ব্লকচেইনে RSA এলোমেলো

একটি সমস্যা আছে - একটি বিকেন্দ্রীভূত নেটওয়ার্কে একটি র্যান্ডম নম্বর তৈরি করা কঠিন। প্রায় সব ব্লকচেইন ইতিমধ্যেই এর সম্মুখীন হয়েছে। প্রকৃতপক্ষে, নেটওয়ার্কগুলিতে যেখানে ব্যবহারকারীদের মধ্যে কোন বিশ্বাস নেই, একটি অনস্বীকার্য র্যান্ডম সংখ্যা তৈরি করা অনেক সমস্যার সমাধান করে।

এই নিবন্ধে আমরা আপনাকে বলি কিভাবে আমরা উদাহরণ হিসাবে গেমগুলি ব্যবহার করে সমস্যার সমাধান করতে পেরেছি। তাদের মধ্যে প্রথমটি ছিল ওয়েভস ক্রিসমাস ট্রি. উন্নয়নের জন্য, আমাদের একটি এলোমেলো নম্বর জেনারেটরের প্রয়োজন ছিল।

প্রাথমিকভাবে, আমরা ব্লকচেইন থেকে তথ্যের ভিত্তিতে একটি নম্বর তৈরি করার পরিকল্পনা করেছি। যাইহোক, তারপরে এটি পরিষ্কার হয়ে গেল: সংখ্যাটি ম্যানিপুলেট করা যেতে পারে, যার মানে সমাধানটি উপযুক্ত নয়।

আমরা একটি সমাধান নিয়ে এসেছি: কমিট-প্রসারিত স্কিম ব্যবহার করুন। সার্ভারটি 1 থেকে 5 পর্যন্ত একটি সংখ্যা অনুমান করেছে, এতে একটি লবণ যোগ করেছে এবং তারপর ব্যবহার করে ফলাফলটি হ্যাশ করেছে কেকাক ফাংশন. সার্ভার আগে থেকেই সংরক্ষিত নম্বরের সাথে স্মার্ট চুক্তি স্থাপন করেছে। দেখা যাচ্ছে যে গেমটি হ্যাশ দ্বারা লুকানো নম্বরটি অনুমান করে ব্যবহারকারীর কাছে ফোটে।

খেলোয়াড় একটি বাজি রেখেছিল, এবং সার্ভারটি লুকানো নম্বর এবং "লবণ" স্মার্ট চুক্তিতে পাঠিয়েছিল। সহজ ভাষায়, তিনি কার্ডগুলি প্রকাশ করেছিলেন। এর পরে, সার্ভার নম্বরগুলি পরীক্ষা করে এবং সিদ্ধান্ত নেয় যে ব্যবহারকারী জিতেছে বা হেরেছে কিনা।

সার্ভার যাচাই করার জন্য একটি নম্বর বা "লবণ" না পাঠালে, ব্যবহারকারী জিতেছে। এই ক্ষেত্রে, প্রতিটি গেমের জন্য আগে থেকেই একটি স্মার্ট চুক্তি স্থাপন করা এবং এতে সম্ভাব্য জয় অন্তর্ভুক্ত করা প্রয়োজন ছিল। এটি অসুবিধাজনক, সময়সাপেক্ষ এবং ব্যয়বহুল বলে প্রমাণিত হয়েছিল। তখন আর কোনো নিরাপদ সমাধান ছিল না।

সম্প্রতি, ট্র্যাডিসিস দল ওয়েভস প্রোটোকলে একটি ফাংশন যোগ করার প্রস্তাব করেছে rsaVerify(). এটি সর্বজনীন এবং ব্যক্তিগত কী-এর উপর ভিত্তি করে RSA স্বাক্ষরের বৈধতা পরীক্ষা করে। ফলস্বরূপ, বৈশিষ্ট্যটি যুক্ত করা হয়েছিল।

আমরা তিনটি গেম তৈরি করেছি: ডাইস রোলার, Coin Flip и রাইড অন ওয়েভস. প্রত্যেকে এলোমেলো সংখ্যা প্রযুক্তি প্রয়োগ করে। আসুন এটি কিভাবে কাজ করে তা খুঁজে বের করা যাক।

আসুন উদাহরণ হিসাবে রাইড অন ওয়েভস ব্যবহার করে একটি এলোমেলো সংখ্যা তৈরি করা দেখি। স্মার্ট চুক্তি পাওয়া যাবে এখানে.

ট্যাবে যান লিপি এবং নির্বাচন করুন ডিকম্পাইলড. আপনি স্মার্ট চুক্তি কোড (ওরফে স্ক্রিপ্ট) দেখতে পাবেন।

স্মার্ট কন্ট্রাক্ট কোডে ফাংশনের একটি সেট থাকে। @Callable হিসাবে চিহ্নিত করা ব্যবহার করে চালু করা যেতে পারে আমন্ত্রণ লেনদেন. আমরা দুটি ফাংশন আগ্রহী: বাজি и প্রত্যাহার:

• func বাজি (খেলোয়াড় চয়েস)
• func প্রত্যাহার (gameId,rsaSign)

1. ব্যবহারকারী সেগমেন্টের দৈর্ঘ্য এবং বাজির আকার নির্বাচন করে।

2. ক্লায়েন্ট একটি বাজি ফাংশন তৈরি করে। উপরের ছবির জন্য এটা হবে বাজি ("50").

3. ক্লায়েন্ট স্মার্ট কন্ট্রাক্ট অ্যাড্রেসে একটি ইনভোকেশন লেনদেন পাঠায় (সম্প্রচার InvocationTx)। লেনদেনে কল প্যারামিটার হিসাবে বাজি ফাংশন রয়েছে। এর মানে হল যে ইনভোকেশন লেনদেন স্মার্ট চুক্তিতে বাজি ফাংশন (পছন্দ: স্ট্রিং) কার্যকর করতে ট্রিগার করে।

4. বাজি ফাংশন বিবেচনা করুন:

@Callable(i)
func bet (playerChoice) = {
    let newGameNum = IncrementGameNum()
    let gameId = toBase58String(i.transactionId)
    let pmt = extract(i.payment)
    let betNotInWaves = isDefined(pmt.assetId)
    let feeNotInWaves = isDefined(pmt.assetId)
    let winAmt = ValidateBetAndDefineWinAmt(pmt.amount, playerChoice)
    let txIdUsed = isDefined(getString(this, gameId))
    if (betNotInWaves)
        then throw ("Bet amount must be in Waves")
        else if (feeNotInWaves)
            then throw ("Transaction's fee must be in Waves")
            else if (txIdUsed)
                then throw ("Passed txId had been used before. Game aborted.")
                else {
                    let playerPubKey58 = toBase58String(i.callerPublicKey)
                    let gameDataStr = FormatGameDataStr(STATESUBMITTED, playerChoice, playerPubKey58, height, winAmt, "")
                    ScriptResult(WriteSet(cons(DataEntry(RESERVATIONKEY, ValidateAndIncreaseReservedAmt(winAmt)), cons(DataEntry(GAMESCOUNTERKEY, newGameNum), cons(DataEntry(gameId, gameDataStr), nil)))), TransferSet(cons(ScriptTransfer(SERVER, COMMISSION, unit), nil)))
                    }
    }

ফাংশনটি স্মার্ট চুক্তির অবস্থায় একটি নতুন গেম লেখে। যথা:

• একটি নতুন গেমের জন্য অনন্য শনাক্তকারী (খেলার সনাক্তকরণ নম্বর)
• খেলার অবস্থা = জমা দেওয়া
• খেলোয়াড়ের পছন্দ (সেগমেন্টের দৈর্ঘ্য 50)
• পাবলিক কী
• সম্ভাব্য জয় (খেলোয়াড়ের বাজির উপর নির্ভর করে)

ব্লকচেইনের একটি ডেটা রেকর্ড দেখতে এরকমই হয় (কী-মান):

{
    "type": "string",
    "value": "03WON_0283_448t8Jn9P3717UnXFEVD5VWjfeGE5gBNeWg58H2aJeQEgJ_06574069_09116020000_0229",
    "key": "2GKTX6NLTgUrE4iy9HtpSSHpZ3G8W4cMfdjyvvnc21dx"
  }

"কী" (কী) - খেলার সনাক্তকরণ নম্বর নতুন খেলা. অবশিষ্ট ডেটা "মান" ক্ষেত্রের লাইনে রয়েছে। এই এন্ট্রি ট্যাবে সংরক্ষণ করা হয় উপাত্ত স্মার্ট চুক্তি:

5. সার্ভারটি স্মার্ট কন্ট্রাক্টের দিকে "দেখায়" এবং ব্লকচেইন এপিআই ব্যবহার করে প্রেরিত লেনদেন (নতুন গেম) খুঁজে পায়। নতুন গেমের গেম আইডি ইতিমধ্যেই ব্লকচেইনে রেকর্ড করা হয়েছে, যার মানে এটি আর পরিবর্তন বা প্রভাবিত করা যাবে না

6. সার্ভার একটি প্রত্যাহার ফাংশন তৈরি করে (gameId, rsaSign)। উদাহরণস্বরূপ, এই মত:

withdraw ("FwsuaaShC6DMWdSWQ5osGWtYkVbTEZrsnxqDbVx5oUpq", "base64:Gy69dKdmXUEsAmUrpoWxDLTQOGj5/qO8COA+QjyPVYTAjxXYvEESJbSiCSBRRCOAliqCWwaS161nWqoTL/TltiIvw3nKyd4RJIBNSIgEWGM1tEtNwwnRwSVHs7ToNfZ2Dvk/GgPUqLFDSjnRQpTHdHUPj9mQ8erWw0r6cJXrzfcagKg3yY/0wJ6AyIrflR35mUCK4cO7KumdvC9Mx0hr/ojlHhN732nuG8ps4CUlRw3CkNjNIajBUlyKQwpBKmmiy3yJa/QM5PLxqdppmfFS9y0sxgSlfLOgZ51xRDYuS8NViOA7c1JssH48ZtDbBT5yqzRJXs3RnmZcMDr/q0x6Bg==")

7. সার্ভার স্মার্ট চুক্তিতে একটি আমন্ত্রণ লেনদেন পাঠায় (সম্প্রচার InvocationTx)। লেনদেনে গঠিত উইথড্র ফাংশনে একটি কল থাকে (gameId, rsaSign):

ফাংশন ধারণ করে খেলার সনাক্তকরণ নম্বর নতুন গেম এবং একটি ব্যক্তিগত কী সহ একটি অনন্য শনাক্তকারীতে RSA স্বাক্ষর করার ফলাফল৷ স্বাক্ষর ফলাফল অপরিবর্তিত.

এই অর্থ কি?

আমরা একই মান (গেম আইডি) নিই এবং এতে RSA স্বাক্ষর পদ্ধতি প্রয়োগ করি। আমরা সবসময় একই ফলাফল পেতে হবে. এইভাবে RSA অ্যালগরিদম কাজ করে। চূড়ান্ত নম্বরটি হেরফের করা যাবে না, যেহেতু গেম আইডি এবং RSA প্রয়োগের ফলাফল জানা নেই। নম্বর বাছাই করাও অর্থহীন।

8. ব্লকচেইন লেনদেন গ্রহণ করে। এটি উইথড্র ফাংশন চালায় (gameId, rsaSign)

9. উইথড্র ফাংশনের ভিতরে, প্রত্যাহার ঘটে রেন্ডইন্ট ফাংশন তৈরি করুন (gameId, rsaSign)। এটি একটি র্যান্ডম নম্বর জেনারেটর

# @return 1 ... 100
func GenerateRandInt (gameId,rsaSign) = {
   	# verify RSA signature to proof random
    let rsaSigValid = rsaVerify (SHA256, toBytes(gameId), rsaSign, RSAPUBLIC)
    if (rsaSigValid)
        then {
            let rand = (toInt(sha256(rsaSign)) % 100)
            if ((0 > rand))
                then ((-1 * rand) + 1)
                else (rand + 1)
            }
        else throw ("Invalid RSA signature")
    }

র্যান্ড্ - এবং একটি র্যান্ডম সংখ্যা আছে.

প্রথমে, স্ট্রিংটি নেওয়া হয়, যা RSA স্বাক্ষরের ফলাফল খেলার সনাক্তকরণ নম্বর ব্যক্তিগত কী (rsaসাইন) তারপর SHA-256 দিয়ে হ্যাশ করা হয়েছে (sha256(rsaSign)).

আমরা স্বাক্ষর এবং পরবর্তী হ্যাশিংয়ের ফলাফলের পূর্বাভাস দিতে পারি না। অতএব, র্যান্ডম সংখ্যার প্রজন্মকে প্রভাবিত করা অসম্ভব। একটি নির্দিষ্ট পরিসরে একটি সংখ্যা পেতে (উদাহরণস্বরূপ, 1 থেকে 100 পর্যন্ত), toInt রূপান্তর ফাংশন এবং %100 (এর অনুরূপ) ব্যবহার করুন বিরুদ্ধে).

নিবন্ধের শুরুতে আমরা ফাংশনটি উল্লেখ করেছি rsaVerify(), যা আপনাকে একটি সর্বজনীনের বিপরীতে একটি ব্যক্তিগত কী ব্যবহার করে একটি RSA স্বাক্ষরের বৈধতা পরীক্ষা করতে দেয়৷ এখানে GenerateRandInt(gameId,rsaSign) অংশ আছে:

rsaVerify (SHA256, toBytes(gameId), rsaSign, RSAPUBLIC)

পাবলিক কী RSAPUBLIC এবং rsaSign স্ট্রিং ইনপুটে পাঠানো হয়। স্বাক্ষর বৈধতার জন্য চেক করা হয়. চেক সফল হলে নম্বর তৈরি হয়। অন্যথায়, সিস্টেম বিবেচনা করে যে স্বাক্ষরটি বৈধ নয় (অবৈধ RSA স্বাক্ষর)।

সার্ভারকে অবশ্যই একটি ব্যক্তিগত কী দিয়ে গেম আইডিতে স্বাক্ষর করতে হবে এবং 2880 ব্লকের মধ্যে একটি বৈধ Rsa স্বাক্ষর পাঠাতে হবে। স্মার্ট চুক্তি স্থাপন করার সময় প্যারামিটার কনফিগার করা হয়। বরাদ্দ সময়ের মধ্যে কিছু না ঘটলে, ব্যবহারকারী জয়ী হয়। এই ক্ষেত্রে, পুরস্কারটি অবশ্যই আপনার ঠিকানায় পাঠাতে হবে। এটি দেখা যাচ্ছে যে এটি "সার্ভারের জন্য প্রতারণা করা লাভজনক নয়", কারণ এটি ক্ষতির দিকে পরিচালিত করে। নীচে একটি উদাহরণ.

ব্যবহারকারী খেলছে ডাইস রোলার. আমি ঘনক্ষেত্রের 2 পক্ষের মধ্যে 6টি বেছে নিয়েছি, বাজি হল 14টি তরঙ্গ৷ যদি সার্ভার নির্দিষ্ট সময়ের মধ্যে স্মার্ট চুক্তিতে একটি বৈধ RSA স্বাক্ষর না পাঠায় (2880 ব্লক), ব্যবহারকারী 34.44 ওয়েভস নেবে।

গেমগুলিতে সংখ্যা তৈরি করতে, আমরা একটি ওরাকল ব্যবহার করি - একটি বহিরাগত, নন-ব্লকচেন সিস্টেম। সার্ভার গেম আইডির একটি RSA স্বাক্ষর করে। স্মার্ট চুক্তি স্বাক্ষরের বৈধতা পরীক্ষা করে এবং বিজয়ী নির্ধারণ করে। যদি সার্ভার কিছু না পাঠায়, তাহলে ব্যবহারকারী স্বয়ংক্রিয়ভাবে জয়ী হয়।

এটি একটি সৎ প্রজন্মের পদ্ধতি, কারণ ম্যানিপুলেশন প্রযুক্তিগতভাবে অসম্ভব। সমস্ত Tradisys গেম বর্ণিত অ্যালগরিদমের উপর ভিত্তি করে কাজ করে। এভাবেই ব্লকচেইন গেম কাজ করে। সবকিছুই স্বচ্ছ এবং যাচাইযোগ্য। অন্য কোনো ব্লকচেইনে এই ধরনের সিস্টেমের কোনো অ্যানালগ নেই। এটি একটি ন্যায্য র্যান্ডম.

উত্স: www.habr.com