[閒聊] IOTA 不要重複使用已經 spent 的地址

作者: grapherd (GrD)   2017-11-22 01:17:40
一張圖解釋一切:
https://i.imgur.com/3oejD6v.jpg
每個人都有一個 Seed,透過這個 seed,我們可以產出很多的地址:
IOTA(seed).generate_address(index=0) -> YVXKJLKAJLAJ9KA....
IOTA(seed).generate_address(index=1) -> UVMQMZOQL9LKJ9G....
每個地址都可以接收或是轉帳出去。
今天如果你要發起一筆交易,假設 10 IOTA 好了,
你的各個地址所擁有的 IOTA 如下:
index 0: 5 IOTA
index 1: 3 IOTA
index 2: 5 IOTA
index 3: 0 IOTA
發起交易的時候,程式會先從你的 seed 中產出一個段落的地址,
例如說 index 0 ~ 10 的地址。接者把這些地址丟去 node 查詢餘額。
知道餘額後,程式會依序走過這些餘額,並且把對應的地址存起來等等使用。
收集好之後,像這次例子的地址,會用到這些:
index 0
index 1
index 2
總和 13 IOTA,多出來的 3 IOTA 就會從 index 2 的地址轉到下一個可用地址中。
也就是 Bundle,不過這邊不具體講 bundle 如何,總之交易看起來就像這樣:
index 0 + index 1 + index 2 -> target address
index 2 (餘額) -> index 3
取得上面的 bundle 後,IOTA 會進行簽署的步驟。
這裡就是為什麼不能夠重複使用已經 spent 出去的地址的原因。
因為 IOTA 使用的是一種叫做 Winternitz One-Time Signatures (WOTS) 的簽署方式,
為什麼要採用什麼鬼 WOTS 來簽署,而不是傳統的 RSA 之類的方式呢?
因為,據信,當量子電腦出現的時候,RSA 這種形態的加密方式 hen 容易就會被破解,
而 One-Time Signatures 可以抵禦量子電腦的攻擊。
在 IOTA 裡面要如何透過 seed 產生出簽署的 key 呢?
大概就是這樣:
k = iota.crypto.signing.KeyGenerator(seed)
for addr in addrs:
priv_key = k.get_key_for(addr)
priv_key.sign_input_transactions(bundle, addr.index)
key 是透過地址去產生出來的!
key 是透過地址去產生出來的!
key 是透過地址去產生出來的! (hen 重要)
不過有一好就會有差的地方。如他的名字所言,每個 key 只能夠簽署一次,簽署多次的話
會讓這個簽署被破解的機率提高。
回到最上面的小豬圖,經過前面的解釋你應該就可以看懂小豬圖了。
你可以無限次數的把 IOTA 放入小豬 (地址) 當中,
但是當你把 IOTA 移出小豬的時候,你就會打破他,
也因此,你就不應該在使用這個小豬了。
但是,解釋起來太麻煩,所以直接跟各位說,
地址用過就不要在使用。
TL;DR: 其實這是有前提的,沒花用前都可以使用,有轉出就不能再次使用。
作者: john801110 (SQUARE)   2017-11-22 01:21:00
作者: jixian (litMager)   2017-11-22 01:23:00
google說近期量子電腦就要上市了,那rsa要怎麼辦啊!?
作者: goldflower (金色小黃花)   2017-11-22 01:25:00
遇到問題 叉就對惹
作者: tcn1john (momo)   2017-11-22 01:26:00
qbit要夠多...可以解2048bit的量子電腦應該還很久
作者: Heta (a half H)   2017-11-22 01:35:00
作者: alen84204 (Dana)   2017-11-22 01:37:00
恩 今天在交易所用IOTA的時候就說要我每交易一次換地址
作者: hivabe (yaguchi)   2017-11-22 09:54:00
作者: buffalobill (水牛比爾)   2017-11-22 10:56:00
打破的小豬還是可以存錢嗎?只是不安全?
作者: DarkerDuck (達克鴨)   2017-11-22 13:44:00
其實比特幣也有類似的重複使用地址安全性會降低的問題發出交易的地址公鑰會暴露出來,沒發出連公鑰都沒有我的意思是假如真的有破解ECDSA的演算法出現的話比特幣的只有從某個地址發出交易的時候他才需要放出自己的public key讓完整節點去確認交易是否有效但假如純粹接收,並不需要放出接收地址的public key實際上接收地址只要符合hash驗證的規則就是合法的因此假如真的有破解ECDSA的演算法出現時他仍然是無法破解那種純粹接收的比特幣地址因為連public key都沒有,除非連hash一起破解
作者: tcn1john (momo)   2017-11-22 21:58:00
我乙太也要進化成Quantum resistant了https://goo.gl/AU65NQ
作者: vvind (wind)   2017-11-23 16:43:00
長知識
作者: onthesea (i am telegrammed)   2017-11-29 13:55:00
感謝解說

Links booklink

Contact Us: admin [ a t ] ucptt.com