ពីគំនិតទៅការអនុវត្ត៖ យើងកែប្រែគ្រោងការណ៍ហត្ថលេខាឌីជីថលខ្សែកោងរាងអេលីបដែលមានស្រាប់ ដូច្នេះវាត្រូវបានកំណត់ ហើយផ្អែកលើវា យើងផ្តល់មុខងារសម្រាប់ការទទួលបានលេខចៃដន្យដែលអាចផ្ទៀងផ្ទាត់បាននៅក្នុង blockchain ។

គំនិត

នៅរដូវស្លឹកឈើជ្រុះឆ្នាំ 2018 រលក blockchain រួមបញ្ចូល កិច្ចសន្យាឆ្លាតវៃដំបូងត្រូវបានធ្វើឱ្យសកម្មសំណួរបានកើតឡើងភ្លាមៗអំពីលទ្ធភាពនៃការទទួលបាន លេខក្លែងក្លាយដែលអ្នកអាចទុកចិត្តបាន។

ដោយមានការងឿងឆ្ងល់អំពីសំណួរនេះ ទីបំផុតខ្ញុំបានឈានដល់ការសន្និដ្ឋាន៖ blockchain ណាមួយគឺជាកោសិកា វាមិនអាចទៅរួចទេក្នុងការទទួលបានប្រភពដែលអាចទុកចិត្តបាននៃ entropy នៅក្នុងប្រព័ន្ធបិទជិត។

ប៉ុន្តែខ្ញុំនៅតែចូលចិត្តគំនិតមួយ: ប្រសិនបើ oracle ចៃដន្យ នឹងចុះហត្ថលេខាលើទិន្នន័យអ្នកប្រើប្រាស់ជាមួយនឹងក្បួនដោះស្រាយកំណត់ បន្ទាប់មកអ្នកប្រើប្រាស់នឹងតែងតែអាចផ្ទៀងផ្ទាត់ហត្ថលេខាបែបនេះដោយប្រើសោសាធារណៈ ហើយនឹងប្រាកដថាតម្លៃលទ្ធផលគឺតែមួយគត់។ oracle ទោះបីជាវាចង់បានខ្លាំងប៉ុណ្ណាក៏ដោយ ក៏មិនអាចផ្លាស់ប្តូរអ្វីបានដែរ algorithm បង្កើតលទ្ធផលដែលមិនច្បាស់លាស់។ សំខាន់​អ្នក​ប្រើ​កត់ត្រា​លទ្ធផល ប៉ុន្តែ​មិន​ដឹង​ទេ​រហូត​ទាល់​តែ​ oracle បោះផ្សាយ​វា។ វាប្រែថាអ្នកមិនអាចជឿទុកចិត្តលើ oracle ទាល់តែសោះប៉ុន្តែពិនិត្យមើលលទ្ធផលនៃការងាររបស់វា។ បន្ទាប់មក ក្នុងករណីមានការផ្ទៀងផ្ទាត់ដោយជោគជ័យ ហត្ថលេខាបែបនេះអាចចាត់ទុកថាជាប្រភពនៃ entropy សម្រាប់លេខក្លែងក្លាយ។

វេទិកា Blockchain របស់ Waves ប្រើគ្រោងការណ៍ហត្ថលេខា EdDSA ជម្រើស។ Ed25519. នៅក្នុងគ្រោងការណ៍នេះ ហត្ថលេខារួមមានតម្លៃ R និង S ដែល R អាស្រ័យលើតម្លៃចៃដន្យ ហើយ S ត្រូវបានគណនាដោយផ្អែកលើសារដែលត្រូវបានចុះហត្ថលេខា សោឯកជន និងលេខចៃដន្យដូចគ្នាជាមួយ R. វាប្រែថា មិនមានការពឹងផ្អែកតែមួយសម្រាប់ដូចគ្នាទេ មានហត្ថលេខាត្រឹមត្រូវជាច្រើនសម្រាប់សារអ្នកប្រើប្រាស់។

ជាក់ស្តែង នៅក្នុងទម្រង់ដ៏បរិសុទ្ធរបស់វា ហត្ថលេខាបែបនេះមិនអាចប្រើជាប្រភពនៃលេខចៃដន្យបានទេ ព្រោះវាមិនមែនជាការកំណត់ទេ ដូច្នេះហើយអាចត្រូវបានរៀបចំយ៉ាងងាយស្រួលដោយ oracle ។

ប៉ុន្តែ ដូចដែលវាបានប្រែក្លាយ វាពិតជាអាចធ្វើទៅបានដើម្បីធ្វើឱ្យវាកំណត់។

ខ្ញុំ​មាន​ក្តី​សង្ឃឹម​យ៉ាង​ខ្លាំង មុខងារចៃដន្យដែលអាចផ្ទៀងផ្ទាត់បាន (VRF)ប៉ុន្តែបន្ទាប់ពីសិក្សាផ្នែករឹង ខ្ញុំត្រូវបោះបង់ចោលជម្រើសនេះ។ ទោះបីជា VRF ផ្តល់នូវកំណែកំណត់នៃហត្ថលេខា និងភស្តុតាងរបស់វាក៏ដោយ មានកន្លែងចម្លែកមួយនៅក្នុងក្បួនដោះស្រាយដែលបើកប្រហោងខ្មៅសម្រាប់រៀបចំ oracle ។ ពោលគឺនៅពេលគណនាតម្លៃ k (ផ្នែក 5.1) សោឯកជនត្រូវបានប្រើ ដែលអ្នកប្រើប្រាស់មិនស្គាល់ មានន័យថា អ្នកប្រើប្រាស់មិនអាចផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃការគណនា k ដែលមានន័យថា oracle អាចប្រើតម្លៃណាមួយនៃ k ដែលវាត្រូវការ ហើយក្នុងពេលតែមួយរក្សាមូលដ្ឋានទិន្នន័យនៃការឆ្លើយឆ្លង។ នៃ k និងទិន្នន័យដែលបានចុះហត្ថលេខាដើម្បីតែងតែអាចគណនាឡើងវិញនូវលទ្ធផលត្រឹមត្រូវពីទស្សនៈនៃ VRF ។ ប្រសិនបើអ្នកឃើញគំនូរផ្អែកលើ VRF ដោយមិនបង្ហាញសោឯកជន អ្នកអាចឆ្លាត៖ បង្ហាញពីតម្រូវការក្នុងការបង្ហាញសោ ឬដកវាចេញពីការគណនា k នោះសោឯកជននឹងបង្ហាញដោយស្វ័យប្រវត្តិនៅពេលហត្ថលេខាដំបូងលេចឡើង។ . ជាទូទៅ ដូចដែលបានបញ្ជាក់រួចមកហើយ គ្រោងការណ៍ចម្លែកសម្រាប់ oracle ចៃដន្យ។

បន្ទាប់ពីការគិតបន្តិចបន្តួច និងបញ្ចូលការគាំទ្រពីអ្នកវិភាគក្នុងស្រុក គម្រោងការងារ VECRO បានកើតមក។

VECRO គឺជាអក្សរកាត់សម្រាប់ Verifiable Elliptic Curve Random Oracle ដែលនៅក្នុងភាសារុស្សីមានន័យថា oracle ចៃដន្យដែលអាចផ្ទៀងផ្ទាត់បាននៅលើខ្សែកោងរាងអេលីប។

អ្វីគ្រប់យ៉ាងប្រែទៅជាសាមញ្ញណាស់ ដើម្បីសម្រេចបាននូវការកំណត់ អ្នកត្រូវជួសជុលតម្លៃ R មុនពេលសារដែលត្រូវចុះហត្ថលេខាលេចឡើង។ ប្រសិនបើ R ត្រូវបានប្តេជ្ញាចិត្ត និងជាផ្នែកមួយនៃសារដែលកំពុងត្រូវបានចុះហត្ថលេខា ដែលធានាបន្ថែមទៀតថា R ត្រូវបានប្តេជ្ញាចិត្តនៅក្នុងសារដែលកំពុងចុះហត្ថលេខានោះ តម្លៃនៃ S ត្រូវបានកំណត់យ៉ាងពិសេសដោយសាររបស់អ្នកប្រើប្រាស់ ហើយដូច្នេះអាចត្រូវបានប្រើជាប្រភពសម្រាប់លេខក្លែងក្លាយ។

នៅក្នុងគ្រោងការណ៍បែបនេះ វាមិនមានបញ្ហាថាតើ R ត្រូវបានជួសជុលនោះទេ វានៅតែជាការទទួលខុសត្រូវរបស់ oracle ។ វាជារឿងសំខាន់ដែល S ត្រូវបានកំណត់ដោយអ្នកប្រើប្រាស់តែមួយ ប៉ុន្តែតម្លៃរបស់វាមិនត្រូវបានគេដឹងរហូតដល់ oracle បោះពុម្ពវា។ អ្វីគ្រប់យ៉ាងដែលយើងចង់បាន!

និយាយអំពី R ថេរ, ចំណាំ ប្រើឡើងវិញ R នៅពេលចុះហត្ថលេខាលើសារផ្សេងៗ វាបង្ហាញតែមួយគត់នូវសោឯកជននៅក្នុងគ្រោងការណ៍ EdDSA ។ វាមានសារៈសំខាន់ខ្លាំងណាស់សម្រាប់ម្ចាស់ oracle ដើម្បីលុបបំបាត់លទ្ធភាពនៃការប្រើប្រាស់ R ដើម្បីចុះហត្ថលេខាលើសារអ្នកប្រើប្រាស់ផ្សេងៗ។ នោះគឺជាឧបាយកល ឬការឃុបឃិតគ្នាណាមួយ oracle នឹងតែងតែប្រថុយនឹងការបាត់បង់សោឯកជនរបស់វា។

សរុបមក oracle ត្រូវតែផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវមុខងារពីរ៖ ការចាប់ផ្តើម ដែលជួសជុលតម្លៃ R និងហត្ថលេខាដែលត្រឡប់តម្លៃ S។ ក្នុងករណីនេះ គូ R, S គឺជាហត្ថលេខាដែលអាចផ្ទៀងផ្ទាត់បានធម្មតានៃសារអ្នកប្រើប្រាស់ដែលមានថេរ។ តម្លៃ R និងទិន្នន័យអ្នកប្រើប្រាស់បំពាន។

វាអាចត្រូវបានអះអាងថាគ្រោងការណ៍នេះសម្រាប់ blockchain គឺគ្មានអ្វីលើសពីធម្មតាទេ។ គ្រោងការណ៍ - ពង្រីក. សំខាន់ បាទ គឺនាង។ ប៉ុន្តែមាន nuances ជាច្រើន។ ទីមួយ oracle តែងតែធ្វើការជាមួយសោដូចគ្នាក្នុងប្រតិបត្តិការទាំងអស់ ឧទាហរណ៍ វាងាយស្រួលប្រើក្នុងកិច្ចសន្យា។ ទីពីរ មានហានិភ័យដែល oracle បាត់បង់សោឯកជន ប្រសិនបើវាដំណើរការមិនត្រឹមត្រូវ ឧទាហរណ៍ oracle អនុញ្ញាតឱ្យអ្នកបង្កើតគំរូលទ្ធផល បន្ទាប់មកវាគ្រប់គ្រាន់ក្នុងការធ្វើតេសតែពីរប៉ុណ្ណោះដើម្បីស្វែងរកសោឯកជន និងទទួលបានពេញលេញ។ ការចូលទៅកាន់កាបូប។ ទីបី ហត្ថលេខាដែលអាចផ្ទៀងផ្ទាត់បានពីដើមនៅលើ blockchain និងជាប្រភពនៃភាពចៃដន្យគឺស្រស់ស្អាត។

អស់រយៈពេលប្រាំមួយខែ គំនិតនៃការអនុវត្តបានឆេះនៅក្នុងក្បាលរបស់ខ្ញុំ រហូតដល់ទីបំផុតការលើកទឹកចិត្តបានលេចចេញជាទម្រង់ ជំនួយពី Waves Labs. ជាមួយនឹងជំនួយដ៏ធំមួយមក ការទទួលខុសត្រូវដ៏អស្ចារ្យ ដូច្នេះគម្រោងនឹងមាននៅទីនោះ!

Реализация

ដូច្នេះនៅក្នុងគម្រោងនេះ។ VECRO ត្រូវបានអនុវត្ត នៅលើ Waves blockchain នៅក្នុងរបៀបឆ្លើយតបសំណើដោយប្រើប្រតិបត្តិការផ្ទេររវាងអ្នកប្រើប្រាស់ និង oracle ។ ក្នុងពេលជាមួយគ្នានោះ ស្គ្រីបមួយត្រូវបានដំឡើងនៅលើគណនី oracle ដែលគ្រប់គ្រងការងារយ៉ាងតឹងរ៉ឹងស្របតាមតក្កវិជ្ជាដែលបានពិពណ៌នាខាងលើ។ ប្រតិបត្តិការ Oracle ត្រូវបានផ្ទៀងផ្ទាត់ ហើយខ្សែសង្វាក់ទាំងមូលនៃអន្តរកម្មអ្នកប្រើប្រាស់ត្រូវបានស្ដារឡើងវិញ។ ប្រតិបត្តិការទាំងបួនគឺពាក់ព័ន្ធនឹងការផ្ទៀងផ្ទាត់តម្លៃចុងក្រោយ កិច្ចសន្យាឆ្លាតវៃភ្ជាប់ពួកវាជាមួយខ្សែស្រឡាយផ្ទៀងផ្ទាត់យ៉ាងតឹងរ៉ឹង ដោយពិនិត្យមើលតម្លៃទាំងអស់ជាជំហានៗ ហើយមិនទុកកន្លែងសម្រាប់ឧបាយកលណាមួយឡើយ។

ម្តង​ទៀត​ដើម្បី​ដាក់​មួយ​ឡែក​ហើយ​ធ្វើ​ឱ្យ​កាន់​តែ​ច្បាស់។ oracle មិនគ្រាន់តែដំណើរការទៅតាមគ្រោងការណ៍ដែលបានស្នើឡើងនោះទេ។ ការងាររបស់វាត្រូវបានគ្រប់គ្រងទាំងស្រុងនៅកម្រិត blockchain ដោយអ្នកបង្កើត យ៉ាងតឹងរឹងជាមួយនឹងកិច្ចសន្យាឆ្លាតវៃ. ជំហានទៅខាងឆ្វេង ហើយប្រតិបត្តិការនឹងមិនឆ្លងកាត់ទេ។ ដូច្នេះ ប្រសិនបើប្រតិបត្តិការមួយត្រូវបានរួមបញ្ចូលនៅក្នុង blockchain នោះ អ្នកប្រើប្រាស់មិនចាំបាច់ពិនិត្យមើលអ្វីនោះទេ បណ្តាញរាប់រយបានពិនិត្យអ្វីៗគ្រប់យ៉ាងសម្រាប់គាត់រួចហើយ។

បច្ចុប្បន្ននេះមាន VECRO មួយដែលកំពុងដំណើរការនៅលើបណ្តាញមេ Waves (អ្នកអាចដំណើរការដោយខ្លួនឯងបាន វាមិនពិបាកទេ គ្រាន់តែ សូមក្រឡេកមើលឧទាហរណ៍នៃការកំណត់) កូដបច្ចុប្បន្នដំណើរការក្នុង PHP (on WavesKitអំពីអ្វីដែល ខ្ញុំបានប្រាប់អ្នកមុន។).

ដើម្បីប្រើប្រាស់សេវាកម្ម oracle អ្នកត្រូវតែ៖

• ជួសជុល R;
  • ផ្ញើយ៉ាងហោចណាស់ 0.005 Waves ទៅ oracle alias init@vecr;
  • ទទួលបានលេខកូដ R នៅក្នុងវាលឯកសារភ្ជាប់ក្នុងការផ្ទេរសញ្ញាសម្ងាត់ 1 R-vecr ពី oracle ទៅអ្នកប្រើប្រាស់។
• ទទួលបានហត្ថលេខា;
  • ផ្ញើយ៉ាងហោចណាស់ 0.005 Waves ទៅកាន់ oracle alias random@vecr ហើយក៏ត្រូវតែបង្ហាញលេខកូដ R ដែលបានទទួលពីមុន និងទិន្នន័យអ្នកប្រើប្រាស់បន្ថែមនៅក្នុងវាលឯកសារភ្ជាប់។
  • ទទួលលេខកូដ S នៅក្នុងវាលឯកសារភ្ជាប់ក្នុងការផ្ទេរសញ្ញាសម្ងាត់ 1 S-vecr ពី oracle ទៅអ្នកប្រើប្រាស់។
• ប្រើលេខកូដ S ជាប្រភពនៃលេខចៃដន្យ។

Nuances នៃការអនុវត្តបច្ចុប្បន្ន៖

• រលកដែលបានផ្ញើទៅកាន់ oracle ត្រូវបានប្រើជាកម្រៃជើងសារសម្រាប់ប្រតិបត្តិការត្រឡប់ទៅកាន់អ្នកប្រើប្រាស់រហូតដល់អតិបរមា 1 Waves;
• R-code គឺជាការភ្ជាប់គ្នានៃបៃនៃតួអក្សរ 'R' និងតម្លៃ 32-byte base58-encode R;
• R-code នៅក្នុងឯកសារភ្ជាប់គួរតែជាដំបូង ទិន្នន័យអ្នកប្រើប្រាស់មកបន្ទាប់ពី R-code។
• S-code គឺជាការភ្ជាប់នៃបៃនៃតួអក្សរ 'S' និងតម្លៃដែលបានអ៊ិនកូដ 32-byte base58 នៃ S;
• S គឺជាលទ្ធផលនៃការបែងចែកម៉ូឌុល ដូច្នេះអ្នកមិនអាចប្រើ S ជាលេខ pseudorandom 256 ប៊ីតពេញលេញទេ (ចំនួននេះអាចចាត់ទុកថាជាចំនួនអតិបរមានៃ pseudorandom 252-bit);
• ជម្រើសដ៏សាមញ្ញបំផុតគឺត្រូវប្រើសញ្ញា S-code hash ជាលេខចៃដន្យ។

ឧទាហរណ៍នៃការទទួល S-code៖

• ការចាប់ផ្តើម៖ https://wavesexplorer.com/tx/8gc8jwM7JrPNehoDs7NVyos7BsufYktvkwVW1B6FAY6
• ទទួលបានលេខកូដ R៖ https://wavesexplorer.com/tx/9eB25SbzEwvHEbm8pcKj7MGDrYv1u3Fxpj696FkJ96hd
• ការសាកសួរលទ្ធផលនៃការចុះហត្ថលេខា R-code និងទិន្នន័យអ្នកប្រើប្រាស់ "ចៃដន្យ"៖ https://wavesexplorer.com/tx/6faoFJobEsugDFYmYmfsbtQYABmckNuE2kevaLh7ifzz
• ការទទួលលេខកូដ S៖ https://wavesexplorer.com/tx/C5VrFLQcprbA1KXAToaNvMP4Kg2rq43NkwWuADAA7wXX

តាមទស្សនៈបច្ចេកទេស oracle រួចរាល់សម្រាប់ការងារ អ្នកអាចប្រើវាបានដោយសុវត្ថិភាព។ តាមទស្សនៈនៃការប្រើប្រាស់ដោយអ្នកប្រើប្រាស់ជាមធ្យម មានការខ្វះខាតនៃចំណុចប្រទាក់ក្រាហ្វិកដ៏ងាយស្រួល វានឹងត្រូវតែរង់ចាំ។

ខ្ញុំនឹងរីករាយក្នុងការឆ្លើយសំណួរ និងទទួលយកយោបល់ សូមអរគុណ។

ប្រភព: www.habr.com