门限签名技术火了，它的硬核之处绝不仅仅是秘密共享……

作者 | 苏冠通

责编 | Aholiab、Carol

出品 | 区块链大本营、ARPA

 

 

门限签名是一种分布式多方签名协议，包含有分布式密钥生成，签名和验签算法。近几年，伴随区块链技术的快速发展，签名算法在学术研究和商业应用中获得广泛关注，尤其在安全性，易用性，可扩展性，可分布化等维度上。

 

因为区块链技术和签名算法之间紧密而又重要的连结，签名算法的发展和新范式的引入都将直接影响区块链网络的特性和效率。另外，由分布式账本激发的机构和个人账户密钥管理需求也催生了诸多钱包应用，这种改变甚至波及到传统企业。

 

无论在区块链还是传统金融机构中，门限签名方案都可带来多种场景下的安全性和隐私性提升。作为新兴技术，门限签名还在学术研究和落地探讨之中，其中仍有未被验证的安全隐患和使用不便之处。

 

本文将从技术原理出发，探讨密码学，区块链，安全多方计算与门限签名之间的关系。并讨论不同签名范式的优缺点，列举门限签名的应用场景，从而让读者快速了解门限签名。

 

 

生活中的密码学

 

在了解门限签名之前，我们应该对密码学有个大概的认知，密码学如何保护数字信息，如何在数字世界里建立一个身份。

 

密码学建立之初，人们希望进行安全存储和安全传输，当一个人创建了一个密钥，他就可以用对称加密算法来存储秘密，当两个人拥有同一个密钥，他们之间就可以实现安全传输，比如国王加密一个命令，将军用对应的密钥来解密。

 

“虎符”是古代皇帝调兵遣将用的兵符，用青铜或者黄金做成伏虎形状的令牌，劈为两半，其中一半交给将帅，另一半由皇帝保存。只有两个虎符同时合并使用，持符者即获得调兵遣将权。

 

但如果两个人没有安全信道可以利用，要怎么样才能让两个人创建一个共同密钥呢？这时候，密钥交换协议应运而生。

 

同样的，如果数字世界中，国王对人民发布了一个命令，如何证明这句话源自国王？于是数字签名协议被发明出来。而这两者都基于公钥密码算法，或者叫非对称密码算法