#multiparty-computation

共收录 4 条相关安全情报。

← 返回所有主题
👥 作者: Dariia Porechna

该论文聚焦于后量子签名迁移在多方分布式授权场景中的系统问题。当授权由多方执行时, 传统原生阈值签名会将密钥生成、份额状态、预处理、交互、组合、刷新和恢复等环节与算法紧密耦合。为降低耦合, 有些架构在原生签名关系之外评估阈值策略, 但这些架构的授权证据无法被未经修改的原生验证器接受, 除非依赖一个持有完整密钥的可信签名者将批准转换为原生签名。论文通过三个属性来组织这一设计边界: 原生签名兼容性(native-signature compatibility)、单方签名抵抗性(unilateral-signing resistance)和阈值层敏捷性(threshold-layer agility), 并据此对专业阈值签名、通用MPC签名、分布式哈希构造、可编程多重签名与双门授权、以及阈值授权的HSM签名等方案进行了分类。通过迁移影响面(migration impact surface), 论文指出哪些组件会随签名算法变化而变化。梳理发现, 在被调研的方案族中, 没有任何设计能同时提供原生输出、单方签名抵抗性和阈值层敏捷性; 这是一种架构上的张力而非不可实现性论断, 并解释了为何仅替换API并不能让分布式授权具备密码学上的算法敏捷性。

💡 推荐理由: 后量子迁移期, 分布式授权系统若只替换签名算法, 可能破坏原生签名兼容性或引入单方签名风险。理顺设计边界有助于企业提前规划密码学敏捷架构。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Jack Doerner, Yashvanth Kondi, Eysa Lee, Abhi Shelat, LaKyah Tyner

该论文提出了一种针对BBS+签名方案的安全多方签名协议,实现了分布式匿名凭证的阈值签发。现有匿名凭证系统通常依赖单一签发方,存在单点故障和信任风险;而阈值签发允许多个签发方合作,在满足门限条件时才能生成有效签名,显著提升了系统的健壮性和安全性。核心创新在于作者观察到BBS+签名的特殊代数结构:只要协议中各方按半诚实模型执行,最终客户端对所得签名进行本地验证,就足以在复合安全框架下对抗恶意敌手。因此协议无需复杂的零知识证明或可验证秘密共享,设计极为简洁高效。具体流程为:客户端向签名方发起一次签名请求,签名方之间进行两轮消息交换,最后返回签名给客户端;在部分部署场景下,性能瓶颈甚至可能只是客户端本地的签名验证。此外,该协议还可扩展支持最强形式的盲签名,并可作为Dodis-Yampolskiy不经意VRF的分布式求值协议。作者实现了完整协议并进行了基准测试,验证了其效率优势。本文适合从事匿名凭证、分布式密码学、隐私增强技术研究的学者,以及需要构建去中心化身份系统的工程技术人员阅读。由于仅基于论文摘要,未验证实验细节与安全证明的完备性,本摘要置信度标记为abstract_only。

💡 推荐理由: 为匿名凭证签发引入阈值信任模型,解决单点故障与单方腐败问题;协议简洁高效,可推动去中心化身份和隐私保护认证的实用化落地。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Akshit Aggarwal, Srinibas Swain

该论文是一篇海报论文,研究多方ECDSA签名协议的正确性。具体地,作者试图通过引入拜占庭协议(Byzantine Agreement)的概念来证明n方ECDSA签名协议在存在恶意参与者的情况下仍能产生正确签名。多方ECDSA允许一组参与者共同生成一个ECDSA签名,而无需任何一方掌握完整私钥,常用于区块链钱包、门限签名等场景。本文的核心贡献是提出一个基于拜占庭协议的正确性声明框架,该框架要求所有参与者就签名的正确性达成一致,从而抵御拜占庭故障(即参与者可能任意偏离协议)。作者可能给出了协议的形式化定义以及安全性证明,但受限于海报篇幅,具体技术细节和实验验证未在摘要中展开。读者应查阅海报原文获取完整方案。

💡 推荐理由: 多方ECDSA是区块链和分布式密钥管理中的关键原语,本文从正确性角度提出拜占庭协议约束,有助于增强实际部署中的鲁棒性。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.3)
INFO
PAPER 2026-05-22

Scalable Multiparty Garbling.

推荐 9.5
Conf: 50%
👥 作者: Gabrielle Beck, Aarushi Goel, Aditya Hegde 0003, Abhishek Jain 0002, Zhengzhong Jin, Gabriel Kaptchuk

该论文提出首个可扩展的多方乱码协议,解决了现有常数轮安全多方计算(MPC)协议在处理大量参与方时的可扩展性问题。传统多方乱码方案在参与方数量增多时,通信复杂度会显著增加,无法实际应用于大规模场景。本文提出的协议首次实现了每方通信复杂度随参与方数量增加而降低,达到了与非常数轮MPC协议相同的渐进通信复杂度。协议在诚实多数设置下实现恶意安全性,其安全性基于带噪声学习(LPN)假设。核心创新在于设计了新的乱码电路构造和通信模式,使得参与方之间的交互开销随规模增长而减少。实验分析表明,该协议在参与方数量较大时具有显著的性能优势,为大规模安全多方计算的实用化提供了理论基础。适合密码学和分布式安全计算领域的研究人员阅读。

💡 推荐理由: 为大规模安全多方计算提供了首个可扩展的乱码协议,显著降低了通信开销,有望推动MPC在真实世界的大规模应用。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)