【密码学百科】门限密码学：门限签名、门限解密与分布式密钥生成
💡
原文中文，约23500字，阅读约需56分钟。
📝
内容提要
门限密码学通过将私钥分割为多个份额，消除单点故障风险。只有足够的参与者协作才能完成签名或解密，从而确保安全性。本文介绍了分布式密钥生成、门限签名及其应用，强调了主动安全和份额更新的重要性。
🎯
关键要点
- 门限密码学通过将私钥分割为多个份额，消除单点故障风险。
- 只有足够的参与者协作才能完成签名或解密，从而确保安全性。
- 门限模型的核心是(t, n)模型，任意t个参与方可以联合执行密码操作。
- 诚实多数假设下，协议可以实现信息论安全。
- 分布式密钥生成(DKG)是门限密码学的基础设施环节。
- Feldman可验证秘密共享是理解DKG的基础构件。
- 门限Schnorr签名方案因其代数结构的线性性质，适合门限化。
- FROST协议将签名过程压缩到仅需两轮通信。
- 门限ECDSA的复杂性源于其非线性结构，需要安全的乘法协议。
- 门限BLS签名的门限化过程简单，通信开销低。
- 门限解密方案使得密文只有在至少t个参与方协同工作时才能被解密。
- 主动安全通过定期执行份额刷新来应对移动敌手。
- Fireblocks和Coinbase等公司在实际部署中应用门限密码学。
- 门限全同态加密和后量子门限密码学是未来的研究方向。
- NIST和IETF的标准化工作将推动门限密码学的工业级部署。
❓
延伸问答
什么是门限密码学，它的主要目的是什么？
门限密码学是一种通过将私钥分割为多个份额来消除单点故障风险的技术，只有足够数量的参与者协作才能完成签名或解密操作，从而确保安全性。
门限密码学中的(t, n)模型是什么？
(t, n)模型是门限密码学的核心抽象，表示系统有n个参与方，其中任意t个或更多参与方可以联合执行密码操作，而少于t个参与方无法获得关于私钥的有用信息。
什么是分布式密钥生成（DKG），它在门限密码学中有什么作用？
分布式密钥生成（DKG）是门限密码学的基础设施环节，使得多个参与方能够共同生成一对公钥和私钥，私钥以秘密份额的形式分布在各方手中。
FROST协议在门限签名中有什么创新？
FROST协议的核心创新在于将签名过程压缩到仅需两轮通信，同时在恶意敌手模型下保持安全性，显著提高了效率。
门限密码学如何应对移动敌手的威胁？
门限密码学通过主动安全机制和定期执行份额刷新来应对移动敌手，确保即使攻击者在不同时间段获取多个份额也无法组合利用。
门限密码学在实际应用中有哪些案例？
门限密码学在Fireblocks和Coinbase等公司的数字资产托管中得到应用，利用门限签名技术消除单点故障风险。
➡️
