n-n多签与m-n多签谁才是正在的Schnorr_SCH:TurboPepe

Schnorr最大的特性是可以进行公钥和签名聚合。可以把多个签名聚合成一个签名,因此大大节省了多重签名的字节空间。这种聚合不但是同一个input,不同singer之间的签名聚合,还可以是不同input之间的签名聚合。

而在一些文章中对Schnorr多签的解释中出现如下的解释就是错误的:

实际上,提到Schnorr多签基本上是指:n-n多签,而不是m-n多签。也就是举例3-3多签交易是可以的,而举例2-3多签则不行。

律师:我国对加密数字币的监管只会越来越严格:针对内地对于数字资产的定义,北京路宁律师事务所丁飞鹏律师表示,此前出台的相关政策中提到的“数字资产”是不包括加密数字币的,因为数字币不具有代偿性和强制性等货币属性,不具有与货币等同的法律地位,不能也不应作为货币在市场上流通使用;加密数字币的发行融资本质上是一种未经批准非法公开融资的行为,涉嫌非法发售代币票劵、非法集资、金融、等违法犯罪活动。他进一步强调,真正从事区块链技术的人是乐于拥抱监管的,只有那些打着区块链的幌子在违法犯罪的人才会惧怕监管。我国对加密数字币的监管只会越来越严格,绝不会放松。(证券日报)[2020/8/26]

为什么呢?

银保监会肖远企:当前我国金融资产估值较低,境外投资者购入人民币资产避险:银保监会肖远企称,近期,境外投资者已经在购买人民币资产,作为避险资产。谈及境外欧美股市大幅震荡,他分析一方面是全球疫情扩散导致恐慌效应放大,投资者信心产生波动。“需求侧在这样的情况下,很容易出现乘数效应,导致推迟消费、推迟投资等。”另一方面或源于技术性熊市。过去十一年,美国股市经历了较长时间的牛市,估值已经出现一些泡沫,现在可能正在出现一些技术性回调,这也是正常的。(中证网)[2020/3/17]

我们先看下《SimpleSchnorrMulti-SignatureswithApplicationstoBitcoin》原文的一些解释:Anobviousimprovementistoreplacetheneedforimplementingn-of-nmultisignaturesinanad-hocfashionwithaconstant-sizemulti-signatureprimitivelikeBellare-Neven.

去中心化learn-to-earn平台Islander完成种子轮融资:9月19日消息,去中心化learn-to-earn平台Islander宣布完成种子轮融资, AVATAR (Avalanche Asia VCs)、Spark Digital Capital和Avalaunch参投。Islander计划于10月底前推出产品和服务。[2021/9/19 23:36:21]

再如:

Inthecryptographicliterature,multi-signaturesreallyonlyrefersto?n-of-n?policies.

欧易OKEx On-chain即将上线:据官方公告,欧易OKEx计划于近期上线欧易OKEx On-chain。On-chain是欧易OKEx推出的新模式,旨在为去中心化生态内的用户提供完整且强大的一站式服务,深度参与去中心化生态建设。

其产品和服务主要涵盖四个方面:1. 去中心化钱包:多终端的去中心化钱包,安全、便捷地管理您的加密资产。2. 资产看板:在一个界面上,跟踪您在多条公链不同 DeFi 协议的所有资产组合。3. NFT交易平台:提供全面、专业的NFT创作与交易服务。4. 聚合收益:帮助您在不同项目中找到最佳投资机会,轻松投资。[2021/6/21 23:53:55]

Schnorr多签在比特币中的应用原文也指出,这里讲的多签是指n-n的多签。而Schnorr应用到更广泛的m-n多签则需要?keytrees,?MAST或者传统门限模式。

也就是说对于m-n的多签,并不能直接应用Schnorr签名聚合功能,从而享受Schnorr所带来的体积小的直接优势。相反,对于m-n而言,若要使用Schnorr则要穷举所有可能聚合的公钥,对于像5-7这样的模式,则有2*7=14种聚合方式,显得相当麻烦、可操作性极低。

广义多签vs?狭义多签

我们经常会提到多签,但很多时候场景不一样,它所代表的含义也不一样。例如:使用多签可以提升资产的安全性吗?回答:可以或不可以,都有道理。这就要看你在说哪一种多签。

广义多签:广义上的多签,是我们经常说的m-n多签,它是多人共同管理资产的一种方式。这种多签体现的是一种权力的分配,它的目的是为了分配权力,而不是提升安全。

所以在这种场景下,多签只是权力的体现,不是安全的提升。例如,你把你的个人资产做成了2-2的多签。那么,你的资产安全是否会提升?

答案是否定的。这里先不做过多解释,也许有人会反对这个答案,我们先看下面关于狭义多签的定义。

狭义多签:接着上面的例子,如果你把2-2的多签部署在两台不同服务器上,由它们各自掌握一方私钥,花费资产同时需要两台服务器签名。因为黑客破解其中一台服务器,并不能盗取资产,因此你的资产安全级别提升了。这就是狭义的多签。因为两台服务器均为你所有,它所体现的不是一种权力的分配,而是安全性的提升。。

从上面的定义可以看出,对于多签,我们常有两个目的:一个是权力的分配,另一个是安全的提升。而这两个目的通常不会同时存在。因此,理清你在说哪一种多签目的非常重要,而不是混为一谈。

对于Schnorr多签而言,一般是指n-n形式的狭义多签。

比起ECDSA,Schnorr签名所独有的聚合优势,的确会有让其有很大的应用前景。但是对于广义多签而言,所起的作用并不会太大。

注:关于广义和狭义多签的定义只是个人为了便于理解多签目的而起的名词,因此它并不是特有术语。

文中所提Schnorr相关资料链接:

https://eprint.iacr.org/2018/068.pdf

https://blockstream.com/2018/01/23/en-musig-key-aggregation-schnorr-signatures/

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-7:357ms