Cloudflare a présenté un générateur de nombres aléatoires distribué

La société Cloudflare présentée un service Ligue d'Entropie, pour garantir le fonctionnement duquel un consortium composé de plusieurs organisations intéressées à fournir des nombres aléatoires de qualité a été formé. Contrairement aux systèmes centralisés existants, la Ligue d'Entropie ne s'appuie pas sur une seule source et utilise pour générer une séquence aléatoire l'entropie, obtenue à partir de plusieurs générateurs non liés entre eux, contrôlés par différents participants au projet. Grâce à la nature distribuée du projet, la compromission ou la falsification d'une ou deux des sources ne conduira pas à la compromission du nombre aléatoire final.

Il convient de noter que les nombres aléatoires générés appartiennent à la catégorie des séquences publiquement accessibles, qui ne peuvent pas être utilisées pour générer des clés de cryptage et dans des domaines où le nombre aléatoire doit rester secret. Le service vise à fournir des nombres aléatoires qui ne peuvent pas être prévus à l'avance, mais après leur génération, ces nombres deviennent publiquement accessibles, y compris pour vérifier l'authenticité des valeurs aléatoires précédentes.

Des nombres aléatoires publics sont générés toutes les 60 secondes. Chaque nombre est associé à son numéro de séquence (round), permettant d'obtenir à tout moment et depuis n'importe quel serveur participant une valeur générée précédemment. De tels nombres aléatoires peuvent être utilisés dans des systèmes distribués, des cryptomonnaies et des blockchains, où différents nœuds doivent avoir accès à un générateur de nombres aléatoires unique (par exemple, lors de la formation d'une preuve de travail), ainsi que lors de divers tirages au sort et pour former des échantillons aléatoires dans le cadre d'un audit des élections.

Pour interagir avec le service et déployer vos propres nœuds a été proposé outils Drand, écrit en langage Go et fourni sous licence MIT. Drand s'exécute sous la forme d'un processus de fond qui se connecte aux générateurs externes participant au réseau distribué et forme collectivement une valeur aléatoire agrégée. La valeur agrégée est générée en utilisant des méthodes de cryptographie à seuil et du couplage bilinéaire. La génération de la valeur aléatoire agrégée peut être réalisée sur le système de l'utilisateur sans recourir à des agrégateurs centralisés.

Drand peut également être utilisé pour fournir aux clients des nombres aléatoires privés générés localement. Pour la transmission d'un nombre aléatoire, le schéma de cryptage ECIES est utilisé, dans lequel le client génère une clé privée et une clé publique. La clé publique est transmise au serveur avec Drand. Le nombre aléatoire est chiffré à l'aide de cette clé publique et ne peut être visualisé que par le client qui possède la clé privée. L'utilitaire « drand » peut être utilisé pour accéder aux serveurs (par exemple, « drand get public group.toml », où group.toml est la liste des nœuds à interroger) ou via Web API (par exemple, vous pouvez utiliser « curl https://drand.cloudflare.com/api/public » ou accéder via JavaScript à l'aide de la bibliothèque DrandJS). Les métadonnées de la requête sont envoyées au format TOML, et la réponse est délivrée en JSON.

À l'heure actuelle, cinq entreprises et organisations ont rejoint l'initiative League of Entropy, fournissant un accès à leurs générateurs d'entropie. Les participants au projet proviennent de différents pays et utilisent diverses méthodes pour obtenir de l'entropie :

• Cloudflare, LavaRand, des valeurs aléatoires sont générés basées sur des flux liquidess imprévisibles dans des lampes à lave, dont les images sont fournies comme entrée d'entropie pour le CSPRNG (Cryptographically Secure PseudoRandom Number Generator) ;
• EPFL (École polytechnique fédérale de Lausanne), URand,
  utilise un générateur local standard /dev/urandom, qui s'appuie sur des sources d'entropie telles que la saisie au clavier, le mouvement de la souris, les flux de trafic, etc.
• Université du Chili, UChile, utilise un réseau de capteurs sismiques comme source d'entropie, ainsi que des données de radiofréquence, d'activité sur Twitter, de modifications de la blockchain Ethereum et d'un générateur RNG matériel fait maison ;
• Kudelski Security, ChaChaRand, fournit un CRNG (Cryptographic Random Number Generator) basé sur l'utilisation du chiffrement ChaCha20 ;
• Protocol Labs, InterplanetaryRand, extrait des données aléatoires de capteurs de bruit et les combine avec le PRNG Linux et le générateur de nombres pseudo-aléatoires intégré au CPU.

À ce jour, huit points d'accès API publics ont été lancés par des participants indépendants, permettant de connaître à la fois le nombre aléatoire agrégé actuel (par exemple, « curl https://drand.cloudflare.com/api/public ») et de déterminer la valeur à un moment donné dans le passé (« curl https://drand.cloudflare.com/api/public?round=1234 ») :

• https://drand.cloudflare.com:443
• https://random.uchile.cl:8080
• https://drand.cothority.net:7003
• https://drand.kudelskisecurity.com:443
• https://drand.lbarman.ch:443
• https://drand.nikkolasg.xyz:8888
• https://drand.protocol.ai:8080
• https://drand.zerobyte.io:8888

Source : opennet.ru