La tecnología MPC trae una revolucionaria actualización de seguridad a la Billetera Ed25519

La tecnología MPC ofrece una actualización de seguridad revolucionaria para billeteras Ed25519

En los últimos años, Ed25519 se ha convertido en una tecnología popular en el ecosistema Web3, ampliamente adoptada por conocidas blockchains como Solana, Near y Aptos. Sin embargo, a pesar de que Ed25519 es muy valorada por su eficiencia y fortaleza criptográfica, las verdaderas soluciones de cálculo multiparte (MPC) aún deben perfeccionarse en este ámbito.

Esta situación significa que, a pesar de los constantes avances en la tecnología criptográfica, las billeteras Ed25519 generalmente aún carecen de mecanismos de seguridad multiparte para eliminar los riesgos asociados con una única clave privada. Sin el apoyo de MPC, estas billeteras todavía presentan las mismas vulnerabilidades de seguridad fundamentales que las billeteras tradicionales, y hay margen de mejora en la protección de activos digitales.

Recientemente, una conocida plataforma de intercambio lanzó un conjunto de herramientas de trading amigable para dispositivos móviles, combinando potentes funciones de trading con inicio de sesión social y experiencia de creación de tokens. La función de inicio de sesión social del producto está respaldada por un proveedor de servicios de verificación de identidad avanzado.

Introducción de Ed25519 en el MPC de Web3Auth: Proporcionando firmas seguras para DApp y Billetera

Estado y desafíos de la Billetera Ed25519

Los sistemas de billetera Ed25519 tradicionales presentan algunas debilidades evidentes. Estas billeteras suelen generar claves privadas usando frases de recuperación, que luego se utilizan para firmar transacciones. Sin embargo, este método hace que las billeteras sean vulnerables a ataques de ingeniería social, sitios de phishing y malware. Dado que la clave privada es la única forma de acceder a la billetera, una vez que surge un problema, recuperar o proteger los activos se vuelve extremadamente difícil.

En comparación, la tecnología MPC ha traído cambios revolucionarios a la seguridad de las billeteras. Las billeteras MPC no almacenan la clave privada en un solo lugar, sino que la dividen en múltiples partes y la almacenan de forma dispersa. Cuando se necesita firmar una transacción, estos fragmentos de clave generan firmas parciales, que luego se combinan en una firma final a través de un esquema de firma umbral (TSS).

Debido a que la clave privada completa nunca se expone en el front-end, la Billetera MPC puede prevenir efectivamente la ingeniería social, el malware y los ataques de inyección, elevando la seguridad de la billetera a un nuevo nivel.

Introducción de Ed25519 en el MPC de Web3Auth: Proporcionando firmas seguras para DApp y Billetera

Curva Ed25519 y algoritmo EdDSA

Ed25519 es la forma de Edwards distorsionada de Curve25519, optimizada para la multiplicación escalar de doble base, que es una operación clave en la verificación de firmas EdDSA. En comparación con otras curvas elípticas, Ed25519 es más popular debido a su menor longitud de clave y firma, así como a su velocidad de cálculo y verificación de firma más rápida y eficiente, manteniendo al mismo tiempo un alto nivel de seguridad. Ed25519 utiliza una semilla de 32 bytes y una clave pública de 32 bytes, y el tamaño de la firma generada es de 64 bytes.

En Ed25519, la semilla se procesa mediante el algoritmo SHA-512, del cual se extraen los primeros 32 bytes para crear el escalar privado. Luego, este escalar se multiplica por un punto elíptico fijo G en la curva Ed25519 para generar la clave pública. Esta relación se puede expresar como: clave pública = G x k, donde k representa el escalar privado y G es el punto base de la curva Ed25519.

Introducción de Ed25519 en el MPC de Web3Auth: Proporcionando firmas seguras para DApp y billeteras

Solución de soporte innovadora Ed25519

Un proveedor de servicios de verificación de identidad ha adoptado un enfoque innovador para soportar Ed25519. Generan directamente un escalar privado, luego calculan la correspondiente clave pública con ese escalar y utilizan el algoritmo FROST para generar firmas umbral.

El algoritmo FROST permite compartir claves privadas para firmar transacciones de manera independiente y generar la firma final. Durante el proceso de firma, cada participante genera un número aleatorio y hace un compromiso, que luego se comparte entre todos los participantes. Después de compartir los compromisos, los participantes pueden firmar las transacciones de manera independiente y generar la firma TSS final.

Este método utiliza el algoritmo FROST para generar firmas umbral efectivas, al mismo tiempo que minimiza la comunicación requerida. Soporta umbrales flexibles y permite la firma no interactiva entre los participantes. En términos de seguridad, puede prevenir ataques de falsificación, no limita la concurrencia de las operaciones de firma y puede interrumpir el proceso en caso de comportamiento indebido de los participantes.

Introducción de Ed25519 en MPC de Web3Auth: Proporcionando firmas seguras para DApp y billetera

Aplicación de Ed25519 en servicios de autenticación

Este servicio de verificación introduce el soporte para Ed25519, lo que brinda grandes oportunidades a los desarrolladores que construyen dApps y Billeteras utilizando esta curva. Esta nueva función abre nuevas vías para construir aplicaciones y Billeteras con funcionalidad MPC en cadenas populares como Solana, Algorand, Near y Polkadot.

Ed25519 ahora también ha recibido soporte nativo de este nodo de servicio, lo que significa que el SDK no MPC basado en el secreto compartido de Shamir puede usar directamente claves privadas Ed25519 en todas las soluciones, incluidos los SDK móviles, de juegos y web.

Conclusión

En resumen, la introducción de la tecnología MPC con soporte Ed25519 proporciona una seguridad significativamente mejorada para DApps y billeteras. Al aprovechar la verdadera tecnología MPC, no es necesario exponer la clave privada en el front-end, lo que reduce drásticamente el riesgo de ataque. Además de su potente seguridad, este enfoque también ofrece una experiencia de inicio de sesión fluida y amigable para el usuario, así como opciones de recuperación de cuentas más eficientes, lo que proporciona una base sólida para el desarrollo del ecosistema Web3.

Introducción de Ed25519 en MPC de Web3Auth: Proporcionando firmas seguras para DApp y Billetera

Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 3
  • Compartir
Comentar
0/400
ChainWanderingPoetvip
· 08-02 15:49
La seguridad múltiple es el camino correcto.
Ver originalesResponder0
GasGrillMastervip
· 07-31 11:01
Esperamos más comparaciones de evaluaciones
Ver originalesResponder0
ReverseTradingGuruvip
· 07-31 10:38
Robo de billetera
Ver originalesResponder0
Opere con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)