વિચારથી અમલીકરણ સુધી: અમે હાલની લંબગોળ કર્વ ડિજિટલ હસ્તાક્ષર યોજનામાં ફેરફાર કરીએ છીએ જેથી કરીને તે નિર્ણાયક હોય, અને તેના આધારે અમે બ્લોકચેનમાં ચકાસી શકાય તેવા સ્યુડો-રેન્ડમ નંબરો મેળવવા માટે કાર્યો પ્રદાન કરીએ છીએ.

આઈડિયા

2018 ના પાનખરમાં, વેવ્સ બ્લોકચેનનો સમાવેશ થાય છે પ્રથમ સ્માર્ટ કોન્ટ્રાક્ટ સક્રિય થયા, મેળવવાની શક્યતા વિશે તરત જ પ્રશ્ન ઊભો થયો સ્યુડોરેન્ડમ નંબરોજેના પર તમે વિશ્વાસ કરી શકો.

આ પ્રશ્નને મૂંઝવતા, આખરે હું નિષ્કર્ષ પર પહોંચ્યો: કોઈપણ બ્લોકચેન એ એક કોષ છે; બંધ સિસ્ટમમાં એન્ટ્રોપીનો વિશ્વસનીય સ્ત્રોત મેળવવો અશક્ય છે.

પરંતુ મને હજી પણ એક વિચાર ગમ્યો: જો રેન્ડમ ઓરેકલ નિર્ધારિત અલ્ગોરિધમ સાથે વપરાશકર્તાના ડેટા પર હસ્તાક્ષર કરશે, પછી વપરાશકર્તા હંમેશા સાર્વજનિક કીનો ઉપયોગ કરીને આવા હસ્તાક્ષરને ચકાસવામાં સક્ષમ હશે, અને ખાતરી કરશે કે પરિણામી મૂલ્ય અનન્ય છે. ઓરેકલ, ભલે તે ગમે તેટલું મુશ્કેલ હોય, કંઈપણ બદલવામાં અસમર્થ છે; અલ્ગોરિધમ એક અસ્પષ્ટ પરિણામ આપે છે. અનિવાર્યપણે, વપરાશકર્તા પરિણામ રેકોર્ડ કરે છે, પરંતુ જ્યાં સુધી ઓરેકલ તેને પ્રકાશિત ન કરે ત્યાં સુધી તે જાણતો નથી. તે તારણ આપે છે કે તમે ઓરેકલ પર બિલકુલ વિશ્વાસ કરી શકતા નથી, પરંતુ તેના કાર્યનું પરિણામ તપાસો. પછી, સફળ ચકાસણીના કિસ્સામાં, આવા હસ્તાક્ષરને સ્યુડોરેન્ડમ નંબર માટે એન્ટ્રોપીનો સ્ત્રોત ગણી શકાય.

વેવ્સ બ્લોકચેન પ્લેટફોર્મ સિગ્નેચર સ્કીમનો ઉપયોગ કરે છે એડડીએસએ વિકલ્પ એડ25519. આ સ્કીમમાં, હસ્તાક્ષરમાં R અને S મૂલ્યોનો સમાવેશ થાય છે, જ્યાં R એ રેન્ડમ મૂલ્ય પર આધાર રાખે છે, અને S ની ગણતરી સહી કરવામાં આવેલ સંદેશ, ખાનગી કી અને R જેવો જ રેન્ડમ નંબરના આધારે કરવામાં આવે છે. તે તારણ આપે છે કે તેના માટે કોઈ વિશિષ્ટ અવલંબન નથી વપરાશકર્તા સંદેશ માટે ઘણી માન્ય સહીઓ છે.

દેખીતી રીતે, તેના શુદ્ધ સ્વરૂપમાં, આવા હસ્તાક્ષરનો ઉપયોગ સ્યુડો-રેન્ડમ નંબરોના સ્ત્રોત તરીકે કરી શકાતો નથી, કારણ કે તે બિન-નિર્ધારિત છે અને તેથી, ઓરેકલ દ્વારા સરળતાથી ચાલાકી કરી શકાય છે.

પરંતુ, જેમ તે બહાર આવ્યું છે, તે વાસ્તવમાં તેને નિર્ણાયક બનાવવાનું શક્ય છે.

મને ઘણી આશાઓ હતી ચકાસી શકાય તેવું રેન્ડમ ફંક્શન (VRF), પરંતુ હાર્ડવેરનો અભ્યાસ કર્યા પછી, મારે આ વિકલ્પ છોડી દેવો પડ્યો. જો કે VRF સહી અને તેના પુરાવાનું નિર્ધારિત સંસ્કરણ પ્રદાન કરે છે, અલ્ગોરિધમમાં એક વિચિત્ર સ્થાન છે જે ઓરેકલની હેરફેર માટે બ્લેક હોલ ખોલે છે. જેમ કે, k ની કિંમતની ગણતરી કરતી વખતે (વિભાગ 5.1) એક ખાનગી કીનો ઉપયોગ કરવામાં આવે છે, જે વપરાશકર્તા માટે અજાણી રહે છે, જેનો અર્થ છે કે વપરાશકર્તા k ની ગણતરીની સાચીતા ચકાસી શકતો નથી, જેનો અર્થ છે કે ઓરેકલ તેને જરૂરી k ના કોઈપણ મૂલ્યનો ઉપયોગ કરી શકે છે અને તે જ સમયે પત્રવ્યવહારનો ડેટાબેઝ જાળવી શકે છે. VRF ના દૃષ્ટિકોણથી હંમેશા સાચા પરિણામની પુનઃ ગણતરી કરવામાં સક્ષમ થવા માટે k અને હસ્તાક્ષરિત ડેટા . જો તમે ખાનગી કી જાહેર કર્યા વિના VRF પર આધારિત ડ્રોઇંગ જોશો, તો તમે સ્માર્ટ બની શકો છો: કાં તો કી જાહેર કરવાની જરૂરિયાત સૂચવો, અથવા તેને k ની ગણતરીમાંથી બાકાત કરો, પછી જ્યારે પ્રથમ હસ્તાક્ષર દેખાશે ત્યારે ખાનગી કી આપમેળે પોતાને પ્રગટ કરશે. . સામાન્ય રીતે, પહેલેથી જ ઉલ્લેખ કર્યો છે તેમ, રેન્ડમ ઓરેકલ માટે એક વિચિત્ર યોજના.

થોડો વિચાર કર્યા પછી અને સ્થાનિક વિશ્લેષકોના સમર્થનની નોંધણી કર્યા પછી, VECRO કાર્ય યોજનાનો જન્મ થયો.

VECRO એ વેરિફાઇબલ એલિપ્ટિક કર્વ રેન્ડમ ઓરેકલ માટેનું સંક્ષિપ્ત રૂપ છે, જેનો રશિયનમાં અર્થ એલિપ્ટિક કર્વ્સ પર વેરિફાઇબલ રેન્ડમ ઓરેકલ થાય છે.

બધું એકદમ સરળ બન્યું; નિર્ધારણ પ્રાપ્ત કરવા માટે, તમારે સાઇન કરવા માટેનો સંદેશ દેખાય તે પહેલાં તમારે R ની કિંમત નક્કી કરવાની જરૂર છે. જો R પ્રતિબદ્ધ છે અને તે સંદેશાનો એક ભાગ છે જે સહી કરવામાં આવી રહ્યો છે, જે આગળ ખાતરી કરે છે કે સાઈન કરવામાં આવેલ સંદેશમાં R પ્રતિબદ્ધ છે, તો S નું મૂલ્ય વપરાશકર્તાના સંદેશ દ્વારા વિશિષ્ટ રીતે નક્કી કરવામાં આવે છે અને તેથી તેનો ઉપયોગ સ્યુડોરેન્ડમ નંબરો માટે સ્ત્રોત તરીકે થઈ શકે છે.

આવી યોજનામાં, R કેવી રીતે નક્કી કરવામાં આવે છે તેનાથી કોઈ ફરક પડતો નથી; આ ઓરેકલની જવાબદારી રહે છે. તે મહત્વનું છે કે S એ વપરાશકર્તા દ્વારા વિશિષ્ટ રીતે નક્કી કરવામાં આવે છે, પરંતુ જ્યાં સુધી ઓરેકલ તેને પ્રકાશિત ન કરે ત્યાં સુધી તેનું મૂલ્ય અજ્ઞાત છે. અમે ઇચ્છતા હતા તે બધું!

નિશ્ચિત R વિશે બોલતા, તેની નોંધ લો ફરીથી વપરાયેલ આર વિવિધ સંદેશાઓ પર હસ્તાક્ષર કરતી વખતે, તે વિશિષ્ટ રીતે EdDSA યોજનામાં ખાનગી કીને પ્રગટ કરે છે. ઓરેકલના માલિક માટે વિવિધ વપરાશકર્તા સંદેશાઓ પર સહી કરવા માટે R નો પુનઃઉપયોગ કરવાની શક્યતાને દૂર કરવી અત્યંત મહત્વપૂર્ણ બની જાય છે. એટલે કે, કોઈપણ હેરાફેરી અથવા મિલીભગત સાથે, ઓરેકલ હંમેશા તેની ખાનગી કી ગુમાવવાનું જોખમ લેશે.

કુલ મળીને, ઓરેકલ વપરાશકર્તાઓને બે કાર્યો પ્રદાન કરવા જોઈએ: આરંભ, જે મૂલ્ય R ને સુધારે છે, અને હસ્તાક્ષર, જે મૂલ્ય S પરત કરે છે. આ કિસ્સામાં, જોડી R, S એ નિશ્ચિત સમાવિષ્ટ વપરાશકર્તા સંદેશની સામાન્ય ચકાસી શકાય તેવી સહી છે. મૂલ્ય R અને મનસ્વી વપરાશકર્તા ડેટા.

એવી દલીલ કરી શકાય છે કે બ્લોકચેન માટેની આ યોજના સામાન્ય કરતાં વધુ કંઈ નથી પ્રતિબદ્ધ-વિસ્તરણ યોજના. અનિવાર્યપણે, હા, તે તેણીની છે. પરંતુ ત્યાં ઘણી ઘોંઘાટ છે. પ્રથમ, ઓરેકલ હંમેશા તમામ કામગીરીમાં સમાન કી સાથે કામ કરે છે, ઉદાહરણ તરીકે, આ કરારમાં વાપરવા માટે અનુકૂળ છે. બીજું, જો ઓરેકલ ખોટી રીતે વર્તે છે તો ખાનગી કી ગુમાવવાનું જોખમ રહેલું છે, ઉદાહરણ તરીકે, ઓરેકલ તમને પરિણામના નમૂનાઓ બનાવવાની મંજૂરી આપે છે, પછી ખાનગી કી શોધવા અને સંપૂર્ણ મેળવવા માટે ફક્ત બે પરીક્ષણો કરવા માટે તે પૂરતું છે. વૉલેટની ઍક્સેસ. ત્રીજે સ્થાને, એક હસ્તાક્ષર જે બ્લોકચેન પર મૂળ રીતે ચકાસી શકાય છે અને રેન્ડમનેસનો સ્ત્રોત છે તે સુંદર છે.

છ મહિના સુધી અમલીકરણનો વિચાર મારા મગજમાં ઉભરાયો, જ્યાં સુધી આખરે પ્રેરણા સ્વરૂપમાં દેખાય નહીં વેવ્સ લેબ્સ તરફથી અનુદાન. મોટી ગ્રાન્ટ સાથે મોટી જવાબદારી આવે છે, તેથી પ્રોજેક્ટ હશે!

Реализация

તેથી, આ પ્રોજેક્ટમાં VECRO લાગુ કરવામાં આવ્યો હતો વપરાશકર્તા અને ઓરેકલ વચ્ચે ટ્રાન્સફર ટ્રાન્ઝેક્શનનો ઉપયોગ કરીને રિક્વેસ્ટ-રિસ્પોન્સ મોડમાં વેવ્સ બ્લોકચેન પર. તે જ સમયે, ઓરેકલ એકાઉન્ટ પર એક સ્ક્રિપ્ટ ઇન્સ્ટોલ કરેલી છે જે ઉપર વર્ણવેલ તર્ક અનુસાર સખત રીતે કાર્યને નિયંત્રિત કરે છે. ઓરેકલ વ્યવહારો ચકાસવામાં આવે છે અને વપરાશકર્તાની ક્રિયાપ્રતિક્રિયાની સમગ્ર સાંકળ પુનઃસ્થાપિત થાય છે. ચારેય વ્યવહારો અંતિમ મૂલ્યને ચકાસવામાં સામેલ છે; સ્માર્ટ કોન્ટ્રાક્ટ તેમને કડક ચકાસણી થ્રેડ સાથે જોડે છે, તમામ મૂલ્યોને તબક્કાવાર તપાસે છે અને કોઈપણ હેરફેર માટે કોઈ જગ્યા છોડતા નથી.

ફરી એકવાર, તેને બાજુએ મૂકીને તેને વધુ સ્પષ્ટ કરવા. ઓરેકલ ફક્ત સૂચિત યોજના અનુસાર કામ કરતું નથી. તેનું કામ બ્લોકચેન સ્તરે સ્થાપિત દ્વારા સંપૂર્ણપણે નિયંત્રિત છે સ્માર્ટ કરાર સાથે ચુસ્તપણે. ડાબી તરફ જાઓ અને વ્યવહાર ફક્ત પસાર થશે નહીં. તેથી, જો બ્લોકચેનમાં ટ્રાન્ઝેક્શનનો સમાવેશ થાય છે, તો વપરાશકર્તાને કંઈપણ તપાસવાની જરૂર નથી; સેંકડો નેટવર્ક નોડ્સ તેના માટે પહેલાથી જ બધું તપાસી ચૂક્યા છે.

હાલમાં, વેવ્ઝ મેઈનનેટ પર એક VECRO ચાલી રહ્યું છે (તમે તમારી પોતાની ચલાવી શકો છો, તે મુશ્કેલ નથી, ફક્ત રૂપરેખાંકન ઉદાહરણ પર એક નજર નાખો). વર્તમાન કોડ PHP માં ચાલે છે (ચાલુ વેવસ્કીટ, જેના વિશે મેં તમને અગાઉ કહ્યું હતું).

ઓરેકલ સેવાનો ઉપયોગ કરવા માટે તમારે:

• ફિક્સ આર;
  • ઓરેકલ ઉર્ફે init@vecr પર ઓછામાં ઓછા 0.005 તરંગો મોકલો;
  • ઓરેકલથી વપરાશકર્તાને 1 R-vecr ટોકન ટ્રાન્સફર કરવા માટે જોડાણ ફીલ્ડમાં R-કોડ પ્રાપ્ત કરો;
• સહી મેળવો;
  • ઓરેકલ ઉર્ફે random@vecr પર ઓછામાં ઓછા 0.005 વેવ્સ મોકલો, અને એટેચમેન્ટ ફીલ્ડમાં અગાઉ પ્રાપ્ત થયેલ આર-કોડ અને વધારાનો વપરાશકર્તા ડેટા પણ સૂચવવો જોઈએ;
  • ઓરેકલથી વપરાશકર્તાને 1 S-vecr ટોકન ટ્રાન્સફરમાં જોડાણ ફીલ્ડમાં S-કોડ પ્રાપ્ત કરો;
• સ્યુડો-રેન્ડમ નંબરના સ્ત્રોત તરીકે એસ-કોડનો ઉપયોગ કરો.

વર્તમાન અમલીકરણની ઘોંઘાટ:

• ઓરેકલને મોકલવામાં આવેલા તરંગોનો ઉપયોગ વપરાશકર્તાને વળતરના વ્યવહાર માટે કમિશન તરીકે થાય છે, મહત્તમ 1 વેવ્સ સુધી;
• R-કોડ એ 'R' અક્ષરના બાઈટ અને 32-બાઈટ બેઝ58-એનકોડેડ R મૂલ્યનું જોડાણ છે;
• જોડાણમાં આર-કોડ પ્રથમ હોવો જોઈએ, વપરાશકર્તા ડેટા આર-કોડ પછી આવે છે;
• S-કોડ એ અક્ષર 'S' ના બાઈટ અને S ના 32-બાઈટ બેઝ58-એનકોડેડ મૂલ્યનું જોડાણ છે;
• S એ મોડ્યુલો ડિવિઝનનું પરિણામ છે, તેથી તમે S નો સંપૂર્ણ 256-બીટ સ્યુડોરેન્ડમ નંબર તરીકે ઉપયોગ કરી શકતા નથી (આ નંબરને મહત્તમ 252-બીટ સ્યુડોરેન્ડમ નંબર ગણી શકાય);
• સૌથી સરળ વિકલ્પ એ છે કે સ્યુડો-રેન્ડમ નંબર તરીકે એસ-કોડ હેશનો ઉપયોગ કરવો.

એસ-કોડ પ્રાપ્ત કરવાનું ઉદાહરણ:

• આરંભ: https://wavesexplorer.com/tx/8gc8jwM7JrPNehoDs7NVyos7BsufYktvkwVW1B6FAY6
• આર-કોડ મેળવવું: https://wavesexplorer.com/tx/9eB25SbzEwvHEbm8pcKj7MGDrYv1u3Fxpj696FkJ96hd
• આર-કોડ હસ્તાક્ષર અને વપરાશકર્તા ડેટા "રેન્ડમ" ના પરિણામની પૂછપરછ: https://wavesexplorer.com/tx/6faoFJobEsugDFYmYmfsbtQYABmckNuE2kevaLh7ifzz
• S-કોડ પ્રાપ્ત કરી રહ્યા છીએ: https://wavesexplorer.com/tx/C5VrFLQcprbA1KXAToaNvMP4Kg2rq43NkwWuADAA7wXX

તકનીકી દૃષ્ટિકોણથી, ઓરેકલ કામ માટે સંપૂર્ણપણે તૈયાર છે, તમે તેનો સુરક્ષિત રીતે ઉપયોગ કરી શકો છો. સરેરાશ વપરાશકર્તા દ્વારા ઉપયોગના દૃષ્ટિકોણથી, અનુકૂળ ગ્રાફિકલ ઇન્ટરફેસનો અભાવ છે; આ માટે રાહ જોવી પડશે.

મને પ્રશ્નોના જવાબ આપવામાં અને ટિપ્પણીઓ સ્વીકારવામાં આનંદ થશે, આભાર.

સોર્સ: www.habr.com