ধারণা থেকে বাস্তবায়ন পর্যন্ত: আমরা বিদ্যমান উপবৃত্তাকার বক্ররেখার ডিজিটাল স্বাক্ষর স্কিমটি পরিবর্তন করি যাতে এটি নির্ধারক হয়, এবং এর উপর ভিত্তি করে আমরা ব্লকচেইনের মধ্যে যাচাইযোগ্য ছদ্ম-এলোমেলো নম্বরগুলি পাওয়ার জন্য ফাংশন সরবরাহ করি।

ধারণা

2018 সালের শরত্কালে, ওয়েভস ব্লকচেইন অন্তর্ভুক্ত ছিল প্রথম স্মার্ট চুক্তি সক্রিয়, প্রশ্ন অবিলম্বে প্রাপ্তির সম্ভাবনা সম্পর্কে উত্থাপিত সিউডোর্যান্ডম সংখ্যাযে আপনি বিশ্বাস করতে পারেন।

এই প্রশ্নে বিভ্রান্ত হয়ে, আমি অবশেষে এই সিদ্ধান্তে উপনীত হলাম: যেকোন ব্লকচেইন হল একটি সেল; বন্ধ সিস্টেমে এনট্রপির বিশ্বস্ত উৎস পাওয়া অসম্ভব।

কিন্তু আমি এখনও একটি ধারণা পছন্দ করেছি: যদি এলোমেলো ওরাকল একটি নির্ধারক অ্যালগরিদম সহ ব্যবহারকারীর ডেটা স্বাক্ষর করবে, তারপর ব্যবহারকারী সর্বদা সর্বজনীন কী ব্যবহার করে এই জাতীয় স্বাক্ষর যাচাই করতে সক্ষম হবেন এবং নিশ্চিত হবেন যে ফলাফলটি অনন্য। ওরাকল, এটি যতই কঠিন হোক না কেন, কিছু পরিবর্তন করতে অক্ষম; অ্যালগরিদম একটি দ্ব্যর্থহীন ফলাফল তৈরি করে। মূলত, ব্যবহারকারী ফলাফল রেকর্ড করে, কিন্তু ওরাকল এটি প্রকাশ না করা পর্যন্ত এটি জানে না। দেখা যাচ্ছে যে আপনি ওরাকলকে মোটেও বিশ্বাস করতে পারবেন না, তবে এর কাজের ফলাফল পরীক্ষা করুন। তারপরে, সফল যাচাইকরণের ক্ষেত্রে, এই ধরনের একটি স্বাক্ষরকে একটি ছদ্ম র্যান্ডম সংখ্যার জন্য এনট্রপির উত্স হিসাবে বিবেচনা করা যেতে পারে।

ওয়েভস ব্লকচেইন প্ল্যাটফর্ম একটি স্বাক্ষর স্কিম ব্যবহার করে EdDSA পছন্দ এড০০. এই স্কিমে, স্বাক্ষরটিতে R এবং S মান রয়েছে, যেখানে R একটি এলোমেলো মানের উপর নির্ভর করে এবং S গণনা করা হয় স্বাক্ষরিত বার্তার উপর ভিত্তি করে, ব্যক্তিগত কী এবং R এর মতো একই র্যান্ডম নম্বর। দেখা যাচ্ছে যে একই জন্য কোন অনন্য নির্ভরতা নেই একটি ব্যবহারকারী বার্তার জন্য অনেক বৈধ স্বাক্ষর আছে।

স্পষ্টতই, এর বিশুদ্ধ আকারে, এই ধরনের স্বাক্ষর ছদ্ম-এলোমেলো সংখ্যার উত্স হিসাবে ব্যবহার করা যাবে না, যেহেতু এটি অ-নির্ধারক এবং তাই, ওরাকল দ্বারা সহজেই হেরফের করা যেতে পারে।

কিন্তু, এটি পরিণত হয়েছে, এটি আসলে এটি নির্ধারক করা সম্ভব।

আমার অনেক আশা ছিল যাচাইযোগ্য র্যান্ডম ফাংশন (VRF), কিন্তু হার্ডওয়্যার অধ্যয়ন করার পরে, আমাকে এই বিকল্পটি ত্যাগ করতে হয়েছিল। যদিও VRF স্বাক্ষরের একটি নির্ধারক সংস্করণ এবং এর প্রমাণ দেয়, তবে অ্যালগরিদমে একটি অদ্ভুত জায়গা রয়েছে যা ওরাকলের ম্যানিপুলেশনের জন্য একটি ব্ল্যাক হোল খোলে। যথা, k এর মান গণনা করার সময় (বিভাগ 5.1) একটি ব্যক্তিগত কী ব্যবহার করা হয়, যা ব্যবহারকারীর কাছে অজানা থেকে যায়, যার অর্থ ব্যবহারকারী k এর গণনার সঠিকতা যাচাই করতে পারে না, যার অর্থ ওরাকল তার প্রয়োজনীয় k এর যে কোনও মান ব্যবহার করতে পারে এবং একই সাথে চিঠিপত্রের একটি ডাটাবেস বজায় রাখতে পারে k এবং স্বাক্ষরিত ডেটা যাতে VRF এর দৃষ্টিকোণ থেকে সর্বদা সঠিক ফলাফল পুনরায় গণনা করতে সক্ষম হয়। যদি আপনি ব্যক্তিগত কী প্রকাশ না করে VRF-এর উপর ভিত্তি করে একটি অঙ্কন দেখতে পান, আপনি স্মার্ট হতে পারেন: কীটি প্রকাশ করার প্রয়োজন নির্দেশ করুন, অথবা k এর গণনা থেকে বাদ দিন, তারপর প্রথম স্বাক্ষরটি উপস্থিত হলে ব্যক্তিগত কীটি স্বয়ংক্রিয়ভাবে নিজেকে প্রকাশ করবে। . সাধারণভাবে, ইতিমধ্যে উল্লিখিত হিসাবে, একটি এলোমেলো ওরাকলের জন্য একটি অদ্ভুত স্কিম।

একটু চিন্তা করার পরে এবং স্থানীয় বিশ্লেষকদের সমর্থন তালিকাভুক্ত করার পরে, VECRO কাজের পরিকল্পনার জন্ম হয়েছিল।

VECRO হল Verifiable Elliptic Curve Random Oracle এর সংক্ষিপ্ত রূপ, যার রাশিয়ান অর্থ হল উপবৃত্তাকার বক্ররেখার উপর যাচাইযোগ্য র্যান্ডম ওরাকল।

সবকিছু বেশ সহজ হয়ে উঠেছে; নির্ধারকতা অর্জনের জন্য, স্বাক্ষর করার বার্তাটি উপস্থিত হওয়ার আগে আপনাকে R এর মান ঠিক করতে হবে। যদি R প্রতিশ্রুতিবদ্ধ হয় এবং স্বাক্ষরিত বার্তার অংশ হয়, যা আরও নিশ্চিত করে যে R স্বাক্ষরিত বার্তায় প্রতিশ্রুতিবদ্ধ, S-এর মান ব্যবহারকারীর বার্তা দ্বারা স্বতন্ত্রভাবে নির্ধারণ করা হয় এবং তাই এটি ছদ্ম র্যান্ডম সংখ্যার উত্স হিসাবে ব্যবহার করা যেতে পারে।

এই জাতীয় স্কিমে, R কীভাবে স্থির করা হয়েছে তা বিবেচ্য নয়; এটি ওরাকলের দায়িত্ব থেকে যায়। এটি গুরুত্বপূর্ণ যে S অনন্যভাবে ব্যবহারকারী দ্বারা নির্ধারিত হয়, তবে ওরাকল এটি প্রকাশ না করা পর্যন্ত এর মান অজানা। আমরা চেয়েছিলাম সবকিছু!

স্থির R এর কথা বললে, খেয়াল করুন পুনরায় ব্যবহার করা R বিভিন্ন বার্তা স্বাক্ষর করার সময়, এটি অনন্যভাবে EdDSA স্কিমের ব্যক্তিগত কী প্রকাশ করে। ওরাকলের মালিকের পক্ষে বিভিন্ন ব্যবহারকারীর বার্তা স্বাক্ষর করার জন্য R পুনরায় ব্যবহার করার সম্ভাবনা দূর করা অত্যন্ত গুরুত্বপূর্ণ হয়ে ওঠে। অর্থাৎ, যে কোনো কারসাজি বা যোগসাজশের সাথে, ওরাকল সর্বদা তার ব্যক্তিগত কী হারানোর ঝুঁকি নেবে।

মোট, ওরাকল অবশ্যই ব্যবহারকারীদের দুটি ফাংশন প্রদান করবে: প্রাথমিককরণ, যা R মান ঠিক করে এবং স্বাক্ষর, যা S মান প্রদান করে। এই ক্ষেত্রে, জোড়া R, S হল একটি নির্দিষ্ট যুক্ত ব্যবহারকারীর বার্তার স্বাভাবিক যাচাইযোগ্য স্বাক্ষর। মান R এবং নির্বিচারে ব্যবহারকারী ডেটা।

এটি যুক্তি দেওয়া যেতে পারে যে ব্লকচেইনের জন্য এই স্কিমটি সাধারণের চেয়ে বেশি কিছু নয় কমিট-প্রসারিত স্কিম. মূলত, হ্যাঁ, এটা তার. কিন্তু বেশ কিছু সূক্ষ্মতা আছে। প্রথমত, ওরাকল সবসময় সমস্ত ক্রিয়াকলাপে একই কী দিয়ে কাজ করে, উদাহরণস্বরূপ, এটি চুক্তিতে ব্যবহার করা সুবিধাজনক। দ্বিতীয়ত, ওরাকলের প্রাইভেট কী হারানোর ঝুঁকি থাকে যদি এটি ভুলভাবে আচরণ করে, উদাহরণস্বরূপ, ওরাকল আপনাকে ফলাফলের নমুনা তৈরি করতে দেয়, তাহলে প্রাইভেট কী খুঁজে বের করতে এবং সম্পূর্ণ লাভ করতে শুধুমাত্র দুটি পরীক্ষা করাই যথেষ্ট। মানিব্যাগ অ্যাক্সেস। তৃতীয়ত, একটি স্বাক্ষর যা ব্লকচেইনে স্থানীয়ভাবে যাচাইযোগ্য এবং এলোমেলোতার উত্স সুন্দর।

ছয় মাস ধরে বাস্তবায়নের ধারণাটি আমার মাথায় ঘুরপাক খাচ্ছিল, অবশেষে অনুপ্রেরণা আকারে উপস্থিত হওয়া পর্যন্ত ওয়েভস ল্যাবস থেকে অনুদান. বড় অনুদান নিয়ে আসে বিরাট দায়িত্ব, তাই প্রজেক্ট তো থাকবেই!

বাস্তবায়ন

সুতরাং, এই প্রকল্পে VECRO বাস্তবায়িত হয়েছিল ব্যবহারকারী এবং ওরাকলের মধ্যে স্থানান্তর লেনদেন ব্যবহার করে অনুরোধ-প্রতিক্রিয়া মোডে ওয়েভস ব্লকচেইনে। একই সময়ে, ওরাকল অ্যাকাউন্টে একটি স্ক্রিপ্ট ইনস্টল করা হয়েছে যা উপরে বর্ণিত যুক্তি অনুসারে কঠোরভাবে কাজ নিয়ন্ত্রণ করে। ওরাকল লেনদেন যাচাই করা হয় এবং ব্যবহারকারীর ইন্টারঅ্যাকশনের সম্পূর্ণ চেইন পুনরুদ্ধার করা হয়। চারটি লেনদেনই চূড়ান্ত মান যাচাইয়ের সাথে জড়িত; স্মার্ট চুক্তি তাদের একটি কঠোর যাচাইকরণ থ্রেডের সাথে একত্রিত করে, ধাপে ধাপে সমস্ত মান পরীক্ষা করে এবং কোনও হেরফের করার জন্য কোনও জায়গা ছেড়ে দেয় না।

আবার, এটি একপাশে রাখা এবং এটি পরিষ্কার করতে. ওরাকল শুধু প্রস্তাবিত স্কিম অনুযায়ী কাজ করে না। এর কাজ সম্পূর্ণরূপে প্রতিষ্ঠিত দ্বারা ব্লকচেইন স্তরে নিয়ন্ত্রিত হয় একটি স্মার্ট চুক্তির সাথে শক্তভাবে. বাম দিকে যান এবং লেনদেনটি সহজভাবে হবে না। সুতরাং, যদি ব্লকচেইনে একটি লেনদেন অন্তর্ভুক্ত করা হয়, ব্যবহারকারীর এমনকি কিছু পরীক্ষা করার প্রয়োজন নেই; শত শত নেটওয়ার্ক নোড ইতিমধ্যেই তার জন্য সবকিছু পরীক্ষা করেছে।

বর্তমানে, ওয়েভস মেইননেটে একটি VECRO চলছে (আপনি নিজে চালাতে পারেন, এটি কঠিন নয়, শুধু কনফিগারেশনের উদাহরণটি দেখুন) বর্তমান কোড পিএইচপি (চালু ওয়েভসকিট, যা সম্পর্কে আগেই বলেছি).

ওরাকল পরিষেবা ব্যবহার করার জন্য আপনাকে অবশ্যই:

• R ঠিক করুন;
  • oracle alias init@vecr-এ কমপক্ষে 0.005টি তরঙ্গ পাঠান;
  • ওরাকল থেকে ব্যবহারকারীর কাছে 1টি R-vecr টোকেন স্থানান্তরের ক্ষেত্রে সংযুক্তি ক্ষেত্রে R-কোডটি গ্রহণ করুন;
• একটি স্বাক্ষর পান;
  • oracle alias random@vecr-এ কমপক্ষে 0.005টি তরঙ্গ পাঠান এবং সংযুক্তি ক্ষেত্রে পূর্বে প্রাপ্ত R-কোড এবং অতিরিক্ত ব্যবহারকারীর ডেটা অবশ্যই নির্দেশ করতে হবে;
  • ওরাকল থেকে ব্যবহারকারীর কাছে 1টি S-vecr টোকেন স্থানান্তরের ক্ষেত্রে সংযুক্তি ক্ষেত্রের S-কোডটি গ্রহণ করুন;
• ছদ্ম-এলোমেলো সংখ্যার উত্স হিসাবে এস-কোড ব্যবহার করুন।

বর্তমান বাস্তবায়নের সূক্ষ্মতা:

• ওরাকেলে পাঠানো তরঙ্গগুলি ব্যবহারকারীকে ফেরত লেনদেনের জন্য কমিশন হিসাবে ব্যবহার করা হয়, সর্বাধিক 1টি তরঙ্গ পর্যন্ত;
• R-কোড হল 'R' অক্ষরের একটি বাইট এবং একটি 32-বাইট বেস58-এনকোডেড R মান।
• সংযুক্তিতে আর-কোড প্রথমে থাকা উচিত, ব্যবহারকারীর ডেটা আর-কোডের পরে আসে;
• S-কোড হল 'S' অক্ষরের একটি বাইট এবং S-এর একটি 32-বাইট বেস58-এনকোড করা মান;
• S হল মডুলো বিভাগের ফলাফল, তাই আপনি S কে সম্পূর্ণ 256-বিট সিউডোর্যান্ডম সংখ্যা হিসাবে ব্যবহার করতে পারবেন না (এই সংখ্যাটিকে সর্বাধিক 252-বিট সিউডোর্যান্ডম সংখ্যা হিসাবে বিবেচনা করা যেতে পারে);
• সবচেয়ে সহজ বিকল্প হল এস-কোড হ্যাশকে একটি ছদ্ম-র্যান্ডম নম্বর হিসাবে ব্যবহার করা।

এস-কোড প্রাপ্তির উদাহরণ:

• আরম্ভ: https://wavesexplorer.com/tx/8gc8jwM7JrPNehoDs7NVyos7BsufYktvkwVW1B6FAY6
• আর-কোড পাওয়া: https://wavesexplorer.com/tx/9eB25SbzEwvHEbm8pcKj7MGDrYv1u3Fxpj696FkJ96hd
• আর-কোড সাইনিং এবং ব্যবহারকারীর ডেটা "এলোমেলো" এর ফলাফল জিজ্ঞাসা করা: https://wavesexplorer.com/tx/6faoFJobEsugDFYmYmfsbtQYABmckNuE2kevaLh7ifzz
• এস-কোড গ্রহণ করা হচ্ছে: https://wavesexplorer.com/tx/C5VrFLQcprbA1KXAToaNvMP4Kg2rq43NkwWuADAA7wXX

প্রযুক্তিগত দৃষ্টিকোণ থেকে, ওরাকল কাজের জন্য সম্পূর্ণ প্রস্তুত, আপনি নিরাপদে এটি ব্যবহার করতে পারেন। গড় ব্যবহারকারীর দ্বারা ব্যবহারের দৃষ্টিকোণ থেকে, একটি সুবিধাজনক গ্রাফিকাল ইন্টারফেসের অভাব রয়েছে; এটি অপেক্ষা করতে হবে।

আমি প্রশ্নের উত্তর দিতে এবং মন্তব্য গ্রহণ করতে পেরে খুশি হব, ধন্যবাদ।

উত্স: www.habr.com