Coinbase публикува библиотека от разпределени криптографски алгоритми Kryptology

Coinbase, която поддържа платформата за обмен на цифрова валута със същото име, обяви отворения код на криптографската библиотека Kryptology, която предлага набор от криптографски алгоритми за използване в разпределени системи, в които криптирането и удостоверяването се извършват с участието на няколко участници . Кодът е написан на Go и се разпространява под лиценза Apache 2.0.

Отбелязва се, че кодът на библиотеката е преминал одит на сигурността и API е проектиран с оглед на простотата и защитата от случайни грешки или неправилно използване, което може да доведе до намаляване на стабилността на внедрените механизми. Разработката също така взе предвид типичните проблеми, срещани в Coinbase.

Библиотеката включва:

• Реализация на схемата за споделяне на тайни на Шамир, която позволява споделяне на тайно съобщение между N страни, така че всички K страни (K ≤ N) да могат съвместно да реконструират пълното съобщение, но данните от K-1 страни не са достатъчни за получаване на информация относно оригиналното съобщение. Като практическо приложение на метода се споменават многопотребителски авторизационни системи, при които за достъп е необходимо присъствието на определен брой хора и всеки индивид не може да премине авторизация, както и системи за биометрична автентикация.
• Праговите реализации на алгоритъма за създаване на цифров подпис ECDSA (Elliptic Curve Digital Signature Algorithm) са GG20 и DKLs18, които предлагат схеми за споделяне на частни ключове за съвместно генериране на цифрови подписи, изискващи участие в процеса на създаване на подпис на определен минимален брой притежатели на споделени ключове .
• Инструменти за разпределено генериране на ключове BLS DKG и ed25119 DKG, позволяващи изчисленията, извършени за генериране на публични и частни ключове, да бъдат разделени между няколко страни, така че ключовете да могат да бъдат генерирани само чрез съвместна работа, нито една страна няма достъп до частните ключове и компрометирането на една от страните не застрашава цялата система.
• Внедряване на проверими криптографски алгоритми Camshoup ​​​​и ElGamal, които решават проблема с потвърждаването, че предаденият шифрован текст е криптиран с даден публичен ключ, без да се предоставя ключ за дешифриране.

Източник: opennet.ru