Ed25519在多方計算中的應用：爲去中心化應用和錢包提供安全籤名

近年來，Ed25519已成爲Web3生態系統中的重要技術，被Solana、Near、Aptos等熱門區塊鏈廣泛採用。盡管Ed25519因其效率和加密強度備受青睞，但真正的多方計算（MPC）解決方案在這些平台上的應用仍有待完善。

這意味着，即便加密技術不斷進步，使用Ed25519的錢包通常缺乏多方安全機制來消除單一私鑰帶來的風險。沒有MPC技術的支持，這些錢包仍然存在與傳統錢包相同的核心漏洞，在數字資產保護方面還有提升空間。

最近，Solana生態系統中的一個項目推出了一款移動友好型交易套件。該套件結合了強大的交易功能、移動適配性和社交登入，還融合了代幣創建體驗。這種創新應用展示了新技術在提升用戶體驗方面的潛力。

Ed25519錢包的現狀

傳統Ed25519錢包系統存在一些弱點。通常，這些錢包使用助記詞生成私鑰，然後用私鑰簽署交易。然而，這種方法容易受到社交工程、釣魚網站和惡意軟件等攻擊。由於私鑰是訪問錢包的唯一方式，一旦出現問題，恢復或保護資產變得極爲困難。

MPC技術的引入徹底改變了這一安全格局。與傳統錢包不同，MPC錢包不會將私鑰存儲在單一位置。相反，密鑰被分割成多個部分並分布在不同位置。當需要簽署交易時，這些密鑰部分會生成部分籤名，然後通過閾值籤名方案（TSS）組合成最終籤名。

由於私鑰從未在前端完全暴露，MPC錢包能夠提供卓越的保護，有效防範社交工程、惡意軟件和注入攻擊，將錢包安全性提升到新的高度。

Ed25519曲線和EdDSA

Ed25519是Curve25519的扭曲Edwards形式，針對雙基標量乘法進行了優化。這是EdDSA籤名驗證中的關鍵操作。相比其他橢圓曲線，Ed25519更受歡迎，因爲它的密鑰和籤名長度更短，籤名計算和驗證速度更快、更高效，同時保持高水平的安全性。Ed25519使用32字節種子和32字節公鑰，生成64字節大小的籤名。

在Ed25519中，種子通過SHA-512算法進行哈希處理。從此哈希中提取前32個字節創建私有標量，然後將此標量乘以Ed25519曲線上的固定橢圓點G，生成公鑰。

這個關係可以表示爲：公鑰 = G x k

其中k表示私有標量，G是Ed25519曲線的基點。

新技術如何支持Ed25519

一些新的技術方案不是生成種子並對其進行哈希處理以獲取私有標量，而是直接生成私有標量，然後使用該標量計算相應的公鑰，並使用FROST算法生成閾值籤名。

FROST算法允許私鑰共享獨立簽署交易並生成最終籤名。在籤名過程中，每個參與者生成一個隨機數並對其作出承諾。這些承諾隨後在所有參與者之間共享。在共享承諾之後，參與者可以獨立簽署交易並生成最終的TSS籤名。

這種方法利用FROST算法生成有效的閾值籤名，同時與傳統的多輪方案相比，最大限度地減少了所需的通信。它還支持靈活的閾值，並允許參與者之間進行非交互式籤名。承諾階段完成後，參與者可以獨立生成籤名，無需進一步交互。在安全級別上，它可以防止僞造攻擊，不會限制籤名操作的並發性，並在參與者行爲不當時中止該過程。

在新的技術框架中使用Ed25519曲線

一些新的技術框架爲使用Ed25519曲線構建去中心化應用和錢包支持鏈的開發人員提供了重要進展。這些新功能爲在Solana、Algorand、Near、Polkadot等流行鏈上構建具有MPC功能的DApp和錢包創造了新的機會。

Ed25519現在也得到了一些技術節點的原生支持。這意味着基於Shamir祕密共享的非MPC SDK可以直接在各種解決方案（包括移動、遊戲和Web SDK）中使用Ed25519私鑰。開發者可以探索如何將這些新技術與Solana、Near和Aptos等區塊鏈平台集成。

結論

總之，新的技術框架支持EdDSA籤名，爲去中心化應用和錢包提供了增強的安全性。通過利用真正的MPC技術，它無需在前端公開私鑰，從而大大降低了受到攻擊的風險。除了強大的安全性之外，它還提供無縫、用戶友好的登入和更高效的帳戶恢復選項。

這些創新爲Web3生態系統帶來了新的可能性，有望推動更安全、更易用的去中心化應用和錢包的發展。隨着技術的不斷進步，我們期待看到更多基於Ed25519和MPC的創新應用出現，爲用戶提供更好的Web3體驗。