Cloudflare הציגה מחולל מספרים אקראיים מבוזר

חברת Cloudflare מוצג שרות ליגת האנטרופיה, כדי להבטיח את פעולתו נוצר קונסורציום של מספר ארגונים המעוניינים לספק מספרים אקראיים באיכות גבוהה. בניגוד למערכות מרכזיות קיימות, League of Entropy אינה מסתמכת על מקור אחד ומשתמשת באנטרופיה כדי ליצור רצף אקראי, קיבלו מכמה גנרטורים לא קשורים שנשלטים על ידי משתתפי פרויקט שונים. בשל אופיו המבוזר של הפרויקט, התפשרות או התעסקות באחד או שניים מהמקורות לא יובילו לפגיעה במספר האקראי הסופי.

יש לציין שהמספרים האקראיים שנוצרו מסווגים כרצפים זמינים לציבור שלא ניתן להשתמש בהם ליצירת מפתחות הצפנה ובאזורים בהם יש לשמור את המספר האקראי בסוד. השירות נועד לספק מספרים אקראיים שאינם ניתנים לניבוי מראש, אך לאחר יצירתם, מספרים אלו הופכים לזמינים לציבור, לרבות לבדיקת מהימנות ערכי אקראיים בעבר.

מספרים אקראיים ציבוריים נוצרים כל 60 שניות. כל מספר משויך למספר רצף משלו (עגול), שבאמצעותו בכל זמן ומכל שרת משתתף תוכלו לקבל את הערך שנוצר פעם אחת. ניתן להשתמש במספרים אקראיים כאלה במערכות מבוזרות, מטבעות קריפטוגרפיים ובלוקצ'יין, שבהן לצמתים שונים חייבת להיות גישה למחולל מספרים אקראיים בודד (לדוגמה, בעת הפקת הוכחות לעבודה שנעשתה), וכן בעת ​​ביצוע הגרלות שונות וליצירת אקראית דגימות בתהליך הביקורת בבחירות המעבר.

לעבוד עם השירות ולפרוס צמתים משלך מוּצָע כלים דראנד, נכתב ב-Go ושוחרר תחת רישיון MIT. דראנד פועל בצורה של תהליך רקע המתקשר עם מחוללים חיצוניים המשתתפים ברשת המבוזרת ומייצר ביחד ערך אקראי מסכם. ערך הסיכום נוצר באמצעות השיטות קריפטוגרפיה סף и צימוד ביליניארי. יצירת ערך אקראי מסכם יכול להתבצע במערכת של המשתמש ללא מעורבות של אגרגטורים מרכזיים.

ניתן להשתמש ב-Drand גם כדי לספק מספרים אקראיים פרטיים שנוצרו באופן מקומי ללקוחות. כדי לשדר מספר אקראי, נעשה שימוש בסכימת ההצפנה של ECIES, במסגרתה הלקוח יוצר מפתח פרטי וציבורי. המפתח הציבורי מועבר לשרת מ-Drand. המספר האקראי מוצפן באמצעות המפתח הציבורי הנתון וניתן לצפות בו רק על ידי הלקוח שבבעלותו המפתח הפרטי. כדי לגשת לשרתים, אתה יכול להשתמש בכלי השירות "drand" (לדוגמה, "drand get public group.toml", כאשר group.toml הוא רשימה של צמתים לסקר) או בממשק ה-API של האינטרנט (לדוגמה, אתה יכול להשתמש ב-" סלסל https://drand.cloudflare.com /api/public" או גש מ-JavaScript באמצעות הספרייה DrandJS). מטא נתונים של בקשה נשלחים בפורמט TOML, והתגובה מוחזרת ב-JSON.

נכון לעכשיו, חמש חברות וארגונים הצטרפו ליוזמת League of Entropy ומספקים גישה למחוללי האנטרופיה שלהם. המשתתפים הנכללים בפרויקט ממוקמים במדינות שונות ומשתמשים בשיטות שונות להשגת אנטרופיה:

• cloudflare, LavaRand, ערכים אקראיים נוצר מבוסס על זרימת נוזל בלתי צפויה פנימה מנורות לבה, שתמונות שלהן מסופקות כאנטרופיית קלט עבור CSPRNG (מחולל מספרים PseudoRandom Numbers מאובטח קריפטוגרפי);
• EPFL (Ecole Polytechnique Federale de Lausanne), URand,
  נעשה שימוש במחולל מקומי סטנדרטי /dev/urandom, המשתמש בקלט מקלדת, תנועת עכבר, זרימות תנועה וכו' כמקורות אנטרופיה.

• אוניברסיטת צ'ילה, צ'ילה, רשת של חיישנים סייסמיים משמשת כמקור אנטרופיה, כמו גם נתונים משידורי רדיו, פעילות טוויטר, שינויים בבלוקצ'יין Ethereum ומחולל RNG חומרה תוצרת בית;
• Kudelski Security, ChaChaRand, מספקת CRNG (Cryptographic Random Number Generator) המבוסס על צופן ChaCha20;
• מעבדות פרוטוקול, InterplanetaryRand, נתונים אקראיים מופקים מלוכדי רעש ומשולבים עם Linux PRNG ומחולל מספרים פסאודו-אקראיים המובנה במעבד.

נכון לעכשיו, משתתפים עצמאיים השיקו 8 נקודות גישה ציבוריות לממשק ה-API, שדרכן תוכלו לגלות גם את המספר האקראי המסכם הנוכחי (לדוגמה, "תלתל https://drand.cloudflare.com/api/public") וגם לקבוע את ערך ברגע מסוים בעבר ("תלתל https://drand.cloudflare.com/api/public?round=1234"):

• https://drand.cloudflare.com:443
• https://random.uchile.cl:8080
• https://drand.cothority.net:7003
• https://drand.kudelskisecurity.com:443
• https://drand.lbarman.ch:443
• https://drand.nikkolasg.xyz:8888
• https://drand.protocol.ai:8080
• https://drand.zerobyte.io:8888

מקור: OpenNet.ru