आज, केवल आलसी लोगों ने ब्लॉकचेन तकनीक, क्रिप्टोकरेंसी और यह कितनी अच्छी है, इसके बारे में नहीं लिखा है। लेकिन इस आर्टिकल में इस तकनीक की तारीफ नहीं की जाएगी, हम इसकी कमियों और उन्हें दूर करने के तरीकों पर बात करेंगे।

अल्टिरिक्स सिस्टम्स में एक परियोजना पर काम करते समय, ब्लॉकचेन के बाहरी स्रोत से डेटा की सुरक्षित, सेंसरशिप-प्रतिरोधी पुष्टि का कार्य सामने आया। तीसरी प्रणाली के रिकॉर्ड में परिवर्तनों की पुष्टि करना और इन परिवर्तनों के आधार पर स्मार्ट अनुबंध तर्क में एक या किसी अन्य शाखा को निष्पादित करना आवश्यक था। पहली नज़र में कार्य काफी तुच्छ है, लेकिन जब प्रक्रिया में भाग लेने वाले पक्षों में से किसी एक की वित्तीय स्थिति इसके कार्यान्वयन के परिणाम पर निर्भर करती है, तो अतिरिक्त आवश्यकताएं सामने आती हैं। सबसे पहले, यह ऐसे सत्यापन तंत्र में व्यापक विश्वास है। लेकिन सबसे पहले चीज़ें.

समस्या यह है कि ब्लॉकचेन स्वयं एक स्वायत्त, बंद इकाई है, इसलिए ब्लॉकचेन के अंदर के स्मार्ट अनुबंध बाहरी दुनिया के बारे में कुछ नहीं जानते हैं। साथ ही, स्मार्ट अनुबंध की शर्तें अक्सर वास्तविक चीज़ों (उड़ान में देरी, विनिमय दर, आदि) के बारे में जानकारी से संबंधित होती हैं। स्मार्ट कॉन्ट्रैक्ट के ठीक से काम करने के लिए, ब्लॉकचेन के बाहर से प्राप्त जानकारी विश्वसनीय और सत्यापित होनी चाहिए। टाउन कैरियर और डेको जैसे दैवज्ञों का उपयोग करके इस समस्या का समाधान किया जाता है। ये दैवज्ञ ब्लॉकचेन नेटवर्क पर एक स्मार्ट अनुबंध को एक विश्वसनीय वेब सर्वर से जानकारी पर भरोसा करने की अनुमति देते हैं; हम कह सकते हैं कि ये विश्वसनीय जानकारी के प्रदाता हैं।

दैवज्ञ

कल्पना करें कि यदि आपका पसंदीदा फुटबॉल क्लब रूसी कप जीतता है तो एक स्मार्ट अनुबंध आपके बिटकॉइन वॉलेट में 0.001 बीटीसी स्थानांतरित करता है। वास्तविक जीत की स्थिति में, स्मार्ट अनुबंध को यह जानकारी स्थानांतरित करने की आवश्यकता होती है कि कौन सा क्लब जीता है, और यहां कई समस्याएं उत्पन्न होती हैं: यह जानकारी कहां से प्राप्त करें, इसे स्मार्ट अनुबंध में सुरक्षित रूप से कैसे स्थानांतरित किया जाए और जानकारी कैसे सुनिश्चित की जाए क्या स्मार्ट अनुबंध में प्राप्त वैध वास्तव में वास्तविकता से मेल खाता है?

जब सूचना के स्रोत की बात आती है, तो 2 परिदृश्य हो सकते हैं: एक स्मार्ट अनुबंध को एक विश्वसनीय वेबसाइट से जोड़ना जहां मैच परिणामों के बारे में जानकारी केंद्रीय रूप से संग्रहीत की जाती है, और दूसरा विकल्प एक साथ कई साइटों को कनेक्ट करना और फिर अधिकांश स्रोतों से जानकारी का चयन करना है जो समान डेटा प्रदान करता है। जानकारी की सत्यता को सत्यापित करने के लिए, ओरेकल का उपयोग किया जाता है, उदाहरण के लिए ओराक्लिज़, जो टीएलएसनोटरी (डेटा की प्रामाणिकता साबित करने के लिए टीएलएस नोटरी संशोधन) का उपयोग करता है। लेकिन Google पर Oraclize के बारे में पर्याप्त जानकारी है, और Habré पर कई लेख हैं। आज मैं उन Oracles के बारे में बात करूंगा जो सूचना प्रसारित करने के लिए थोड़ा अलग दृष्टिकोण का उपयोग करते हैं: टाउन कैरियर और DECO। लेख दोनों दैवज्ञों के संचालन सिद्धांतों का विवरण प्रदान करता है, साथ ही एक विस्तृत तुलना भी प्रदान करता है।

घोषणाकर्ता

टाउन कैरियर (TC) को IC3 (क्रिप्टोकरेंसी और कॉन्ट्रैक्ट्स के लिए पहल) द्वारा 2016 में CCS'16 में पेश किया गया था। टीसी का मुख्य विचार: किसी वेबसाइट से जानकारी को स्मार्ट अनुबंध में स्थानांतरित करना और सुनिश्चित करना कि टीसी द्वारा दी गई जानकारी वेबसाइट पर दी गई जानकारी के समान है। टीसी डेटा स्वामित्व को प्रमाणित करने के लिए टीईई (विश्वसनीय निष्पादन पर्यावरण) का उपयोग करता है। टीसी का मूल संस्करण इंटेल एसजीएक्स के साथ काम करने का तरीका बताता है।
टाउन कैरियर में ब्लॉकचेन के अंदर एक हिस्सा और ओएस के अंदर एक हिस्सा होता है - टीसी सर्वर।

टीसी कॉन्ट्रैक्ट ब्लॉकचेन पर है और टीसी के लिए फ्रंट एंड के रूप में कार्य करता है। यह सीयू (उपयोगकर्ता स्मार्ट अनुबंध) से अनुरोध स्वीकार करता है और टीसी सर्वर से प्रतिक्रिया देता है। टीसी सर्वर के अंदर एक रिले है, जो एन्क्लेव और इंटरनेट (द्विदिशात्मक ट्रैफ़िक) के बीच संबंध स्थापित करता है और एन्क्लेव को ब्लॉकचेन से जोड़ता है। एन्क्लेव में प्रोजेनक्ल होता है, जो कोड है जो ब्लॉकचेन से अनुरोध करता है और डिजिटल हस्ताक्षर के साथ ब्लॉकचेन पर संदेश लौटाता है, प्रोजेनक्ल में स्मार्ट कॉन्ट्रैक्ट कोड का हिस्सा होता है और अनिवार्य रूप से इसके कुछ कार्य करता है।

इंटेल एसजीएक्स एन्क्लेव को ईकॉल के माध्यम से चलने वाली एपीआई के साथ एक साझा लाइब्रेरी के रूप में सोचा जा सकता है। ईकॉल नियंत्रण को एन्क्लेव में स्थानांतरित करता है। एन्क्लेव अपने कोड को तब तक निष्पादित करता है जब तक वह बाहर नहीं निकल जाता या जब तक कोई अपवाद नहीं होता। ओकॉल का उपयोग एन्क्लेव के बाहर परिभाषित कार्यों को कॉल करने के लिए किया जाता है। ओकॉल को एन्क्लेव के बाहर निष्पादित किया जाता है और इसे एक अविश्वसनीय कॉल के रूप में माना जाता है। ओकॉल निष्पादित होने के बाद, नियंत्रण एन्क्लेव में वापस आ जाता है।

एन्क्लेव भाग में, एक सुरक्षित चैनल एक वेब सर्वर के साथ कॉन्फ़िगर किया गया है, एन्क्लेव स्वयं लक्ष्य सर्वर के साथ एक टीएलएस हैंडशेक करता है और आंतरिक रूप से सभी क्रिप्टोग्राफ़िक संचालन करता है। टीएलएस लाइब्रेरी (mbedTLS) और कम HTTP कोड को SGX वातावरण में निर्यात किया गया है। इसके अलावा, एन्क्लेव में दूरस्थ सर्वर के प्रमाणपत्रों को सत्यापित करने के लिए रूट सीए प्रमाणपत्र (प्रमाणपत्रों का एक संग्रह) शामिल है। अनुरोध हैंडलर एथेरियम द्वारा प्रदान किए गए प्रारूप में डेटाग्राम अनुरोध स्वीकार करता है, इसे डिक्रिप्ट करता है और इसे पार्स करता है। फिर यह अनुरोधित डेटाग्राम वाला एक एथेरियम लेनदेन उत्पन्न करता है, इसे skTC के साथ हस्ताक्षरित करता है और इसे रिले तक पहुंचाता है।

रिले भाग में क्लाइंट इंटरफ़ेस, टीसीपी, ब्लॉकचेन इंटरफ़ेस शामिल है। एन्क्लेव कोड को प्रमाणित करने और क्लाइंट के साथ संचार करने के लिए क्लाइंट इंटरफ़ेस की आवश्यकता होती है। क्लाइंट ecall का उपयोग करके एक सत्यापन अनुरोध भेजता है और att (सत्यापन हस्ताक्षर) के साथ skTC द्वारा हस्ताक्षरित टाइमस्टैम्प प्राप्त करता है, फिर Intel Attestation Service (IAS) का उपयोग करके att सत्यापित किया जाता है, और टाइमस्टैम्प एक विश्वसनीय समय सेवा द्वारा सत्यापित किया जाता है। ब्लॉकचेन इंटरफ़ेस आने वाले अनुरोधों का सत्यापन करता है और डेटाग्राम की डिलीवरी के लिए लेनदेन को ब्लॉकचेन पर रखता है। गेथ एक आधिकारिक एथेरियम क्लाइंट है और रिले को आरपीसी कॉल के माध्यम से ब्लॉकचेन के साथ बातचीत करने की अनुमति देता है।

टीईई, टीसी के साथ काम करने से आप कई परिक्षेत्रों को समानांतर में चला सकते हैं, जिससे सूचना प्रसंस्करण की गति 3 गुना बढ़ जाती है। यदि एक रनिंग एन्क्लेव के साथ गति 15 tx/सेकंड थी, तो 20 समानांतर चलने वाले एन्क्लेव के साथ गति बढ़कर 65 tx/सेकंड हो जाती है; तुलना के लिए, बिटकॉइन ब्लॉकचेन में अधिकतम ऑपरेटिंग गति 26 tx/सेकंड है।

डेको

DECO (TLS के लिए विकेन्द्रीकृत Oracles) को CCS'20 में प्रस्तुत किया गया था, जो TLS कनेक्शन का समर्थन करने वाली साइटों के साथ काम करता है। डेटा की गोपनीयता और अखंडता सुनिश्चित करता है।
टीएलएस के साथ डेको सममित एन्क्रिप्शन का उपयोग करता है, इसलिए क्लाइंट और वेब सर्वर के पास एन्क्रिप्शन कुंजी होती है, और क्लाइंट यदि चाहे तो टीएलएस सत्र डेटा बना सकता है। इस समस्या को हल करने के लिए, DECO प्रोवर (स्मार्ट कॉन्ट्रैक्ट), वेरिफायर (ओरेकल) और वेब-सर्वर (डेटा स्रोत) के बीच तीन-तरफ़ा हैंडशेक प्रोटोकॉल का उपयोग करता है।

DECO जिस तरह से काम करता है वह यह है कि सत्यापनकर्ता डेटा D का एक टुकड़ा प्राप्त करता है और सत्यापनकर्ता को पुष्टि करता है कि D TLS सर्वर S से आया है। एक और समस्या यह है कि TLS डेटा पर हस्ताक्षर नहीं करता है और TLS क्लाइंट के लिए यह साबित करना मुश्किल है कि डेटा बिल्कुल सही सर्वर (उत्पत्ति कठिनाई) से प्राप्त हुआ था।

DECO प्रोटोकॉल KEnc और KMac एन्क्रिप्शन कुंजी का उपयोग करता है। क्लाइंट वेब सर्वर को एक अनुरोध Q भेजता है, सर्वर R से प्रतिक्रिया एन्क्रिप्टेड रूप में आती है, लेकिन क्लाइंट और सर्वर के पास एक ही KMac होता है, और क्लाइंट TLS संदेश बना सकता है। DECO का समाधान KMac को क्लाइंट (प्रोवर) से तब तक "छिपाना" है जब तक वह अनुरोध का जवाब नहीं देता। अब KMac को प्रोवर और सत्यापनकर्ता - KpMac और KvMac के बीच विभाजित किया गया है। सर्वर को कुंजी-भाग ऑपरेशन KpMac ⊕ KvMac = KMac का उपयोग करके प्रतिक्रिया एन्क्रिप्ट करने के लिए KMac प्राप्त होता है।

थ्री-वे हैंडशेक स्थापित करके क्लाइंट और सर्वर के बीच डेटा का आदान-प्रदान सुरक्षा की गारंटी के साथ किया जाएगा।

विकेंद्रीकृत ओरेकल प्रणाली के बारे में बात करते समय, कोई भी चेनलिंक का उल्लेख करने में विफल नहीं हो सकता है, जिसका उद्देश्य मॉड्यूलरिटी को ध्यान में रखते हुए एथेरियम, बिटकॉइन और हाइपरलेगर के साथ संगत ओरेकल नोड्स का एक विकेन्द्रीकृत नेटवर्क बनाना है: सिस्टम के हर हिस्से को अपडेट किया जा सकता है। साथ ही, सुरक्षा सुनिश्चित करने के लिए, चेनलिंक कार्य में भाग लेने वाले प्रत्येक ओरेकल को कुंजी (सार्वजनिक और निजी) का संयोजन जारी करने की पेशकश करता है। निजी कुंजी का उपयोग आंशिक हस्ताक्षर उत्पन्न करने के लिए किया जाता है जिसमें डेटा अनुरोध पर उनका निर्णय शामिल होता है। उत्तर प्राप्त करने के लिए, नेटवर्क के दैवज्ञों के सभी आंशिक हस्ताक्षरों को संयोजित करना आवश्यक है।

चैनलिंक ने मिक्सिकल्स जैसे विकेंद्रीकृत वित्त अनुप्रयोगों पर ध्यान देने के साथ एक प्रारंभिक पीओसी डेको आयोजित करने की योजना बनाई है। लेखन के समय, फोर्ब्स पर खबर सामने आई कि चेनलिंक ने कॉर्नेल विश्वविद्यालय से DECO का अधिग्रहण किया।

दैवज्ञों पर आक्रमण

सूचना सुरक्षा के दृष्टिकोण से, टाउन कैरियर पर निम्नलिखित हमलों पर विचार किया गया:

1. टीईई नोड्स पर दुष्ट स्मार्ट-संपर्क कोड इंजेक्शन।
   हमले का सार: जानबूझकर गलत स्मार्ट कॉन्ट्रैक्ट कोड को टीईई तक पहुंचाना, इस प्रकार, एक हमलावर जिसने नोड तक पहुंच प्राप्त की है, वह डिक्रिप्ट किए गए डेटा पर अपने स्वयं के (कपटपूर्ण) स्मार्ट कॉन्ट्रैक्ट को निष्पादित करने में सक्षम होगा। हालाँकि, रिटर्न मान एक निजी कुंजी के साथ एन्क्रिप्ट किया जाएगा, और ऐसे डेटा तक पहुंचने का एकमात्र तरीका रिटर्न/आउटपुट पर सिफरटेक्स्ट को लीक करना है।
   इस हमले के खिलाफ सुरक्षा में वर्तमान पते पर स्थित कोड की शुद्धता की जांच करना शामिल है। इसे एक एड्रेसिंग स्कीम का उपयोग करके प्राप्त किया जा सकता है जहां अनुबंध का पता अनुबंध कोड को हैश करके निर्धारित किया जाता है।

2. अनुबंध स्थिति सिफरटेक्स्ट परिवर्तन लीक।
   हमले का सार: जिन नोड्स पर स्मार्ट अनुबंध निष्पादित होते हैं उनके मालिकों के पास एन्क्लेव के बाहर एन्क्रिप्टेड रूप में अनुबंध स्थिति तक पहुंच होती है। एक हमलावर, एक नोड पर नियंत्रण प्राप्त करने के बाद, लेनदेन से पहले और बाद में संपर्क स्थिति की तुलना कर सकता है और यह निर्धारित कर सकता है कि कौन से तर्क दर्ज किए गए थे और कौन सी स्मार्ट अनुबंध विधि का उपयोग किया गया था, क्योंकि स्मार्ट अनुबंध कोड और इसकी तकनीकी विशिष्टताएं सार्वजनिक रूप से उपलब्ध हैं।
   नोड की विश्वसनीयता सुनिश्चित करने में सुरक्षा।

3. साइड-चैनल हमले.
   एक विशेष प्रकार का हमला जो विभिन्न परिदृश्यों में एन्क्लेव मेमोरी और कैश एक्सेस की निगरानी का उपयोग करता है। ऐसे हमले का एक उदाहरण प्राइम और प्रोब है।
   
   आक्रमण क्रम:

   • t0: हमलावर पीड़ित प्रक्रिया का संपूर्ण डेटा कैश भरता है।
   • t1: पीड़ित मेमोरी एक्सेस के साथ कोड निष्पादित करता है जो पीड़ित के संवेदनशील डेटा (क्रिप्टोग्राफ़िक कुंजी) पर निर्भर करता है। कैश लाइन का चयन कीबिट मान के आधार पर किया जाता है। चित्र में उदाहरण में, कीबिट = 0 और कैश लाइन 2 में पता एक्स पढ़ा जाता है। एक्स में संग्रहीत डेटा को कैश में लोड किया जाता है, जो पहले मौजूद डेटा को विस्थापित कर देता है।
   • t2: हमलावर यह जाँचता है कि उसकी कौन सी कैश लाइनें बेदखल कर दी गई हैं - पीड़ित द्वारा उपयोग की जाने वाली लाइनें। यह पहुंच समय को मापकर किया जाता है। प्रत्येक कीबिट के लिए इस ऑपरेशन को दोहराकर, हमलावर पूरी कुंजी प्राप्त कर लेता है।

हमले से सुरक्षा: इंटेल एसजीएक्स में साइड-चैनल हमलों के खिलाफ सुरक्षा है जो कैश से संबंधित घटनाओं की निगरानी को रोकता है, लेकिन प्राइम और प्रोब हमला अभी भी काम करेगा क्योंकि हमलावर अपनी प्रक्रिया की कैश घटनाओं की निगरानी करता है और पीड़ित के साथ कैश साझा करता है।

इस प्रकार, फिलहाल इस हमले के खिलाफ कोई विश्वसनीय सुरक्षा नहीं है।

प्राइम और प्रोब के समान स्पेक्टर और फोरशैडो (L1TF) जैसे हमले भी जाने जाते हैं। वे आपको तृतीय-पक्ष चैनल के माध्यम से कैश मेमोरी से डेटा पढ़ने की अनुमति देते हैं। स्पेक्टर-v2 भेद्यता के विरुद्ध सुरक्षा प्रदान की गई है, जो इनमें से दो हमलों के विरुद्ध काम करती है।

DECO के संबंध में, तीन-तरफ़ा हाथ मिलाना सुरक्षा की गारंटी प्रदान करता है:

1. प्रोवर इंटीग्रिटी: एक हैक किया गया प्रोवर सर्वर मूल जानकारी को गलत साबित नहीं कर सकता है और सर्वर को अमान्य अनुरोध स्वीकार करने या वैध अनुरोधों पर गलत प्रतिक्रिया देने का कारण नहीं बन सकता है। यह सर्वर और प्रोवर के बीच अनुरोध पैटर्न के माध्यम से किया जाता है।
2. सत्यापनकर्ता सत्यनिष्ठा: एक हैक किया गया सत्यापनकर्ता गलत उत्तर प्राप्त करने का कारण नहीं बन सकता है।
3. गोपनीयता: हैक किया गया सत्यापनकर्ता केवल सार्वजनिक जानकारी (अनुरोध, सर्वर नाम) की जांच करता है।

DECO में, केवल ट्रैफ़िक इंजेक्शन कमज़ोरियाँ संभव हैं। सबसे पहले, तीन-तरफ़ा हैंडशेक के साथ, सत्यापनकर्ता एक ताज़ा नॉन का उपयोग करके सर्वर की पहचान स्थापित कर सकता है। हालाँकि, हैंडशेक के बाद, सत्यापनकर्ता को नेटवर्क लेयर संकेतक (आईपी पते) पर भरोसा करना चाहिए। इस प्रकार, सत्यापनकर्ता और सर्वर के बीच संचार को ट्रैफ़िक इंजेक्शन से संरक्षित किया जाना चाहिए। यह प्रॉक्सी का उपयोग करके हासिल किया जाता है।

दैवज्ञों की तुलना

टाउन कैरियर सर्वर भाग में एक एन्क्लेव के साथ काम करने पर आधारित है, जबकि DECO आपको तीन-तरफ़ा हैंडशेक और क्रिप्टोग्राफ़िक कुंजियों के साथ डेटा एन्क्रिप्शन का उपयोग करके डेटा की उत्पत्ति की प्रामाणिकता को सत्यापित करने की अनुमति देता है। इन दैवज्ञों की तुलना निम्नलिखित मानदंडों के अनुसार की गई: प्रदर्शन, सुरक्षा, लागत और व्यावहारिकता।

घोषणाकर्ता
डेको

प्रदर्शन
तेज़ (समाप्ति तक 0.6 सेकंड)
धीमा (प्रोटोकॉल समाप्त करने के लिए 10.50 सेकंड)

सुरक्षा
कम सुरक्षित
अधिक सुरक्षित

लागत
महंगा
सस्ता

व्यावहारिकता
विशेष हार्डवेयर की आवश्यकता है
टीएलएस का समर्थन करने वाले किसी भी सर्वर के साथ काम करता है

गति: DECO के साथ काम करने के लिए, तीन-तरफ़ा हैंडशेक की आवश्यकता होती है, LAN के माध्यम से सेट अप करते समय 0.37 सेकंड लगते हैं, कनेक्शन स्थापित होने के बाद इंटरेक्शन के लिए, 2PC-HMAC प्रभावी है (0,13 सेकंड प्रति लेखन)। DECO का प्रदर्शन उपलब्ध टीएलएस सिफर सुइट्स, निजी डेटा के आकार और किसी विशेष एप्लिकेशन के लिए साक्ष्य की जटिलता पर निर्भर करता है। उदाहरण के तौर पर IC3 से बाइनरी विकल्प एप्लिकेशन का उपयोग करना: LAN के माध्यम से प्रोटोकॉल को पूरा करने में लगभग 10,50 सेकंड लगते हैं। तुलनात्मक रूप से, टाउन कैरियर को एक समान एप्लिकेशन को पूरा करने में लगभग 0,6 सेकंड का समय लगता है, जो DECO से लगभग 20 गुना तेज है। सभी चीजें समान होने पर, टीसी तेज़ होगी।

सुरक्षा: इंटेल एसजीएक्स एन्क्लेव (साइड-चैनल हमले) पर हमले काम करते हैं और स्मार्ट अनुबंध के प्रतिभागियों को वास्तविक नुकसान पहुंचा सकते हैं। DECO के संबंध में, ट्रैफ़िक इंजेक्शन से संबंधित हमले संभव हैं, लेकिन प्रॉक्सी का उपयोग ऐसे हमलों को शून्य कर देता है। इसलिए DECO अधिक सुरक्षित है.

लागत: Intel SGX का समर्थन करने वाले उपकरण की लागत DECO में प्रोटोकॉल स्थापित करने की लागत से अधिक है। इसलिए टीसी अधिक महंगी है.

व्यावहारिकता: टाउन कैरियर के साथ काम करने के लिए, टीईई का समर्थन करने वाले विशेष उपकरण की आवश्यकता होती है। उदाहरण के लिए, इंटेल एसजीएक्स छठी पीढ़ी के इंटेल कोर प्रोसेसर परिवार और बाद के संस्करण पर समर्थित है। DECO आपको किसी भी उपकरण के साथ काम करने की अनुमति देता है, हालाँकि TEE का उपयोग करके एक DECO सेटिंग होती है। सेटअप प्रक्रिया के अनुसार, DECO के तीन-तरफ़ा हैंडशेक में कुछ समय लग सकता है, लेकिन TC की हार्डवेयर सीमा की तुलना में यह कुछ भी नहीं है, इसलिए DECO अधिक व्यावहारिक है।

निष्कर्ष

दोनों दैवज्ञों को अलग-अलग देखने और चार मानदंडों पर उनकी तुलना करने पर, यह स्पष्ट है कि टाउन कैरियर चार में से तीन बिंदुओं पर डेको से कमतर है। सूचना सुरक्षा के दृष्टिकोण से DECO अधिक विश्वसनीय, सस्ता और अधिक व्यावहारिक है, हालांकि तीन-पक्षीय प्रोटोकॉल स्थापित करने में कुछ समय लग सकता है और इसके नुकसान भी हो सकते हैं, उदाहरण के लिए, एन्क्रिप्शन कुंजी के साथ अतिरिक्त संचालन। टीसी डेको की तुलना में तेज़ है, लेकिन साइड-चैनल हमले की कमजोरियाँ इसे गोपनीयता के नुकसान के प्रति संवेदनशील बनाती हैं। यह ध्यान में रखा जाना चाहिए कि DECO को जनवरी 2020 में पेश किया गया था, और इसे सुरक्षित मानने के लिए पर्याप्त समय नहीं बीता है। टाउन कैरियर पर 4 वर्षों से हमला हो रहा है और यह कई परीक्षणों से गुजर चुका है, इसलिए कई परियोजनाओं में इसका उपयोग उचित है।

स्रोत: www.habr.com