DFINITY密碼學研究副總裁 : 互聯網計算機全新的鏈鎖技術 | DFINITY上線發布會

在互聯網計算機中，計算機是由一組協議驅動的，這些協議允許網絡擴展幾百萬個節點，可以為Canister提供可擴展且無限的計算能力。鏈鎖技術是互聯網計算機協議的核心。那么鏈鎖技術具備哪些優勢？鏈鎖協議具體是如何工作的？鏈鎖技術又具有哪些創新性？有關鏈鎖協議的技術細節，DFINITY密碼學研究副總裁JanCamenisch在《互聯網計算機全新的鏈鎖技術》演講中為我們揭開了神秘面紗。歡迎繼續閱讀經Odaily星球日報整理的演講全文，enjoy~大家好，我是來自DFINITY的JanCamenisch，這個演講是關于鏈鎖技術的。在互聯網計算機中，計算機是由一組協議驅動的，這些協議允許網絡擴展幾百萬個節點，可以為Canister提供可擴展且無限的計算能力。

鏈鎖技術是互聯網計算機協議的核心，實際上，這一組協議是我們開發的特殊邊緣密碼系統。鏈鎖技術最明顯的部分是互聯網計算機具有單個公鑰，利用單個公鑰可以驗證來自感興趣計算機發送的關于該單個公鑰的信息，這是互聯網計算機一個巨大的優勢。因此如果要進入互聯網計算機，只需要一個48字節的公鑰即可驗證所有的消息。相比之下，以太坊客戶端需要下載至少400GB的數據才能達到同樣的效果。

DFINITY基金會推出10萬美元女性開發者專項捐贈:12月2日消息，互聯網計算機協議（ICP）非營利組織DFINITY基金會宣布推出10萬美元女性開發者專項捐贈，旨在鼓勵女性開發者在ICP生態系統上進行建設，讓她們更容易獲得資源并將通過關鍵開發里程碑快速追蹤受贈人。目前ICP生態中女性主導項目包括去中心化社交媒體平臺Distrikt、去中心化本地社區服務Signals、Factland DAO等。（crowdfundinsider）[2022/12/2 21:17:32]

現在讓我們進一步解釋一下鏈鎖技術，為了擴展互聯網計算機，實際上不是所有的節點都運行在相同的Canister中，而是我們必須將Canister分布在不同的節點，或在不同的子網上，我們稱這一系列子網為網絡神經元。其中有一個子網是特別的，因為它控制和支配著其他子網。

DFINITY基金會：ICP新版白皮書已經發布:1月22日消息，DFINITY基金會發推稱，ICP新版白皮書“The Internet Computer for Geeks”發布。用戶可以了解互聯網計算機（Internet Computer）架構，深入了解構成ICP的Chain Key加密技術、容器智能合約和多個加密工程突破性進展。[2022/1/22 9:05:50]

而我所說的單一的公鑰，實際上是管理所有其他子網的公鑰，以及用于生成所有其他提供密鑰的子網。我們生成公鑰，生成容器證書，以及該子網的其他主要部分。

與鏈鎖技術一樣，NNS可以從零開始，現在當用戶與NNS進行交互時，NNS用他們的Canister進行計算，并接收來自該計算的結果，他們可以通過在這些結果的子網簽名來驗證這一點。關于子網公共密鑰，子網公共密鑰可以使用子網從NNS獲得的證書進行驗證，這就像是鏈鎖技術的兩個部分。第一部分就是我們剛才講的，更高級別的子網可以為其他子網生成私鑰；第二部分是從NNS接收私鑰的子網如何管理這些私鑰。節點可能會崩潰，因而需要更換；節點也可能會受到危害，所以需要剔除。在這兩種情況下，需要在新的節點集合之間重新共享子網已接收的私鑰，因此為了維護子網所收到關鍵信息，我們使用了ThresholdSignature，這種特殊簽名實際上是一種聽起來像是一組必須一起運行的算法。首先我們有一個生成私鑰的算法，這就像有一個被信任的經銷商不斷產生公鑰和私鑰，然后分發給不同的參與者，當大部分的參與者同意簽名后，這些部分簽名可以組合成相對于原始公鑰的完整簽名，并進行驗證。

DFINITY基金會宣布互聯網計算機將于今年與比特幣網絡集成:9月22日消息，DFINITY基金會周二宣布，在今年年底之前，互聯網計算機（Internet Computer）將與比特幣網絡集成，提供智能合約支持，并在其網絡上實現DeFi應用程序。根據公告，這一計劃目前定于2021年第四季度實施。DFINITY創始人Dominic Williams在公告中表示，互聯網計算機智能合約將獲得比特幣流動性，比特幣將獲得強大的新智能合約功能，無需不安全和繁瑣的可信橋接服務。

據此前報道，DFINITY關于“ICP與比特幣網絡集成”的提案于9月17日以96.55%的高贊成票率得以通過，ICP將通過應用Chainkey加密技術直接整合比特幣網絡，為比特幣網絡提供智能合約支持（該智能合約支持原生持有、發送和接受比特幣，無需橋接和跨鏈），以使得比特幣交易有更快的最終性和更低的成本。該提案的實施預計還需要數月的時間，團隊將定期向社區匯報項目進展。（Decrypt）[2021/9/23 16:59:13]

DFINITY生態去中心化社交媒體網絡Distrikt發布安卓版客戶端:9月15日消息，由DFINITY互聯網計算機提供支持的去中心化社交媒體網絡Distrikt已發布安卓版本客戶端，用戶可以通過GooglePlayStore安裝下載，此前Distrikt已上線Web端應用。Distrikt旨在使用戶能夠相互連接、協作和共享，同時保留所有權并控制其數據，而無需為其數據和隱私付費。Distrikt團隊表示，該應用完全運行在DFINITY的互聯網計算機中。[2021/9/15 23:26:22]

如何在鏈鎖技術中實現上述過程呢？一種方式是：你需要一個非交互式的密鑰生成算法門限簽名方案的標準密鑰生成算法，需要一個擁有因特網計算機的可信的老經銷商，這不太可能實現，因為我們不想信任任何一方。

為了解決這個問題，我們提出了一些新的有效的密碼學。它允許兩件事：首先，它允許經銷商無需交互直接生成這些密鑰，經銷商產生了密鑰和公鑰，但不同的是密鑰是為各方編寫的，在我們的示例中這里的線索是數據，還生成非交互式加密圖形證明。實際上，與生成的公鑰也匹配，我們實際上開始了非交互式證明，任何一方都可以驗證共享是否正確。第二部分是該共享方案的數學性質，即兩個不同的份額可以合并成一個共享，如果你有兩個或兩個以上的經銷商，接收交易對可以做一個數學同態運算，我們稱之為公鑰合并，不同的公鑰成為一個單一的公共密鑰，他們也可以在密鑰上做同樣的操作，從而產生一種新的共享，一種組合共享。正如我們已經知道的，所有的分享都是正確的，因為這些神經知識的證明，這種同態組合實際上將確保只要一個經銷商做得正確，那么我就沒有泄露這個密鑰，那總體組合的密鑰也將是安全的，因為它們包含足夠的隨機性。這種同態操作的優良特性是：它將確保只要單個共享被正確地完成，即密鑰被隨機地生成，并且不會在任何地方泄漏，那就結合生成了密鑰和公鑰。因此，這允許互聯網開始新的子網，以生成子網的密鑰。更確切地說，NNS的每一個節點都會做這樣的分享，把信息傳遞到新的節點上。

DFI.Money：YFII Pool4已上線，質押YFII可以獲取iUSDT獎勵:DFI.Money（YFII）發推稱，YFII Pool4 已上線官網。YFII HODLer現在可以在官網質押YFII，以賺取iUSDT獎勵。需要注意的是Pool 4中質押的YFII有3天的鎖定期，3天之后可以自由提取。[2020/9/26]

現在我們講第二部分，節點必須維護他們最初從NNS收到的密鑰信息，現在因為不能具體聯系，彼此間也將用加密的方式傳遞，我們就需要第二個加密圖形工具，但不是生成新的密鑰，他們需要證明他們的密鑰加密信息與共享密鑰是一致的，然后將其提供給所有其他節點，而一旦達到一定要求門檻，全部節點可以重新對外分享一個新的密鑰。

下面我們看下，如何使用非交互式的方法重新恢復子網中丟失的密鑰。例如，我們示例中有四個節點，其中一個崩潰了，丟失了所有狀態，丟失了所有密鑰信息，因為我們使用的是四個密鑰共享方案中的三個，所以剩余的節點仍然可以操作，此時NNS將分配新的節點到子網，再次將其存儲到四個節點中。但是，如果丟失的是兩個節點，那就是災難了。

另一方也注意到，這就像是他分享的一個密鑰，對于這一點以及原始記錄，我們保證了新節點集合的保密性，這四個節點采用了非吸引特性的免費共享技術。在此之后，四種新節點中的每一種都將具有與公鑰相對應的密鑰共享，這就是我們如何從子網中替換掉那些已經崩潰的節點，并保持其繼續運作。對于那些密鑰信息還不具備資格加入的節點，其如果想加入一個子網，需要具體：首先全部私鑰必須同意其加入子網；子網對其狀態驗證并授權；包含最近的全部區塊狀態。由于單個節點不可信，因此節點必須一起驗證最新狀態，然后我們設置一個聯合狀態即新節點，我們將確定接收到的狀態實際上是真正的狀態，即開始的正確狀態。這些操作消耗都非常大，我們不能每一輪都做，我們需要在指定的時間間隔內進行，在這個間隔中我們產生認證狀態，把這兩個放在一起，我們稱之為Catchup包。它允許節點跟上其他節點，并與它們一起操作，這個Catchup包實際上非常強大，因為它們不僅不允許我們更換，而且它們還允許恢復節點，因此如果節點沒有崩潰但可能由于其他原因而離線，如果時間太長了，那要趕上前面的節點，可以下載最新的catchup包，然后解壓并恢復操作。

在災難性的情況下，超過三分之一的節點會崩潰或失去它們的狀態，即便如此，我們也能夠恢復子網。只要我們還有一個Catchup包，NNS就可以拿那個Catchup包，只增加一個新分享的密鑰，因為之前的不再有效，然后從原始的Catch-up包開始，創建一個新的子網。此外，可能最重要的是Catch-up包還允許我們升級協議，因為Catchup包定義了子網的明確狀態。我們可以說在某個Catch-up包之后，所有新節點都會下載新的協議版本，并從該Catchup包運行新的協議版本，非交互式dkg和密鑰再共享，或者僅僅是變更技術的兩個要素。

鏈鎖技術的核心是共識協議，協調所有協議的差異共識。它的主要任務是收集和評估來自用戶的消息，并讓它們得到執行，但它也必須協調非互動的組織和所有不同節點之間的重新分享，確保計算正確完成。即使一些問題發生了，比如硬盤故障或一些其他小故障，這個容器的一些部分問題不會影響到命令執行；但仍然涉及其協調狀態的恢復和同步，從而協調所有的升級，從給定的丟失狀態開始。另一個有趣的特征是，共識協議實際上還提供了恢復隨機性應用，我們將很快就所有這些細節進行技術討論，我們也將公布有關這方面的規格。總之，鏈鎖技術使互聯網計算機能夠擁有一個單一的公鑰，可以使用公鑰來驗證接入網絡的計算機；鏈鎖技術還允許NNS添加新的子網并永遠擴展網絡；如果有太多節點失敗，鏈鎖技術可以再激活一個子網；鏈鎖技術還可以替換崩潰的節點；最后鏈鎖技術還可以更新IC協議，修復Bug，以及添加新的功能。

Tags：DFIFINISTTERLDFI幣Pvault FinancefistcoinTERK

加密貨幣