Borromean环签名是如何保护区块链隐私的？

最新推荐文章于 2025-08-04 09:01:22 发布
原创 最新推荐文章于 2025-08-04 09:01:22 发布 · 693 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文由Gregory Maxwell和Andrew Poelstra合著，深入探讨了Borromean环签名算法，这是一种在区块链中广泛应用的签名技术，特别是在Monero等Confidential Assets中。文章详细介绍了算法原理、使用方法及当前面临的问题。

在这里插入图片描述
本文由Gregory Maxwell和Andrew Poelstra共同撰写，详细介绍了Borromean环签名的算法、使用方法及现存的一些问题。

Borromean环签名是区块链中最常用的一种环签名算法，在Monero等Confidential Assets中都有使用。

以下为原文译文：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

QtumFoundation
关注
基于离散对数问题的布尔米连环签名方案研究
11-29
内容概要：本文详细介绍了由Abe, Ohkubo 和 Suzuki（2002）提出的基于离散对数问题的新环签名方案，并将其进一步推广到布尔函数的环签名——布尔米连环签名（Borromean ring signatures）。文中不仅讨论了时间旅行的...
论文研究-一种新的基于双线性对的代理环签名方案.pdf
07-22
给出一个新的基于双线性对的代理环签名方案，与AS方案相比，该方案更有效，因为在签名生成时不需要双线性对运算。该方案是代理签名和环签名的结合，由于它具有代理签名和环签名两者的优点，因此在代理签名者需要代表原始签名者签名，同时又需要提供匿名性时是非常有用的。
区块链加密技术之环签名(2)
yuxinqingge的博客
03-26 2085
隐私是用户最关心的问题之一，也是 PPIO 研究的重点。区块链世界涉及隐私保护的技术很多，前不久 PPIO Code Talks 的李星老师 给我们分享的“零知识证明 zk-SNARKs”技术 就是 隐私保护的典型代表，今天我们再来分析一下另一个用于隐私保护的技术——环签名 Ring Signature。 零知识证明解决的问题是，我有一个秘密，我需要向你证明我知道这个秘密，但是我又不能让你知道这个...
【区块链与密码学】第8-7讲：环签名在区块链中的应用
Digquant的博客
05-17 889
【本课堂内容全部选编自PlatON首席密码学家、武汉大学国家网络安全学院教授、博士生导师何德彪教授的《区块链与密码学》授课讲义、教材及互联网，版权归属其原作者所有，如有侵权请立即与我们联系，我们将及时处理。】 8.7环签名在区块链中的应用 2013年，Saberhagen等人基于环签名技术提出CryptoNote协议，该协议提出了匿名电子现金系统在隐私方面需要满足的两大特性，并针对这两大特性设计协议。 不可追踪性：对每个交易输入，所有可能的交易发起者都是等可能的 不可链接性：对任...
区块链技术之环签名
yuxinqingge的博客
03-26 4446
在密码学中，环签名是一种数字签名，其可以由每个具有密钥的一组用户的任何成员完成。因此，使用环签名签名的消息由特定人群中的某一人签署。环签名的一个安全属性是若要确定哪个组成员的密钥用于产生签名在计算上是不可行的。环签名与群签名类似，但在两个关键方面有所不同： 1. 无法撤销单个签名的匿名性; 2. 任何用户组都可以作为一个组使用，无需额外设置。 环签名技术由Ron Rivest, Adi...
区块链中的数学隐私Monero项目中有所应用环签名（ring Signature）
06-03 527
环签名（ring Signature） 环签名允许一个签名者代表一个签名集合进行签名，同时保证签名者身份的匿名性，签名者在签名时无需集合中其他成员的帮助（协作），甚至于可以不让其他成员知晓，只需要用自己的私钥和其他成员的公钥就能实现。 验证签名的不同点在于，仅可验证签名来自群组成员，但是无法区分某个具体成员。 环签名技术由Ron Rivest, Adi Shamir, 和 Yael Tauman发明的，于2001发表出来的。环签名得名于其环状结构签名算法。 环签名是特殊的一种群签名，关于群签名，暂不扩展
学习笔记：Borromean Ring Signatures
日常学习记录，随缘更新
05-28 695
Gregory Maxwell, Andrew Poelstra. Borromean Ring Signatures 2015. 一些概念 Borromean环签名可以描述用签名密钥的任意函数签名的签名。 验证公钥：V={vi}i=1n\mathcal{V}=\{v_i\}_{i=1}^nV={vi​}i=1n​ 对应的签名密钥集：{s1,...,sn}\{s_1,...,s_n\}{s1​,...,sn​} f:f:f:称为admissibility function，从V\mathcal{V}V的有限
基于Borromean 环签名的隐私数据认证方案
01-29
在区块链系统中, 隐私保护是一个非常重要的问题. 事实上, 如果交易的金额比较大, 那么交易 的发起者和接收者都不希望将这笔金额公开.利用Borromean 环签名得到对金额承诺消息的最终签名, 则该签名是对隐藏金额的范围...
隐私交易环签名技术：原理、实现与区块链应用
最新发布
qq_42568323的博客
08-04 476
本文介绍了隐私交易中的环签名技术原理、实现及其区块链应用。环签名是一种强匿名性数字签名方案，允许签名者在组成员中隐藏身份，具有无条件匿名性、自发性等特性。文章详细阐述了环签名的密码学基础（离散对数、椭圆曲线等）和核心算法，包括密钥镜像生成和签名验证流程，并提供了Python实现代码。在区块链应用方面，重点分析了门罗币隐私交易架构和Solidity验证合约实现方案，展示了环签名如何为加密货币交易提供隐私保护。
环签名技术 AOS/Borromean
kingsley-sun的博客
12-25 5975
环签名技术 环签名是一种签名技术，直白来说，通常是有一组公钥，签名方知道一组公钥中某一公钥所对应的私钥(只需知道一个即可)。这样，他就可以使用这一组公钥和那个对应的私钥生成一个环签名。验证者可以验证确实是这组公钥中某个私钥的拥有者生成的环签名，但是却不知道是哪个公钥对应的私钥。 环签名的一个典型的应用场景是匿名举报。在一个组织内，组织内的举报人可以使用其他成员的公钥联合自己的公私钥对一次举报进行签...
区块链的隐私技术——Mimble-Wimble
kingsley-sun的博客
12-25 2103
区块链上的隐私问题 区块链是公开的分布式交易账本，以比特币为例，链上的数据都是公开可见的，包括交易的金额和交易双方的地址信息等。尽管通过使用比特币地址而不是实名账户可以一定程度上保证用户的隐私需求，但是如果有人可以用比特币的地址链接到所有者的真实身份，那么所有者的比特币交易记录——不管是过去的、现在的，还是未来的，都会被暴露。可怕的是，把比特币地址和真实身份链接起来并不困难。虽然一笔交易的发送方和...
【专利学习】 一种基于环签名得联盟链身份隐私保护和监管方法
小楼一夜听春雨
03-01 634
前置知识：环签名 首先我们要知道什么是环签名 所谓环签名就是有一群人得公钥，别人知道是这群人中得某一个签名了，但无法分清你是哪一个。 首先信息是m，然后hash m得到k，有了Ek为对称密钥 然后随机选一个v 选{x1…xn}{xi} i是我自己根据加密函数得到{y1…yn}{yi} 通过Ckv我们是可以解出yi的，然后解密得出xi 最后签名就是(p1…pn;v;x1…xn) 验证者只需要验证Ckv。。。 = v即可 专利摘要 现有问题是环签名虽然可以保护身份隐私，但是导致难以追责 因此我们使用监管链
一文读懂区块链隐私技术系列之环签名
FeelTouch Labs
11-14 2830
在匿名币中隐私保护方案中，使用到的密码学技术有环签名Ring Signature)、同态加密、零知识证明、其他签名等等技术。
【区块链与密码学】第8-1讲：什么是环签名？
Digquant的博客
05-06 1126
【本课堂内容全部选编自PlatON首席密码学家、武汉大学国家网络安全学院教授、博士生导师何德彪教授的《区块链与密码学》授课讲义、教材及互联网，版权归属其原作者所有，如有侵权请立即与我们联系，我们将及时处理。】 8.1环签名的概念 问题的提出 2001年，Rivest、Shamir和Tauman在How to Leak a Secret一文中提出了如下问题： Bob是一个内阁成员，他想向记者揭露首相贪污的情况，他要使记者确信此消息来自一个内阁成员，同时又不想泄露自己的身份（保证匿名..
环签名：打开匿名的大门
weixin_30551963的博客
08-24 548
转自布萌 在区块链和数字货币领域，支付的匿名性是一个重要的研究分支，某些场合对于匿名性的要求存在刚需，这也造就了一批新型的电子货币，本文主要探讨环签名技术相关知识 一般我们对于支付匿名性的需要满足以下两个要求： 1．交易不可追踪：对于任何交易，无法追踪其付款方是谁 2．交易不可关联：对于向外发送的两笔交易，其他人无法证明其是否发给同一个收款人 在比特币的设计中，账本信息是完全...
基于身份的常数级环签名
热门推荐
跨链技术践行者
05-30 1万+
0x00 写在前面 没错，又是一期的环签名，其实最近一直都在研究环签名的改进方向，论文看到现在，发现环签名或者说所有的签名机制的改进也无外乎这几个方面：时间效率（计算复杂度），签名长度（空间效率），安全性（证明方法，Random Oracle等）以及附加属性（Traceable,Linkable等等）。此外还有就是应用领域，这个就不能算是签名的改进了，但是能找到一个新的应用领域也是非常不错的。这...
Ring Confidential Transactions（环机密交易）
qq_39395533的博客
05-26 2619
目录 1. Introduction 1.1 一次性密钥： 1.2 隐藏交易金额： 1.3 防止两次花费： 1.4 范围证明： 2. MLSAG 2.1LSAG（Back） 2.2MLSAG(对LSAG的推广） 2.3Ring CT For Monero Protocol 3. rang proofs 3.1Borromean Ring Signatures 3.2Borromean Ring Signatures应用...
实现UTXO集中环签名的概念验证与C/C++开发实践
这种性质使得Borromean环签名成为构建更安全和隐私保护协议的有力工具。 #### libsecp256k1-zkp库 libsecp256k1-zkp是一个开源的加密库，支持ECDSA（椭圆曲线数字签名算法）和Schnorr签名等密码学算法。该库特别...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值