Схема обязательства

Что такое схема обязательства в криптоиндустрии?

Схема обязательства — это криптографический метод, который позволяет зафиксировать значение, скрыв его до момента, когда его решат раскрыть.

В криптоиндустрии схемы обязательства часто используются, когда блокчейну, смарт-контракту, кошельку или системе с доказательством с нулевым разглашением нужно подтвердить, что данные существовали в определенном виде, не раскрывая их сразу.

Проще всего представить схему обязательства как секретное сообщение в запертой коробке.

Другие люди видят коробку, но не могут прочитать сообщение внутри.

Позже создатель коробки может ее открыть и доказать, что сообщение совпадает с тем, которое было помещено туда изначально.

Эта идея важна, поскольку многим блокчейн-системам необходимы и конфиденциальность, и подотчетность.

Пользователю может потребоваться доказать, что транзакция соответствует правилам, не раскрывая ее полные детали.

Протоколу может потребоваться подтвердить включение данных в блок, не заставляя каждого пользователя загружать все эти данные.

Децентрализованному приложению может потребоваться подтвердить, что пользователь сделал выбор до установленного срока, не раскрывая этот выбор до этапа публикации.

Схема обязательства помогает достичь этих целей благодаря двум ключевым свойствам: сокрытию и связывающему свойству.

Сокрытие означает, что обязательство не должно раскрывать секретное значение до его открытия.

Связывающее свойство означает, что создатель обязательства не должен иметь возможности изменить скрытое значение после его создания.

Почему схемы обязательства важны для криптовалют

Схемы обязательства входят в криптографическую основу многих передовых криптосистем.

Они помогают блокчейнам поддерживать конфиденциальность, масштабируемость, справедливый порядок обработки операций, системы доказательств, доступность данных и безопасные процессы со смарт-контрактами.

Без схем обязательства многие криптосистемы должны были бы раскрывать слишком много данных ончейн.

Избыточное раскрытие данных может навредить конфиденциальности пользователей, увеличить требования к хранилищу и упростить манипулирование некоторыми приложениями.

С помощью обязательств система может опубликовать короткое криптографическое значение вместо всех скрытых данных.

Это короткое значение может служить цифровым отпечатком скрытых данных.

Любой желающий может сохранить этот отпечаток и проверить его позднее, но сам по себе отпечаток не должен раскрывать исходный секрет.

Такая конструкция особенно полезна в публичных блокчейнах, поскольку по умолчанию они прозрачны.

Прозрачность полезна для аудита, но может создавать проблемы с конфиденциальностью, когда пользователям необходимо скрывать балансы, стратегии, ставки, голоса, личности или детали транзакций.

Схемы обязательства помогают криптосистемам сохранять важные данные в тайне и одновременно обеспечивать их проверку.

В материалах NIST по криптографии, повышающей конфиденциальность схемы обязательства упоминаются среди инструментов, используемых в этой области.

Это важно для криптоиндустрии, поскольку криптография, повышающая конфиденциальность, позволяет доказывать факты о данных, раскрывая только необходимую информацию.

Как работает схема обязательства

Базовая схема обязательства состоит из двух основных этапов: фиксации и раскрытия.

На этапе фиксации пользователь выбирает секретное значение и создает на его основе обязательство.

Затем обязательство публикуется, сохраняется или отправляется другой стороне.

На этом этапе другие участники могут видеть обязательство, но не должны иметь возможности узнать по нему секретное значение.

На этапе раскрытия пользователь сообщает исходное значение и дополнительные данные, необходимые для проверки обязательства.

Затем другие участники проверяют, соответствует ли раскрытое значение ранее созданному обязательству.

Если проверка проходит успешно, значение принимается.

Если проверка не проходит, система отклоняет раскрытие, поскольку пользователь пытается открыть обязательство для другого значения.

Простое обязательство на основе хеша можно описать так: обязательство равно хешу секретного значения вместе со случайным числом.

Случайное число в зависимости от конструкции часто называют nonce, солью, ослепляющим множителем или случайным параметром.

Случайное число важно, поскольку простые значения иногда можно угадать.

Например, если секретное значение — только «да» или «нет», кто-то может вычислить хеши обоих вариантов и сравнить их с опубликованным обязательством.

Добавление качественной случайной величины значительно усложняет угадывание.

Когда пользователь раскрывает секретное значение и случайную величину, любой желающий может заново вычислить хеш и проверить, совпадает ли он с опубликованным обязательством.

Два основных свойства: сокрытие и связывающее свойство

Сокрытие означает, что обязательство не должно раскрывать скрытое значение до этапа публикации.

Если обязательство обеспечивает надлежащее сокрытие, наблюдатели не смогут узнать зафиксированные данные, просто изучив его.

Это свойство помогает защищать конфиденциальность в криптоприложениях.

Например, трейдер может зафиксировать закрытую ставку, не раскрывая ее размер до окончания аукциона.

Пользователь кошелька может захотеть доказать свое членство в группе, не раскрывая, каким именно ее участником он является.

Протокол может подтверждать фиксацию данных транзакции, не записывая сами данные полностью в смарт-контракт навсегда.

Связывающее свойство означает, что обязательство нельзя открыть для двух разных значений.

Если обязательство обладает надлежащим связывающим свойством, его создатель не сможет зафиксировать одно значение, а затем раскрыть другое, которое также пройдет проверку.

Это свойство обеспечивает справедливость и целостность системы.

Например, пользователь в системе голосования с фиксацией и раскрытием не должен иметь возможность изменить свой голос после того, как увидит голоса остальных.

Участник процесса генерации случайного числа не должен иметь возможность изменить зафиксированное начальное значение после того, как увидит начальные значения других участников.

Система доказательств не должна позволять доказывающему изменить скрытые данные после принятия обязательства.

Надежные схемы обязательства устроены так, чтобы сокрытие и связывающее свойство дополняли друг друга.

Если сокрытие обеспечено слабо, конфиденциальная информация может утечь.

Если связывающее свойство обеспечено слабо, обязательству нельзя доверять.

Схемы обязательства и хеш-функции

Во многих простых схемах обязательства используются криптографические хеш-функции.

Криптографическая хеш-функция принимает входные данные и создает выходное значение фиксированного размера, похожее на случайную последовательность.

В криптоиндустрии хеш-функции широко используются для заголовков блоков, идентификаторов транзакций, деревьев Меркла, систем адресов и проверки целостности данных.

В стандарте NIST FIPS 180-4 Secure Hash Standard описаны утвержденные алгоритмы безопасного хеширования для создания дайджестов сообщений.

Для создания обязательства на основе хеша пользователь обычно объединяет секретные данные со случайным значением и вычисляет хеш полученной строки.

Полученный хеш становится обязательством.

Случайное значение помогает защитить секреты с низкой энтропией от перебора.

Низкая энтропия означает, что у секрета мало возможных вариантов.

Скрытый голос, небольшое число или предсказуемая фраза могут иметь низкую энтропию, если к ним не добавить случайное значение.

Обязательства на основе хеша популярны, поскольку они просты, быстры и легко проверяются.

Однако разрабатывать их нужно тщательно.

Система должна определять способ кодирования значений, требуемый объем случайных данных, используемую хеш-функцию и правила обработки некорректных входных данных при проверке.

Непродуманное кодирование может привести к неоднозначности, если разные входные данные интерпретируются как одно и то же сообщение.

Недостаточно качественная случайная величина может позволить злоумышленникам угадать скрытое значение.

Устаревшие хеш-функции со временем могут снижать уровень безопасности.

Схемы обязательства и доказательства с нулевым разглашением

Схемы обязательства тесно связаны с доказательствами с нулевым разглашением.

Доказательство с нулевым разглашением позволяет одной стороне доказать истинность утверждения, не раскрывая лежащую в его основе конфиденциальную информацию.

В руководстве ethereum.org по доказательствам с нулевым разглашением объясняется, как эта технология помогает проверять вычисления, масштабировать блокчейн и обеспечивать конфиденциальность.

Во многих системах с нулевым разглашением обязательства используются для фиксации приватных данных-свидетелей до начала или в ходе процесса доказательства.

Свидетель — это конфиденциальная информация, позволяющая доказать утверждение.

Например, пользователь может доказать, что знает секретный ключ, владеет достаточным количеством средств или соответствует определенному правилу, не раскрывая секретный ключ, точный баланс или приватный путь транзакции.

Обязательство позволяет системе однозначно ссылаться на скрытые данные.

Затем доказательство подтверждает, что зафиксированные данные соответствуют требуемому условию.

Благодаря этому проверка возможна без полного раскрытия данных.

В криптоиндустрии такой подход может использоваться для приватных платежей, приватных подтверждений личности, скрытых балансов, конфиденциальных переводов и проверки роллапов.

Обязательство не является всем доказательством с нулевым разглашением, но часто служит одним из компонентов, делающих такое доказательство возможным.

Схемы обязательства и деревья Меркла

Дерево Меркла — это структура данных, в которой хеши используются для фиксации сразу множества элементов.

Верхний хеш дерева Меркла называется корнем Меркла.

Корень Меркла служит обязательством в отношении всех данных в дереве.

Если изменится хотя бы один элемент дерева, корень тоже должен измениться.

Поэтому деревья Меркла полезны для блокчейнов: один компактный корень может фиксировать множество транзакций блока.

Позднее пользователь может доказать включение конкретной транзакции в дерево, предоставив доказательство Меркла.

Для проверки такого доказательства проверяющему не нужно загружать все транзакции в дереве.

Это позволяет проводить проверку эффективнее.

Обязательства на основе деревьев Меркла широко применяются в криптоиндустрии, поскольку они просты, прозрачны и совместимы со многими конструкциями блокчейнов.

Их используют для доказательств включения транзакций, фиксации состояния аккаунтов, корней состояния роллапов, проверки мостов и доказательств членства в системах, ориентированных на конфиденциальность.

В системе конфиденциальности корень Меркла может фиксировать большой набор действительных записей, идентификаторов или депозитов.

Затем пользователь может доказать, что его запись входит в этот набор, не раскрывая все конфиденциальные сведения.

Полиномиальные обязательства и масштабирование современных блокчейнов

Полиномиальное обязательство — это более сложный тип схемы обязательства.

Оно позволяет доказывающей стороне зафиксировать многочлен, а затем доказать, что в определенной точке он принимает заданное значение.

Это может звучать абстрактно, но данный метод очень полезен для масштабирования современных блокчейнов и систем с нулевым разглашением.

Во многих системах доказательств вычисления преобразуются в полиномиальные соотношения.

Если такие соотношения можно эффективно зафиксировать и проверить, система сможет проверять большие вычисления с помощью более компактных доказательств.

Обязательства KZG — один из известных типов полиномиальных обязательств, используемых в исследованиях блокчейна и разработке протоколов.

В спецификации консенсуса Ethereum для полиномиальных обязательств определены операции с обязательствами KZG, применяемые в спецификациях протокола Deneb.

Спецификация EIP-4844 предусматривает обязательства KZG для блобов — объектов данных, позволяющих роллапам эффективнее публиковать данные.

Именно поэтому схемы обязательства важны не только для обеспечения конфиденциальности.

Они также помогают масштабировать блокчейны, упрощая проверку корректности обработки данных или вычислений.

Блокчейну не всегда нужно записывать каждую подробность непосредственно в самый затратный уровень исполнения.

Вместо этого он может публиковать обязательства и доказательства, позволяя пользователям и валидаторам эффективнее проверять важные утверждения.

Обязательства Педерсена в криптоиндустрии

Обязательство Педерсена — это схема обязательства на основе криптографии на эллиптических кривых.

В криптоиндустрии ее часто обсуждают, поскольку она позволяет скрывать значения и при этом выполнять полезные математические операции с зафиксированными суммами.

Одна из важных особенностей обязательств Педерсена — возможность гомоморфного применения.

Гомоморфность означает, что обязательства в некоторых случаях можно объединять так, чтобы результат соответствовал операции над скрытыми значениями.

Например, два обязательства на скрытые суммы можно объединить и получить обязательство на их сумму.

Это свойство полезно при разработке конфиденциальных транзакций.

Системе конфиденциальных транзакций может потребоваться доказать равенство суммы входов и выходов, не раскрывая точные суммы перевода.

Обязательства Педерсена могут помочь этого достичь в сочетании с доказательствами диапазона и другими криптографическими проверками.

Доказательство диапазона позволяет подтвердить, что скрытое число находится в допустимом диапазоне.

Это важно, поскольку даже система, скрывающая суммы, должна предотвращать использование недействительных значений, например отрицательных сумм или создания токенов в недопустимом количестве.

Обязательства Педерсена обладают широкими возможностями, но требуют тщательного выбора параметров и безопасной реализации.

В системах на основе эллиптических кривых также необходимы безопасные правила преобразования данных в точки кривой.

В стандарте RFC 9380 по хешированию в эллиптические кривые описаны методы хеширования данных в эллиптические кривые для криптографических протоколов.

Схемы фиксации и раскрытия в смарт-контрактах

Схема фиксации и раскрытия — это практическое применение схем обязательства в блокчейн-приложениях.

Обычно она состоит из двух этапов.

На этапе фиксации пользователи отправляют обязательства, соответствующие их выбору.

На этапе раскрытия они публикуют исходный выбор и случайное значение, использованное при создании обязательств.

Смарт-контракт проверяет, соответствует ли каждое раскрытое значение ранее созданному обязательству.

Такая схема помогает сократить возможности для недобросовестных действий в играх, голосовании, аукционах, инструментах управления и системах генерации случайных чисел.

Например, на аукционе с закрытыми ставками сначала можно попросить участников зафиксировать размер ставок.

После окончания срока фиксации участники раскрывают свои ставки.

Это помогает не дать другим участникам скопировать видимую ставку или немного превысить ее во время этапа фиксации.

Блокчейн-игра может использовать фиксацию и раскрытие, чтобы игроки не меняли ходы после того, как увидят ход другого игрока.

Инструмент управления может использовать эту схему, чтобы уменьшить влияние ранних голосов, хотя сама по себе она не решает все проблемы управления.

При разработке схем фиксации и раскрытия необходимо учитывать ситуацию, когда пользователь зафиксировал значение, но отказывается его раскрыть.

Для решения этой проблемы во многих системах используются сроки, депозиты, штрафы или резервные правила.

Схема фиксации и раскрытия безопасна только в том случае, если скрытые варианты выбора обладают достаточной случайностью, а правила раскрытия четко определены.

Схемы обязательства и доступность данных

Доступность данных означает, что данные, необходимые для проверки или восстановления состояния блокчейна, действительно доступны пользователям или валидаторам.

Схемы обязательства помогают доказать, что данные связаны с блоком, пакетом транзакций или обновлением роллапа.

Однако одного обязательства не всегда достаточно, чтобы доказать, что все участники могут загрузить полный набор данных.

Обязательство может подтвердить, что конкретные данные соответствуют определенному цифровому отпечатку.

Оно не гарантирует автоматически, что общественности легко получить доступ ко всем данным.

Поэтому системы доступности данных часто объединяют обязательства с выборочной проверкой, кодированием с устранением ошибок, распределением данных между участниками пиринговой сети и правилами проверки.

В системах роллапов обязательства могут ссылаться на пакеты транзакций или обновления состояния.

Затем пользователи и валидаторы могут проверить, подтверждают ли зафиксированные данные заявленный переход состояния.

По мере масштабирования блокчейнов становится особенно важно различать фиксацию данных и их доступность.

Система может знать, что данные зафиксированы, но пользователям все равно нужны способы убедиться, что достаточную часть данных можно получить.

Современные схемы обязательства — один из компонентов более широкой архитектуры масштабирования.

Пример схемы обязательства на криптовалютном аукционе

Представим криптовалютный аукцион, на котором три пользователя хотят сделать ставку на цифровой актив.

Если каждая ставка отображается сразу, последующие участники получают несправедливое преимущество.

Схема обязательства может сделать аукцион справедливее.

На этапе фиксации каждый участник выбирает размер ставки и случайное секретное значение.

Каждый участник хеширует размер ставки вместе со случайным значением.

Затем участник отправляет смарт-контракту только полученное обязательство.

Контракт сохраняет обязательства, но пока не знает размеров ставок.

После окончания этапа фиксации начинается этап раскрытия.

Каждый участник отправляет исходный размер ставки и случайное значение.

Смарт-контракт хеширует раскрытую информацию и сравнивает ее с сохраненным обязательством.

Если значения совпадают, ставка действительна.

Если значения не совпадают, ставка отклоняется.

Этот процесс помогает подтвердить, что каждый участник с действительной ставкой выбрал ее до начала этапа раскрытия.

Он также помогает помешать участникам менять ставки после того, как они увидят раскрытые ставки других.

Та же общая идея может использоваться в приватном голосовании, блокчейн-играх, закрытых стратегических ходах, раундах распределения токенов и некоторых протоколах генерации случайных чисел.

Распространенные типы схем обязательства

В обязательстве на основе хеша для фиксации значения и случайной величины используется криптографическая хеш-функция.

Такая схема проста и подходит для многих систем фиксации и раскрытия в смарт-контрактах.

В обязательстве Педерсена используется математика эллиптических кривых, что в некоторых конструкциях позволяет выполнять вычисления со скрытыми значениями.

Этот тип важен для исследований конфиденциальных транзакций и криптосистем, ориентированных на защиту приватности.

Обязательство Меркла фиксирует множество значений с помощью дерева хешей.

Этот тип широко используется в блокчейнах, поскольку поддерживает эффективные доказательства включения.

Векторное обязательство фиксирует список значений и позволяет доказывать утверждения об отдельных позициях в этом списке.

Оно может обеспечивать компактную проверку, когда системе нужно подтвердить сведения о части большого набора данных.

Полиномиальное обязательство фиксирует многочлен и позволяет эффективно доказывать утверждения о его значениях.

Этот тип важен для систем доказательств с нулевым разглашением и современных решений для масштабирования блокчейнов.

У каждого типа есть свои компромиссы.

Некоторые схемы проще реализовать.

Некоторые позволяют создавать более компактные доказательства.

Некоторые поддерживают более строгую защиту конфиденциальности.

Некоторые требуют доверенных предположений о настройке системы или более сложных криптографических операций.

Оптимальный вариант зависит от приложения, модели безопасности, требований к производительности и среды реализации.

Риски безопасности и ошибки реализации

Схема обязательства может перестать работать, если секретное значение легко угадать.

Это часто случается, когда пользователь фиксирует простой вариант вроде «да», «нет», «один», «два» или «три», не добавляя надежное случайное значение.

Схема обязательства также может оказаться ненадежной, если повторно использовать случайное значение.

Повторное использование случайного значения может раскрыть закономерности или ослабить сокрытие в некоторых конструкциях.

Схема может не сработать, если формат кодирования не определен четко.

Например, система может одинаково интерпретировать разные входные данные, если поля не разделяются безопасным образом.

Схема может не сработать и при использовании слабых криптографических примитивов.

Устаревшие хеш-функции, небезопасные эллиптические кривые или плохо проверенный код могут снизить безопасность.

Система фиксации и раскрытия может оказаться уязвимой на уровне приложения, если пользователям выгодно отказаться от раскрытия.

Поэтому в смарт-контрактах часто нужны штрафы, депозиты или четкие правила тайм-аута.

Система с нулевым разглашением может быть уязвима, если схема обязательства не соответствует предположениям, на которых основана система доказательств.

Криптографические компоненты нельзя произвольно заменять: даже небольшие изменения в конструкции могут создать серьезные уязвимости.

Безопасные схемы обязательства требуют тщательного проектирования, экспертной проверки, тестирования и понятной документации.

Схема обязательства и шифрование

Схема обязательства — не то же самое, что шифрование.

Шифрование предназначено для того, чтобы человек с нужным ключом мог расшифровать скрытое сообщение и прочитать его.

Схема обязательства предназначена для фиксации значения, которое позднее можно раскрыть и проверить.

Шифрование обеспечивает конфиденциальную передачу информации.

Обязательство фиксирует скрытое, но неизменное обещание.

При шифровании отправитель может рассчитывать, что получатель сразу прочитает сообщение, если у него есть нужный ключ.

В схеме обязательства получатель обычно не должен узнавать зафиксированное значение до этапа раскрытия.

В некоторых системах одновременно используются и шифрование, и обязательства.

Например, протокол может шифровать конфиденциальные данные для выбранных пользователей и одновременно публиковать обязательство, позволяющее всем проверить, что данные не изменялись.

Понимание разницы между этими методами помогает избежать ошибок при разработке криптоприложений.

Один хеш не всегда является безопасным обязательством.

Одного шифрования не всегда достаточно, чтобы обеспечить неизменность обязательства.

Выбор подходящего инструмента зависит от того, нужна ли системе секретность, последующая проверка или и то и другое.

Схема обязательства и цифровая подпись

Схема обязательства отличается и от цифровой подписи.

Цифровая подпись подтверждает, что сообщение было одобрено владельцем приватного ключа.

Схема обязательства подтверждает, что скрытое значение было зафиксировано ранее и впоследствии раскрыто корректно.

Подписи служат главным образом для подтверждения подлинности и авторизации.

Обязательства обеспечивают главным образом сокрытие и неизменность зафиксированного значения.

В криптокошельках цифровые подписи используются для подтверждения транзакций.

В смарт-контрактах обязательства могут скрывать варианты выбора, суммы или данные до следующего этапа.

Подписанное обязательство объединяет обе идеи.

Например, пользователь может подписать обязательство, чтобы доказать, что оно было создано с его адреса кошелька.

Позднее пользователь может раскрыть зафиксированное значение и доказать, что оно соответствует подписанному обязательству.

Такое сочетание часто применяется в блокчейн-приложениях, поскольку им нередко необходимо одновременно учитывать личность, время, секретность и проверку.

Преимущества схем обязательства

Схемы обязательства повышают конфиденциальность, позволяя скрывать чувствительную информацию до тех пор, пока ее не потребуется раскрыть.

Они помогают повысить справедливость, не позволяя пользователям менять скрытый выбор после того, как они увидели действия других участников.

Они помогают масштабировать системы, позволяя проверять компактные обязательства вместо обработки полных данных в каждом случае.

Они повышают возможность аудита, поскольку раскрытые данные можно сравнить с ранее созданными обязательствами.

Они помогают проектировать смарт-контракты для многоэтапных процессов с четко определенными этапами фиксации и раскрытия.

Они помогают системам с нулевым разглашением, поскольку позволяют ссылаться на конфиденциальные данные, не раскрывая их.

Благодаря этим преимуществам схемы обязательства полезны во многих сценариях использования криптовалют.

Они встречаются в протоколах конфиденциальности, роллапах, блокчейн-играх, закрытых аукционах, системах децентрализованной идентификации, доказательствах состояния и криптографических схемах голосования.

По мере усложнения криптоприложений схемы обязательства приобретают все большее значение для сочетания открытости и конфиденциальности.

Ограничения схем обязательства

Схема обязательства не обеспечивает конфиденциальность всей системы автоматически.

Метаданные, время операций, активность кошелька, суммы транзакций, поведение сети и особенности раскрытия все еще могут раскрывать информацию.

Схема обязательства также не гарантирует справедливость протокола.

Пользователи по-прежнему могут отказаться от раскрытия, задержать его или воспользоваться слабыми правилами тайм-аута.

Сама по себе схема обязательства не гарантирует доступность данных.

Она может доказать соответствие данных обязательству, но не обязательно подтверждает, что полный набор данных легко получить.

Схема обязательства не защищает пользователей от ошибок в логике смарт-контракта.

Если контракт неправильно проверяет раскрытие, обязательство может не обеспечить ожидаемую защиту.

Схема обязательства также не отменяет необходимость в надежных случайных значениях.

Недостаточно качественная случайная величина — один из наиболее распространенных факторов, ослабляющих обязательство.

Обязательства обладают широкими возможностями, но должны быть частью комплексной архитектуры протокола.

Часто задаваемые вопросы

Что такое схема обязательства простыми словами?

Схема обязательства позволяет зафиксировать секретное значение сейчас, а позднее доказать, что оно не изменилось.

Какие два основных свойства есть у схемы обязательства?

Два основных свойства — сокрытие и связывающее свойство.

Сокрытие сохраняет значение в тайне до раскрытия, а связывающее свойство не позволяет создателю изменить его после фиксации.

Как схемы обязательства используются в криптоиндустрии?

Их используют в доказательствах с нулевым разглашением, системах фиксации и раскрытия на базе смарт-контрактов, деревьях Меркла, фиксации данных роллапов, конфиденциальных транзакциях, закрытых аукционах и приложениях, ориентированных на защиту конфиденциальности.

Является ли хеш схемой обязательства?

Хеш можно использовать для создания простой схемы обязательства, но конструкция должна предусматривать надежную случайную величину и четкие правила кодирования.

Зачем обязательству нужна случайная величина?

Она мешает злоумышленникам угадывать скрытое значение: вычислять хеши вероятных вариантов и сравнивать их с обязательством.

Что такое схема фиксации и раскрытия?

Это двухэтапный процесс, в котором пользователи сначала публикуют обязательства, а затем раскрывают значения, лежащие в их основе.

Что такое полиномиальное обязательство?

Полиномиальное обязательство позволяет доказывающей стороне зафиксировать многочлен, а затем подтверждать утверждения о нем, не раскрывая многочлен целиком.

Используются ли схемы обязательства только для обеспечения конфиденциальности?

Нет. Схемы обязательства также поддерживают масштабируемость, справедливость, целостность данных, проверку доказательств и процессы со смарт-контрактами.

Можно ли взломать схему обязательства?

Да. Низкое качество случайных данных, слабые хеш-функции, небезопасные параметры, нечеткие правила кодирования или ошибки в логике смарт-контракта могут ослабить схему обязательства.

Схема обязательства — это то же самое, что шифрование?

Нет. При шифровании сообщение скрывается, но может быть расшифровано с помощью ключа. Схема обязательства фиксирует значение, чтобы его можно было проверить после последующего раскрытия.

Заключение

Схема обязательства — это фундаментальный криптографический инструмент, позволяющий криптосистемам скрывать информацию и одновременно фиксировать ее без возможности изменения.

Она помогает блокчейн-приложениям сочетать конфиденциальность, справедливость и возможность проверки.

Основная идея проста: зафиксировать значение сейчас, раскрыть позднее и дать другим возможность проверить, что раскрытое значение соответствует исходному обязательству.

Этот простой принцип лежит в основе многих важных криптотехнологий, включая доказательства с нулевым разглашением, корни Меркла, процессы фиксации и раскрытия в смарт-контрактах, конструкции конфиденциальных транзакций и полиномиальные обязательства для масштабирования.

Безопасная схема обязательства должна обеспечивать и сокрытие, и связывающее свойство.

До раскрытия она должна скрывать зафиксированное значение, а после фиксации — не позволять создателю его изменить.

Разработчикам и пользователям также следует понимать ограничения обязательств: они не решают автоматически все проблемы конфиденциальности, справедливости или доступности данных.

При правильной разработке схемы обязательства делают блокчейн-системы более гибкими, конфиденциальными и надежными, сохраняя возможность проверять важные утверждения.