Ed25519在MPC中的應用：爲DApp和錢包提供更安全的籤名方案

近年來，Ed25519成爲Web3生態系統中廣受歡迎的加密算法。盡管Solana、Near、Aptos等熱門區塊鏈項目廣泛採用了這一高效且安全的算法，但真正的多方計算（MPC）解決方案尚未完全適配Ed25519。

這意味着，即便加密技術不斷進步，使用Ed25519的錢包仍缺乏多方安全機制來消除單一私鑰帶來的風險。如果沒有MPC技術的支持，這些錢包仍然存在與傳統錢包相同的核心漏洞，在數字資產保護方面仍有提升空間。

最近，Solana生態系統中的一個項目推出了一款移動友好型交易套件，將強大的交易功能與社交登入和代幣創建體驗相結合。這種創新嘗試凸顯了移動端Web3應用的發展趨勢。

Ed25519錢包的現狀

傳統的Ed25519錢包通常使用助記詞生成私鑰，然後用該私鑰簽署交易。這種方式容易受到社交工程、釣魚網站和惡意軟件等攻擊。由於私鑰是訪問錢包的唯一途徑，一旦出現問題，很難進行恢復或保護。

相比之下，MPC技術徹底改變了錢包的安全性。MPC錢包不會將私鑰存儲在單一位置，而是將其分割成多個部分並分散存儲。在需要籤名時，這些密鑰片段會生成部分籤名，然後通過閾值籤名方案（TSS）組合成最終籤名。

由於私鑰從未完整暴露在前端，MPC錢包能夠有效防範社交工程、惡意軟件和注入攻擊，大幅提升了錢包的安全性。

Ed25519曲線和EdDSA

Ed25519是Curve25519的扭曲Edwards形式，針對雙基標量乘法進行了優化。與其他橢圓曲線相比，Ed25519更受歡迎，因爲它具有更短的密鑰和籤名長度，以及更快、更高效的籤名計算和驗證速度，同時保持了高水平的安全性。Ed25519使用32字節的種子和32字節的公鑰，生成64字節的籤名。

在Ed25519中，種子通過SHA-512算法哈希處理，從哈希結果中提取前32個字節創建私有標量。然後將此標量乘以Ed25519曲線上的固定橢圓點G，生成公鑰。

這個關係可以表示爲：公鑰 = G x k

其中k表示私有標量，G是Ed25519曲線的基點。

如何在MPC中支持Ed25519

一些MPC解決方案採用了不同的方法來支持Ed25519。它們直接生成私有標量，然後使用該標量計算相應的公鑰，並使用FROST算法生成閾值籤名。

FROST算法允許私鑰共享獨立簽署交易並生成最終籤名。在籤名過程中，每個參與者生成一個隨機數並對其作出承諾，這些承諾隨後在所有參與者之間共享。共享承諾後，參與者可以獨立簽署交易並生成最終的TSS籤名。

這種方法利用FROST算法生成有效的閾值籤名，同時最大限度地減少了所需的通信。它支持靈活的閾值，並允許參與者之間進行非交互式籤名。在安全性方面，它可以防止僞造攻擊，不限制籤名操作的並發性，並在參與者行爲不當時中止該過程。

在DApp和錢包中使用Ed25519曲線

對於使用Ed25519曲線構建DApp和錢包的開發者來說，MPC技術的引入是一個重大進步。這爲在Solana、Algorand、Near、Polkadot等流行公鏈上構建具有MPC功能的DApp和錢包提供了新的機會。

開發者可以通過集成支持Ed25519曲線的MPC解決方案，爲其應用增加額外的安全層。這不僅提高了錢包的安全性，還爲用戶提供了更便捷的登入和帳戶恢復選項。

結論

MPC技術在Ed25519籤名中的應用爲DApp和錢包提供了增強的安全性。通過利用真正的MPC技術，無需在前端暴露私鑰，大大降低了受攻擊的風險。除了強大的安全性外，它還提供了無縫、用戶友好的登入體驗和更高效的帳戶恢復選項。

隨着Web3生態系統的不斷發展，結合MPC技術和Ed25519等高效加密算法的解決方案將在提升用戶體驗和加強資產安全方面發揮越來越重要的作用。