Что такое схема Шнорра в BTC?
Описание и принцип действия
⬇️⬇️⬇️
1 Часть
Использование и преимущества подписей Шнорра
⬇️⬇️⬇️
2 часть
Внедрение схемы Шнорра в каждой транзакции Bitcoin увеличивает пропускную способность сети Bitcoin не менее чем на 25%.
Экономия данных еще больше, когда подписи Schnorr применяются к мультисиг- транзакциям, где требуется больше одной подписи для подтверждения права собственности на фонды.
Например, вы занимаетесь общим делом с двумя друзьями. При трате денег вашего совместного предприятия через биктоин-транзакции требуется подпись вашей троицы, пусть это будет по схеме 2 из 3 (три открытых ключа и две подписи). Если вы хотите с общего кошелька купить что-то за биткоины, для осуществления перевода нужно попросить хотя бы еще одного друга подписаться в транзакции.
Таким образом, вместо одной получаем две подписи. Это, опять же, занимает место в блоке. А если входов было, например, 200, то подписей уже требуется 400, что представляет ~28,5 кБ данных.
Шнорр в этом сценарии объединяет эти множественные подписи в одну. Но эта настройка требует авторизации всех исходных подписей, чтобы транзакция была действительной.
Преимущества подписей Schnorr
1) Улучшенная масштабируемость.
Благодаря экономии данных через агрегирование нескольких подписей размер транзакции становится меньше. Это оставляет больше места в блоке для добавления дополнительных транзакций, тем самым увеличивая емкость сети. Также это экономия для тех, кто проводит транзакцию, потому что комиссия высчитывается за байт.
2) Повышенная конфиденциальность.
В отношении транзакций с мультиподписью агрегированная подпись повышает безопасность лиц, участвующих в транзакции, поскольку их собственная подпись не требуется. Кроме того, в сочетании с CoinJoin (об этом протоколе подробнее писал здесь), методом сжатия транзакций Bitcoin, улучшается конфиденциальность отдельного участника.
3) Спам-атаки
Один из методов заспамить сеть Bitcoina — это включить в транзакции десятки подписей, постоянно отправляя транзакции из многих источников.
Подписи Schnorr борятся с подобным спамом. Если есть только одна подпись на транзакцию, больше транзакций будет попадать в блоки, и спамеру нужно будет отправлять гораздо больше транзакций и, следовательно, тратить больше денег.
В итоге:
Подписи Schnorr — это еще одна форма цифровых подписей. Подписи основаны на тех же предположениях безопасности, что и ECDSA, и совместимы с эллиптической кривой, которую уже использует биткоин. Это означает, что схемы Schnorr могут создаваться с теми же приватными ключами и совместимыми с используемыми в настоящее время схемами деривации (формирования) ключей.
А с агрегацией Шнорра компактно кодировать смарт-контракты. Условия контракта будут скрыты от других пользователей и прозрачны для его участников, но будут применяться всей сетью Bitcoin.
Благодаря этому же свойству, атомарные свопы с перекрестными цепями тоже можно выражать в одной подписи Шнорра.
Описание и принцип действия
⬇️⬇️⬇️
1 Часть
Использование и преимущества подписей Шнорра
⬇️⬇️⬇️
2 часть
Внедрение схемы Шнорра в каждой транзакции Bitcoin увеличивает пропускную способность сети Bitcoin не менее чем на 25%.
Экономия данных еще больше, когда подписи Schnorr применяются к мультисиг- транзакциям, где требуется больше одной подписи для подтверждения права собственности на фонды.
Например, вы занимаетесь общим делом с двумя друзьями. При трате денег вашего совместного предприятия через биктоин-транзакции требуется подпись вашей троицы, пусть это будет по схеме 2 из 3 (три открытых ключа и две подписи). Если вы хотите с общего кошелька купить что-то за биткоины, для осуществления перевода нужно попросить хотя бы еще одного друга подписаться в транзакции.
Таким образом, вместо одной получаем две подписи. Это, опять же, занимает место в блоке. А если входов было, например, 200, то подписей уже требуется 400, что представляет ~28,5 кБ данных.
Шнорр в этом сценарии объединяет эти множественные подписи в одну. Но эта настройка требует авторизации всех исходных подписей, чтобы транзакция была действительной.
Преимущества подписей Schnorr
1) Улучшенная масштабируемость.
Благодаря экономии данных через агрегирование нескольких подписей размер транзакции становится меньше. Это оставляет больше места в блоке для добавления дополнительных транзакций, тем самым увеличивая емкость сети. Также это экономия для тех, кто проводит транзакцию, потому что комиссия высчитывается за байт.
2) Повышенная конфиденциальность.
В отношении транзакций с мультиподписью агрегированная подпись повышает безопасность лиц, участвующих в транзакции, поскольку их собственная подпись не требуется. Кроме того, в сочетании с CoinJoin (об этом протоколе подробнее писал здесь), методом сжатия транзакций Bitcoin, улучшается конфиденциальность отдельного участника.
3) Спам-атаки
Один из методов заспамить сеть Bitcoina — это включить в транзакции десятки подписей, постоянно отправляя транзакции из многих источников.
Подписи Schnorr борятся с подобным спамом. Если есть только одна подпись на транзакцию, больше транзакций будет попадать в блоки, и спамеру нужно будет отправлять гораздо больше транзакций и, следовательно, тратить больше денег.
В итоге:
Подписи Schnorr — это еще одна форма цифровых подписей. Подписи основаны на тех же предположениях безопасности, что и ECDSA, и совместимы с эллиптической кривой, которую уже использует биткоин. Это означает, что схемы Schnorr могут создаваться с теми же приватными ключами и совместимыми с используемыми в настоящее время схемами деривации (формирования) ключей.
А с агрегацией Шнорра компактно кодировать смарт-контракты. Условия контракта будут скрыты от других пользователей и прозрачны для его участников, но будут применяться всей сетью Bitcoin.
Благодаря этому же свойству, атомарные свопы с перекрестными цепями тоже можно выражать в одной подписи Шнорра.