NBS:一文详解比特币新一代多签名方案MuSig2_SIG

原文作者:Che Kohler  原文编译:MK,MarsBit

作为比特币用户,你使用数字签名和特定消息来证明你是发送者,这是你作为私钥所有者的合法命令。这些数字签名用于表明你知道与地址关联的私钥,而不会向网络暴露你的密钥。

比特币有几种签名方案,所有的都旨在执行不同的任务。随着网络的成熟和我们以不同的方式使用它,急需优化这些签名的创建方式。

随着 Taproot 的推出,比特币继续发展,开发者可以使用这些软分叉构建改进的签名方案,为 Satoshis 提供安全性、效率和隐私。其中一个最近的发展是 Musig 1 及其改进版 MuSig 2 ,这是一种新的签名方案,旨在增强多重签名交易。

当你从一个钱包发送比特币到另一个钱包时,你通常使用的是单签名交易,因为这就是你转移资金所需的全部。

哈萨克斯坦总统托卡耶夫出席Binance哈萨克斯坦签字仪式:金色财经报道,Binance创始人CZ在社交平台分享将于哈萨克斯坦推出数字资产平台签字仪式合影并表示,从左至右是:我,哈萨克斯坦总统托卡耶夫以及哈萨克斯坦数字发展、创新和航空航天工业部部长Bagdat Mussin。[2023/6/22 21:54:43]

而多重签名,通常被称为多重签名,指的是需要多个密钥才能授权比特币交易。分布式签名通常用于分散比特币所有权的责任,但也用于与像闪电网络或液体网络这样的第二层解决方案通信。

比特币最老的多重签名技巧,「CHECKMULTISIG」OP-code,可以用来创建这些类型的钱包 / 交易,它需要来自多重签名交易签名者的更少通信,但比 MuSig 1 多重签名方案的隐私性较差,后者以增加签名过程的额外步骤为代价,提高了用户隐私。

MuSig 1 是一种多重签名方案,它允许多个方共同签署单一消息或交易,需要一定数量的签名才能授权交易。这增强了安全性,并提供了对资金的额外控制。与传统的基于脚本的多重签名相比,MuSig 使用更少的区块空间,但作为权衡,它需要参与者之间更多的互动。

美联储布拉德:市场预计通货膨胀将在未来几个季度或者几年内得到控制:金色财经报道,美联储布拉德表示,市场预期通胀将在未来几个季度或几年得到控制;美国经济可能会软着陆,因为美联储通胀目标“是可信的”;与上世纪70年代相比,美联储目前的机构可信度相当高;目前的通胀预期接近2021年受到通胀冲击前的水平。[2023/2/25 12:28:05]

基于 Schnorr 签名的 MuSig 1 ,是对比特币中使用的传统 ECDSA 基础的多重签名方案的重大改进。它允许密钥聚合,这意味着一组签名者可以创建一个单一的联合公钥,并为交易生成一个单一的签名。

这个过程不仅简化了多重签名交易,而且还减少了交易的大小,降低了交易费用并提高了隐私。

MuSig 2 是 MuSig 1 的升级版本,提供了更好的安全性、效率和隐私功能。Blockstream 研究员在 2020 年 11 月提出的 MuSig 2 是一个两轮多签名方案,这意味着它只需要两轮签名者之间的通信就可以创建有效的签名。

NEAR基金会发布透明度报告:过去的一周流通代币的数量从8.27亿增加到8.3亿:金色财经报道,NEAR基金会发布透明度报告。报告称,流通供应中的代币数量一直在以比总流通供应更快的速度稳步增长。在过去的一周里,又有 300 万美元的 NEAR 从锁定合约转移到流通中,流通代币的数量从 8.27 亿增加到 8.3 亿。这通常是由于 NEAR 基金会金库和合同归属计划的进一步解锁。每天的交易数量是区块链记录了多少次交易的记录。最早的数据来自11月的第二周。数据显示,每日交易量一直呈上升趋势,每天的交易量略低于100万。这与之前的平均每天40万笔交易相比,有很大的增长。[2022/11/27 20:56:59]

这项改进使 MuSig 2 更加实用和用户友好,因为它降低了协调多个签名者的复杂性。

MuSig 1 和 MuSig 2 的主要区别在于他们的通信轮次和安全模型:

数字资产金融服务公司EQONEX在新加坡提交自愿清算程序:金色财经报道,纳斯达克上市数字资产金融服务公司EQONEX在向美国证券交易委员会提交的文件中表示,其位于香港的实体Diginex已进入债权人自愿清算程序,预计位于新加坡的Eqonex Capital也将进入自愿清算程序。

EQONEX于11月15日宣布:“对集团持续经营的能力以及集团营运资金是否足以履行其短期财务义务存在重大不确定性。为了解决这些流动性问题,EQONEX团一直在与潜在投资者协商通过发行新股获得股权融资,并与Bifinity协商寻求(其中包括)豁免违约和修改贷款协议,遗憾的是,融资计划未取得成功。”(the block)[2022/11/22 7:56:33]

MuSig 1 是一个需要三轮通信步骤才能创建有效签名的三轮多签名方案。相比之下,MuSig 2 是一个两轮方案,使签名者更快、更方便地协调他们的行动。

Pantera Capital 总法律顾问加入美 CFTC 担任高级顾问:7月27日消息,美国商品期货交易委员会 (CFTC) 专员 Goldsmith Romero 周二宣布,将聘请 Joseph R. Cisewski 将担任她的高级法律顾问兼办公室主任(Chief of Staff)。Cisewski 曾担任 Pantera Capital 的总法律顾问,该公司是一家价值 50 亿美元的专注于区块链的风险投资和对冲基金集团,Cisewski 还在伦敦汇丰银行全球银行和市场部担任美国证券和衍生品咨询全球主管,随后在纽约摩根大通公司的企业与投资银行工作。

Goldsmith Romero 表示:随着技术咨询委员会今年晚些时候开始其议程,Cisewski 在数字资产和其他问题上的丰富经验将非常有价值。[2022/7/27 2:40:11]

MuSig 1 依赖随机预言机模型(ROM)进行其安全性证明,该模型假设存在一个理想的哈希函数。然而,ROM 是一个理想化的模型,可能无法准确代表真实世界的哈希函数。另一方面,MuSig 2 的安全性证明基于代数群模型(AGM),该模型提供了对加密原语更为真实的表示,从而提供更强的安全性保证。

MuSig 2 引入比特币将带来几个好处,包括:

MuSig 2 的两轮通信模型降低了协调多签名交易的复杂性,使其对用户更快、更方便。

像 MuSig 1 一样,MuSig 2 允许密钥聚合,这意味着多签名交易在区块链上看起来像常规的单签名交易。这个特性通过使第三方更难识别多签名交易来提高隐私。

MuSig 2 支持更复杂的签名策略,如阈值签名和分级密钥结构,为用户提供更大的对他们资金的控制。

MuSig 2 在 AGM 中的安全性证明提供了比 MuSig 1 的 ROM 基础证明更强的安全性保证,为多签名交易提供了更强大的基础。

MuSig 2 对需要增强安全性、隐私性和效率的应用场景特别有利。例如:

MuSig 2 允许多方安全地管理共享资金,如在信托或联合银行账户中,通过要求一定数量的签名才能授权交易。这一特性降低了单一故障点的风险,并确保没有单一参与者可以单方面访问资金。

MuSig 2 可以用于创建多签名冷存储解决方案,你作为个人,可能希望将你的钱包访问分割为多个密钥,而不是一个密钥就可以访问存储的资金。这种设置增加了额外的安全层,因为它降低了由于密钥盗窃或丢失而发生未经授权访问的可能性。

优先考虑用户隐私的钱包可以实施 MuSig 2 ,创建与常规单签名交易无法区分的多签名交易。这个特性帮助用户在不牺牲多签名交易提供的安全性和控制的前提下,维持他们在区块链上的隐私。

MuSig 2 可以在第二层协议中使用,如闪电网络,保护链下交易并提高其效率。通过聚合签名,MuSig 2 减少了第二层交易的链上足迹,从而降低了开启和关闭通道的交易费用,减少了区块链的膨胀,并使链分析公司更难从标准交易中识别出闪电交易。

MuSig 2 还将协助优化液体网络的锚定机制,使联邦成员更便宜、更容易地管理他们的桥梁。此外,液体网络也启用了 Taproot,让 L-BTC 的用户可以在生产中使用 MuSig 2 ,因此在基础层面上构建在 MuSig 之上的任何创新都可以在液体网络上复制,反之亦然。

MuSig 的改进对比特币来说是必不可少的。

MuSig 2 是比特币世界中的一个有前途的发展,与其前身 MuSig 1 相比,它提供了改进的安全性、效率和隐私功能。

通过简化多签名交易并提供更强的安全保障,MuSig 2 有潜力解锁新的应用场景并增强现有的应用场景,使比特币对全球用户更易于访问和更安全。

随着技术的成熟和广泛应用,我们可以期待 MuSig 2 在塑造比特币和区块链技术的未来中发挥重要作用。

如果你想了解更多关于比特币上的 MuSig 2 ,可以使用这篇文章作为起点,不要完全相信我们的说法。花时间去研究其他来源,你可以从以下资源开始查阅:

BIP 0327 

MuSig 2 :简单的两轮 Schnorr 多重签名

Bitcoin Ops – MuSig

MuSig 1 论文

MuSig 2 论文

MarsBit

媒体专栏

阅读更多

金色荐读

金色财经 善欧巴

迪新财讯

Chainlink预言机

区块律动BlockBeats

白话区块链

金色早8点

Odaily星球日报

欧科云链

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:31ms0-7:626ms