В эту статью MW не вошел, т.к. здесь мы сфокусировались на методах анализа транзакций и нам не удалось обнаружить никаких сторонних отчетов об исследованиях traceability в Grin/Beam: ни подтверждающих, ни опровергающих его надежность.
Но все же не очень понятно, что хотелось сказать в этой статье.
В интернете сейчас нет практически никакой информации о реализации технологии мультиподписей в Monero (официально whitepaper не был выпущен) и мы решили восполнить этот пробел.
Я правильно понимаю, что в Monero используется Схема разделения секрета Шамира?
Или в данном случае говорить о каком-то упрощении?
Нет, это не схема разделения Шамира. В схеме Шамира разделяемый секрет, грубо говоря, прячется в многочлен, а здесь все намного проще — ключ делится при помощи протокола Диффи-Хеллмана с недостаточным количество раундов обмена ключами (в частности 1 + N — M)
Мы рассматривали принципы работы MimbleWimble в одной из предыдущих статей: «Как они это делают? Обзор технологий анонимизации криптовалют».
В эту статью MW не вошел, т.к. здесь мы сфокусировались на методах анализа транзакций и нам не удалось обнаружить никаких сторонних отчетов об исследованиях traceability в Grin/Beam: ни подтверждающих, ни опровергающих его надежность.
Наиболее полный обзор, в котором анализируется надежность MW + Dandelion, доступен по ссылке medium.com/beam-mw/on-linkability-of-mimblewimble-da9ba71e83b4, но авторы разбирают в нем только p2p-слой блокчейна.
В интернете сейчас нет практически никакой информации о реализации технологии мультиподписей в Monero (официально whitepaper не был выпущен) и мы решили восполнить этот пробел.
Нет, это не схема разделения Шамира. В схеме Шамира разделяемый секрет, грубо говоря, прячется в многочлен, а здесь все намного проще — ключ делится при помощи протокола Диффи-Хеллмана с недостаточным количество раундов обмена ключами (в частности 1 + N — M)
Это базовая часть Monero