配备专用子网，ICP 即将完成与比特币的集成(局域网比特币)-柠檬ai自媒体

本期概要

一段时间以来，DFINITY Foundation一直致力于为互联网计算机实现门限ECDSA方案。去年，DFINITY的首席研究员Victor Schup向社区介绍了门限ECDSA签名的数学基础。在本文中，Andrea和Dieter继续向社区介绍有关threshold ECDSA系统集成的更多信息。

门限ECDSA系统的集成本质上处理诸如密钥生成、部署和分发之类的事情：

如何获取子网的门限ECDSA密钥并部署它

ECDSA聚合签名的阈值是多少？

每个密钥的复制频率

支持ECDSA的子网数量

如何在主网上部署门限ECDSA功能

您可以在图中看到一个子网，它由许多副本节点组成，是提供计算和存储功能的基础。在启用了ECDSA的子网中，节点将持有阈值共享的ECDSA密钥，即上图中的蓝绿色密钥。子网中的节点将分发密钥片段。没有一个节点有完整的密钥，但是每个节点都有密钥片段。密钥的片段没有关于密钥的信息。只有当达到算法指定的最小人数时，节点才能通过处理片段密钥来创建完整的签名。在这个过程中不会泄露任何原始密钥。

密钥管理的工作原理

ECDSA子网有一个原始的ECDSA密钥，它可以为每个容器导出一个独立的公钥和私钥。我们称之为主密钥、根公钥和容器私钥。现在我们可以进一步适应BIP32派生的密钥，这样容器就可以根据需要派生出无限数量的密钥。例如，对于比特币集成，容器可以获取其公钥和派生密钥，或者从ECDSA子网派生一个密钥来请求签名，只有控制该密钥的容器才能请求签名。

目前，所有这些通信都跨子网工作，因为正如我们所说的，所有用户容器都在其他子网中。

ECDSA 专用子网

DFINITY计划推出一个专用子网来实现门限ECDSA签名功能。除了安全考虑，这个私有子网将隔离用户的容器。原因是虽然门限ECDSA签名的执行在底层独立运行，但仍然存在沙盒逃逸攻击的风险，所以这个私有子网上应该没有用户容器。所以，在这个阶段，容器不能直接使用ECDSA签名，IC网络会整体签名ECDSA，容器会通过这个子网的服务间接调用BTC网络。

该私有子网应与NNS子网具有相同的安全级别，并且网络中的节点不应少于34个。它还应该类似于NNS的分散化，从不同的供应商、地理分布和数据中心选择节点。

在更好地验证安全性之后，DFINITY计划启动更多ECDSA专用子网，并允许在这些子网上部署用户容器。这些容器将能够直接使用符合ECDSA规则的底层签名，从而直接与BTC网络甚至ETH网络作为服务进行交互。

ECDSA 备份子网

在比特币或以太坊直接融合的背景下，ECDSA key会控制大量的资产，要更加谨慎。还应评估ECDSA子网受损的低概率事件。为了避免灾难性错误，我们需要一个备份子网。