数字签名是区块链和加密货币的基本概念

数字签名是区块链和加密货币的基本概念。现代区块链使用数字签名来保证数十亿美元的价值。数字签名使用所谓的密钥对，即一对看似随机的值，其中一个是私钥，另一个是公钥。通过数字签名，任何拥有私钥的人都可以签署交易，使用数字货币。因此，保护私钥非常重要。一些精通技术的区块链用户选择保护自己的钥匙，并接受被盗或丢失钥匙的风险(从而损失他们的资金)。相反，其他区块链用户信任在线钱包或交易所，并保护他们的密钥。当然，这个决定也伴随着一系列基于第三方能力的风险。
在这两种选择中，用户将所有信任都放在一个实体中，这可能并不理想。输入阈值数字签名：一种需要至少两个合作参与者的“阈值”来产生签名的解决方案，它消除了信任单个实体的问题。在本文中，我们：

提供阈值签名及其应用的直观描述。

深入挖掘和研究各种阈值签名方案，以及

阈值签名和其他技术(例如 Mulitsig 比较钱包)。

阈值签名
作为门槛密码学领域的开发者，看到这些创新成为主流话题真的很刺激，但是不熟悉密码学或者背后数学的读者正在遇到Paillier密码系统、同态加密或Galois域等短语很快就会遇到障碍。当你讨论它背后的所有活动来协调交流时，它变得更加复杂。所以很少有组织愿意研究它的潜力。但这并不可怕；最后，数学无非是乘法和加法。那么我们来看看:什么是阈值签名？

从比喻的角度来说，签名类似于在一根看不见的绳子上放风筝。风筝本身就是公钥——每个人都可以在天空中看到它。放风筝的人通过操纵看不见的绳子，也就是私钥来移动风筝。它在空中飞行时走的路是它的象征。每个人都看到风筝在那条路上飞过天空。只有使用看不见的线，才能实现飞行路径。与基础数学相比，这种感觉真的很简单，但最终这个比喻对于展示阈值签名成为可能所需的协调和工作非常有用。

输入阈值密码学。阈值的前提在于其名称:必须满足某个值才能使操作成功。通常，这些过程使用短语t (n)定义，n是可能的参与者总数，t是必须满足的阈值。Shamir秘密共享方案是一种长期使用的通用阈值加密方案。对于不熟悉的人来说，这个过程采用了一种叫做拉格朗日插值的数学技术，将分裂值重新组合成一个秘密值。在比喻的世界里，它把看不见的线分成很多人能抓住的单独的线。为了放风筝，一定要有一定数量的人聚集在一起，把他们的线重新组合成一条线。

这个过程运行良好，全世界的服务都用来保护秘密数据。缺点是，当秘密被分解和重组时，每个人都必须在一个安全的地方进行这个过程。在加密世界中，这也意味着,私钥一旦重组并用于签名，就应该认为是暴露的，密钥持有的所有资金都应该转移。如果任何帮助重组密钥的参与者离开，他们就不能做任何有意义的事情。很贵，更别说很多人的协调了。如果能利用密码学背后强大的数学原理进行改进，让大家不用在安全的地方见面？

好消息是我们可以！一夜之间涌现出大量文献，提出了改进现有密码系统的新方法和完全开创性的密码协议。探索这个领域需要大量的时间和专业知识，但在Coinbase我们发现并实施了使我们能够使用这些方法的策略，并在新方法被发现和同行评审时支持它们。这个过程涉及到很多东西，让我们回到这个比喻。

热点：加密货币 区块链 数字货币 数据 钱包