Enabling Threshold Custody for the Lightning Network with Nested Threshold Multi-Signatures
Dieses Paper stellt „Iceberg“ vor, eine neuartige kryptografische Konstruktion für geschachtelte Threshold-MuSig2-Signaturen, die es einer Seite eines Bitcoin-Lightning-Network-Kanals ermöglicht, als sichere -von--Threshold-Gruppe zu operieren, ohne dass Modifikationen am zugrunde liegenden Protokoll, Bitcoin oder den Gegenparteien erforderlich sind, während gleichzeitig ein hoher Zahlungsdurchsatz aufrechterhalten wird.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
In der digitalen Welt von Bitcoin bewegen sich Gelder über zwei verschiedene Schichten. Die Hauptschicht, bekannt als die Blockchain, ist ein öffentliches Kassenbuch, in dem Transaktionen dauerhaft aufgezeichnet werden. Darauf sitzt das Lightning Network, ein schnelleres, privates System, das darauf ausgelegt ist, tausende Zahlungen pro Sekunde abzuwickeln, ohne das Hauptkassenbuch zu überlasten. Um dieses System zu nutzen, eröffnen zwei Personen einen privaten Kanal zwischen sich und sperren ihre Gelder unter einem speziellen digitalen Schloss, das die Zustimmung beider Parteien zum Ausgeben erfordert. Dieser Aufbau ist für große Finanzinstitute von entscheidender Bedeutung geworden und wickelt Werte in Höhe von Hunderten von Millionen Dollar ab. Eine kritische Schwachstelle besteht jedoch seit der Entstehung des Netzwerks fort: Die digitalen Schlüssel, die diese Gelder auf jeder Seite des Kanals kontrollieren, werden von einem einzelnen Gerät gehalten. Wenn dieses eine Gerät gestohlen, gehackt oder einfach verloren geht, sind die Gelder für immer verloren. Es gibt kein Backup, keine Wiederherstellung und keine Möglichkeit, die Autorität auf mehrere Personen oder Maschinen aufzuteilen.
Seit Jahren wissen Experten, dass die Lösung in der „Threshold Custody“ (Schwellenwert-Verwahrung) liegt, einer Methode, bei der eine Gruppe von Menschen einer Transaktion zustimmen muss, aber nicht jedes einzelne Mitglied anwesend sein muss. Dies ist Standardpraxis zur Sicherung großer Summen auf der Haupt-Blockchain, war jedoch bisher auf das Lightning Network nicht anwendbar. Der Grund dafür ist ein technischer Stillstand: Das Lightning Network erfordert einen spezifischen, starren Handshake zwischen zwei Parteien, um die Salden zu aktualisieren, und dieser Handshake erlaubt es einer Seite nicht, plötzlich offenzulegen, dass sie in Wirklichkeit eine Gruppe von Menschen ist. Wenn eine Seite versuchen würde, einen Gruppen-Key zu verwenden, würde dies das Protokoll brechen und die andere Person dazu zwingen, ihre Software zu ändern, oder das gesamte Netzwerk müsste sich anpassen. Dies hat das Lightning Network verwundbar hinterlassen, da es auf fragilen Single Points of Failure basiert, während sich der Rest der Finanzwelt in Richtung robusterer, verteilter Sicherheit bewegt.
Ein Team von Forschern hat dieses Problem nun gelöst, indem es eine neue kryptografische Methode namens Iceberg erfunden hat. Ihre Arbeit ermöglicht es einer Seite eines Lightning-Kanals, als sichere Gruppe von Unterzeichnern zu agieren, während sie gegenüber der anderen Seite wie ein einzelner, gewöhnlicher Nutzer erscheint. Stellen Sie sich einen Banktresor vor, der drei Manager benötigt, um geöffnet zu werden, aber für die Außenwelt sieht es so aus, als würde eine einzige Person den Schlüssel drehen. Die Forscher erreichten dies durch die Schaffung eines Systems, in dem die interne Einigung der Gruppe unsichtbar im Hintergrund stattfindet, ohne jemals die Nachrichten an den Gegenüber zu verändern. Das Ergebnis ist ein Weg, das Risiko zu verteilen und einen Totalverlust zu verhindern, ohne Änderungen am Bitcoin-Netzwerk, dem Lightning-Protokoll oder der Software der anderen Person im Kanal zu erfordern.
Der Kern der Innovation liegt darin, wie die Gruppe mit den digitalen „Nonces“ umgeht, also zufälligen Zahlen, die verwendet werden, um eine Signatur zu erstellen. Im Lightning Network müssen diese Zahlen vereinbart werden, noch bevor die spezifischen Transaktionsdetails überhaupt bekannt sind. Dies schafft eine einzigartige Herausforderung: Wenn die Gruppe ihre Mitglieder zwischen dem Zeitpunkt der Auswahl der Zahl und dem Zeitpunkt der Signatur der Transaktion ändert, könnte die Signatur fehlschlagen oder unsicher werden. Frühere Versuche, dies zu lösen, erforderten entweder, dass alle Mitglieder gleichzeitig online waren, oder zwangen die Gruppe dazu, ihre interne Struktur offenzulegen. Das Iceberg-System überwindet dies durch den Einsatz einer Technik namens „Replicated Secret Sharing“. In diesem Setup hält jedes Mitglied der Gruppe ein Stück des geheimen Schlüssels, wobei die Teile so angeordnet sind, dass eine kleine Mehrheit der Gruppe die notwendigen Zahlen rekonstruieren kann, unabhängig davon, wer gerade online ist. Entscheidend ist, dass das System diese Zahlen auf eine Weise ableitet, die nur vom Zustand des Kanals abhängt, nicht davon, welche spezifischen Mitglieder anwesend sind. Das bedeutet, dass wenn einige Mitglieder offline gehen oder sich die Zusammensetzung der Gruppe verschiebt, die verbleibenden Mitglieder immer noch exakt dieselbe Signatur produzieren können, die zuvor versprochen wurde, wodurch der Kanal sicher und funktionsfähig bleibt.
Um zu beweisen, dass dieses Konzept in der realen Welt funktioniert, bauten die Forscher einen funktionierenden Prototyp und integrierten ihn in einen Produktions-Lightning-Node, eine Software, die zum Routen von Zahlungen verwendet wird. Sie testeten das System unter verschiedenen Bedingungen, simulierten Gruppen unterschiedlicher Größe und tolerierten verschiedene Zahlen von fehlerhaften oder fehlenden Mitgliedern. Die Ergebnisse zeigten, dass die neue Methode nur eine winzige Menge an Zeit zum Zahlungsprozess hinzufügt. Für eine Gruppe, die darauf ausgelegt ist, ein korruptes Mitglied zu tolerieren, betrug die zusätzliche Zeit pro Zahlung lediglich 3,8 Millisekunden. Dies entspricht einer Steigerung des Rechenaufwands, die bereits für eine Standardtransaktion erforderlich ist, um nur 6,7 Prozent. Selbst mit größeren Gruppen, die mehr Ausfälle bewältigen können, behielt das System eine hohe Geschwindigkeit bei und erreichte über 93 Prozent des Durchsatzes eines Standard-Kanals ohne Modifikationen. Dies demonstriert, dass die Sicherheit der Threshold Custody dem Lightning Network heute hinzugefügt werden kann, ohne die Geschwindigkeit zu opfern, die das Netzwerk nützlich macht.
Die Sicherheit dieses neuen Systems wurde ebenfalls rigoros nachgewiesen. Die Forscher zeigten, dass es, solange die Gruppe eine Mehrheit an ehrlichen Mitgliedern hat, mathematisch unmöglich ist, dass ein Angreifer eine Signatur fälscht oder die Gelder stiehlt, selbst wenn er einige der Geräte der Gruppe kontrolliert. Der Beweis berücksichtigt die komplexe Realität des Lightning Networks, in der Mitglieder offline gehen könnten, Nachrichten verzögert ankommen könnten und die Gruppe möglicherweise erst über den aktuellen Zustand des Kanals abstimmen muss, bevor sie signiert. Durch die Formalisierung eines neuen Typs kryptografischer Primitive namens „Nested Threshold Multi-Signatures“ lieferte das Team eine mathematische Garantie, dass die Gruppe als eine einzige, sichere Einheit agiert. Das bedeutet, dass Institutionen und Einzelpersonen diesen Schutz nun unilateral einsetzen können; sie können ihre eigene Sicherheit aufrüsten, ohne jemanden zu bitten, seine Software zu ändern, oder darauf zu warten, dass ein weltweites Netzwerk-Upgrade stattfindet.
Die Auswirkungen dieser Arbeit gehen über die bloße Behebung einer Schwachstelle hinaus; sie verändern die Art und Weise, wie wir die Sicherung digitaler Vermögenswerte in einem verteilten System denken. Jahrelang wurde das Lightning Network als ein Kompromiss gesehen: Geschwindigkeit und Privatsphäre gingen auf Kosten der Abhängigkeit von einzelnen, fragilen Schlüsseln. Iceberg hebt diesen Kompromiss auf und ermöglicht es dem Netzwerk, mit demselben Sicherheitsniveau zu skalieren, das große Institutionen bereits für ihre On-Chain-Assets fordern. Die Forscher verifizierten, dass ihr System nahtlos mit bestehender Hardware und Software funktioniert, was bedeutet, dass der Übergang zu diesem sichereren Modell sofort erfolgen kann. Durch die Integration der Lösung in einen realen Node und die Messung ihrer Leistung haben sie das Konzept von einer theoretischen Möglichkeit zu einem praktischen Werkzeug gemacht. Die Ergebnisse bestätigen, dass das Lightning Network nun die Art von robuster Multi-Party-Custody unterstützen kann, die sowohl vor Diebstahl als auch vor versehentlichem Verlust schützt.
Dieser Durchbruch beruht nicht auf einer Änderung der grundlegenden Regeln von Bitcoin oder dem Lightning Network. Stattdessen funktioniert er, indem er ein komplexes Multi-Personen-Sicherheitssystem in den einfachen Single-Personen-Slot einpasst, den das Netzwerk erwartet. Es ist eine Erinnerung daran, dass die effektivsten Lösungen manchmal nicht darin bestehen, etwas Neues von Grund auf zu bauen, sondern darin, einen Weg zu finden, bestehende Strukturen mehr Gewicht tragen zu lassen. Die Forscher haben gezeigt, dass es mit dem richtigen mathematischen Ansatz möglich ist, eine Gruppe von Wächtern hinter einem einzigen Gesicht zu verbergen und sicherzustellen, dass das digitale Geld, das mit Lichtgeschwindigkeit fliegt, so sicher ist wie die Menschen, die es nutzen. Der Weg nach vorn ist nun klar: Die Technologie existiert, um diese Gelder zu schützen, und die einzige verbleibende Barriere ist die Entscheidung zur Anwendung.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.