МЕТОД БАГАТОСТОРОННІХ ОБЧИСЛЕНЬ КЕРУВАННЯ КРИПТОАКТИВАМИ НА ОСНОВІ ТЕХНОЛОГІЇ MULTI-PARTY COMPUTATION
DOI:
https://doi.org/10.17721/2519-481X/2024/83-07Ключові слова:
криптоактиви, конфіденційна інформація, безпека криптоактивів, технологія multi-party computation, безпечне з’єднання, інформаційна безпека, криптовалюта, цифрові активи, криптовалютний гаманецьАнотація
Розглянута задача побудови ефективного та безпечного криптовалютного гаманця на основі технології багатосторонніх обчислень, який може забезпечити надійне та захищене використання в різних галузях, що працюють з криптовалютами.
Сучасні алгоритми багатосторонніх обчислень, такі як Дженнаро та Голдфедера, Лінделли, Доернера, пропонують значні переваги у захисті даних, але вони мають певні обмеження. Основними з них є недостатня ефективність у кількості раундів підпису та відсутність підтримки холодного зберігання. Це підкреслює необхідність подальших досліджень і розробок у сфері технології Multi-Party Computation для досягнення більш високого рівня операційної ефективності та гнучкості.
Метод забезпечення конфіденційності та безпеки криптоактивів на сонові технології багатосторонніх обчислень для Ethereum мережі полягає в: забезпеченні високого рівня безпеки для збереження приватних ключів та процесу підписання транзакції, використовуючи передові методи криптографічного захисту; гарантуванні конфіденційності та приватності користувачів, захищаючи їх особисту інформацію від несанкціонованого доступу або витоку даних; використанні передових технологій, включаючи технологію Multi-Party Computation, для підвищення рівня безпеки та приватності зберігання активів.
На основі проведеного дослідження та аналізу характеристик стандартів протоколів багатосторонніх обчислень запропонований протокол, який враховує наявні покращення та недоліки попередніх протоколів. Для покращення безпеки, у протоколі впроваджено принцип інтервального оновлення спільного секрету.
Система керування криптоактивами на основі багатосторонніх обчислень включає кілька важливих етапів: вибір хмарних провайдерів, створення та налаштування інстансів, контейнеризація додатків, налаштування захищеного зв’язку та маршрутизації. Система надає можливість надійного зберігання криптоактивів, зокрема приватних ключів до гаманців Ethereum мережі, з використанням технології Multi-Party Computation, яка може бути використана у різних криптопроектах для безпечного переказу криптоактивів.
Архітектура системи передбачає взаємодію основних компонентів для забезпечення надійної та безпечної роботи. Запропоновано схему встановлення безпечного з’єднання вузлів та описано модель локального сховища, яке забезпечує безпечне зберігання часток ключів, підписів та системних логів.
Посилання
1. Doktryna informatsiinoi bezpeky Ukrainy, zatverdzhenoi Ukazom Prezydenta Ukrainy vid 25 liutoho 2017 roku № №47/2017, 15s.
2.What Makes a Blockchain Secure? Akademiia Binance: veb-sait. URL: https://academy.binance.com/en/articles/what-makes-a-blockchain-secure (data zvernennia: 20.02.2024).
3. Bem, M. V. (2018) Standarty zakhystu personalnykh danykh v sotsialnii sferi. / M. V.Bem, I. M. Horodyskyi -Lviv - 110 s.
4. Shcho take tranzaktsii u blokcheini? Incrypted : veb-sait. URL: https://incrypted.com/tranzakcii-v-blokcheyn/ (data zvernennia: 20.02.2024).
5. Holubiev, O.V. (2018) Prohramno-tekhnichni zasoby zakhystu danykh vid kompiuternykh zlochyniv / O. V. Holubiev– Zaporizhzhia : «Pavel» – 145 s.
6. Horbulin, P.V. (2019) Problemy zakhystu informatsiinoho prostoru Ukrainy / M.M. Bychenok, P.V. Horbulin – K.: Intertekhnolohiia – 138 s.
7. Lenkov, S.V.(2023), Metod prohnozuvannia vrazlyvostei informatsiinoi bezpeky na osnovi analizu danykh tematychnykh internet-resursiv / S.V. Lienkov, V.M. Dzhulii, A.M. Bernaz, I.V. Muliar, I.V. Pampukha // Zbirnyk naukovykh prats Viiskovoho instytutu Kyivskoho natsionalnoho universytetu imeni Tarasa Shevchenka. – K.: VIKNU -. №78. – C. 123-134.
8. What Is a Merkle Tree & What Is Its Role in Blockchain? Learn ByBit: веб-сайт. URL: https://learn.bybit.com/blockchain/what-is-merkle-tree/ (data zvernennia: 20.02.2024).
telekomunikatsiinykh merezhakh / S.V. Lenkov, V.M. Dzhulii, V.S. ORLENKO, O.V. Sieliukov, A.V. Atamaniuk // Zbirnyk naukovykh prats Viiskovoho instytutu Kyivskoho natsionalnoho universytetu imeni Tarasa Shevchenka. – K.: VIKNU. – №68. – pp. 53-64.
10.Proof of Work (PoW) Process flow. ResearchGate : веб-сайт. URL: https://www.researchgate.net/figure/Proof-of-Work-PoW-Process-flow-Latif-et-al-2021_fig2_374870812 (data zvernennia: 20.02.2024).
11.Why is so Much Important to have Digital Signatures? Medium: веб-сайт. URL: https://saurabh57788.medium.com/why-is-so-much-important-to-have-digital-signatures-8583abec63d1 (data zvernennia: 20.02.2024).
12. Yemelianov, S.L. (2019) Osnovy informatsiinoi bezpeky./S.L.Yemelianov– Odesa: Feniks – 357s.
13. Kastodialni ta nekastodialni hamantsi: u chomu riznytsia? Akademiia Binance : veb-sait. URL: https://academy.binance.com/uk/articles/custodial-vs-non-custodial-wallets-what-s-the-difference (data zvernennia: 20.02.2024).
14. An overview of Multi-Party Computation (MPC), Threshold Signatures (TSS) and MPC-TSS wallets. Medium : veb-sait. URL: https://mmasmoudi.medium.com/an-overview-of-multi-party-computation-mpc-threshold-signatures-tss-and-mpc-tss-wallets-4253adacd1b2 (data zvernennia: 20.02.2024).
15.Secure multi-party computation. Wikipedia : veb-sait. URL: https://en.wikipedia.org/wiki/Secure_multi-party_computation (data zvernennia: 20.02.2024).
16. Ostapov, S. E. (2016) Tekhnolohii zakhystu informatsii: navchalnyi posibnyk / S.E. Ostapov, S.P. Yevseiev, O.H. Korol–Kharkiv : Vyd-vo KhNEU. – 476 s. 17. Building A New Digital World: Threshold Signing and Key Distribution Generation. Medium : веб-сайт. URL: https://medium.com/asecuritysite-when-bob-met-alice/building-a-new-digital-world-threshold-signing-and-key-distribution-generation-a1235390b6aa (data zvernennia: 20.02.2024).
18. Buriachok, V. L. (2016) Informatsiinyi ta kiberprostory: problemy bezpeky, metody ta zasoby borotby : posibnyk / V. L. Buriachok, S. V. Toliupa, V. V. Semko – K. : DUT-KNU – 178 s.
19. Rybalchenko, L.V., Kosychenko, O.O. (2019) Problemy bezpeky personalnykh danykh v Ukraini / Rehionalna ekonomika / Zaporizhzhia – s.57-62
20.Threshold Signatures Explained. Академія Binance : веб-сайт. URL: https://academy.binance.com/uk/articles/threshold-signatures-explained (data zvernennia: 20.02.2024).
21.Multisig vs. (SSS vs. TSS). Typefully : веб-сайт. URL: https://typefully.com/tomkowalczyk/JAfJzji (data zvernennia: 20.02.2024).
22. Honchar, S. F. (2019) Otsiniuvannia ryzykiv kiberbezpeky informatsiinykh system obiektiv krytychnoi infrastruktury : monohrafiia. / S. F. Honchar. – Kyiv – 175 s.
23. WebSocket. Wikipedia : veb-sait. URL: https://uk.wikipedia.org/wiki/WebSocket (data zvernennia: 20.02.2024)
24. Khoroshko, V.O. Zakhyst system elektronnykh komunikatsii: navch. posib. / V.O. Khoroshko, O.V. Kryvoruchko, M.M. Brailovskyi - Kyiv., 2019r. 164 s.
25. Proactive Secret Share for Eigen Secret Recovery. EigenLab. 2021. URL: https://www.pdau.edu.ua/sites/default/files/node/4518/pravylaoformlennyaspyskuvykorystanyhdzherel.pdf (data zvernennia: 20.02.2024).
26.Jens Groth and Victor Shoup. Design and analysis of a distributed ECDSA signing service. Cryptology ePrint Archive, Paper 2022/506. 2022. URL: https://eprint.iacr.org/2022/506 (data zvernennia: 20.02.2024).






