नहीं किया जा सकता है, लेकिन इसका उपयोग इस उद्देश्य के लिए नहीं किया जाता है। गामा मूल्य ( धारा 5.3 , चरण 6) की विशिष्टता को साबित करने के लिए हस्ताक्षर की आवश्यकता है। और गामा के सत्यापित मूल्य का उपयोग छद्म आयामी संख्या ( धारा 5.2 , चरण 5) के स्रोत के रूप में किया जाएगा। इस पल की ओर इशारा करने के लिए ओलेग टैरास्किन क्रिटोग्राफो का शुक्रिया, मैं अपनी गलती मानता हूं। ECVRF को जीने का पूरा अधिकार है।

दुर्भाग्य से, स्मार्ट कॉन्ट्रैक्ट में आवश्यक गणितीय कार्यक्षमता की कमी के कारण, वेव्स ब्लॉकचैन स्तर पर ECVRF का उपयोग करने की अभी भी कोई संभावना नहीं है।

जब यह कार्यक्षमता या RSA सहायता उपलब्ध हो जाएगी, तो नए oracles बनाए जा सकते हैं। VECRO योजना के लिए, यह किसी भी मामले में अपने स्थान पर कब्जा कर लेता है और आपको बिना किसी अतिरिक्त कार्यक्षमता के काम करने की अनुमति देता है।