Mga Post
avatar

Isang isang-time signature na maaari pa ring i-verify muli? Oo, at nagpapaliwanag ang @quipnetwork kung bakit sa kanilang sariling dokumentasyon Ang Quip Accounts ay gumagamit ng SHRINCS, isang hash-based na sistema ng signature na disenyo para sa post-quantum na proteksyon Para sa karaniwang mga operasyon ng account, bawat signature ay nagkakasala ng isang slot Gamitin ito isang beses, lumipat sa susunod Sobrang simple Ngunit naging interesante ang bagay kapag tinseke ng dapp ang mga signature sa pamamagitan ng ERC-1271 Ang verification na ito ay read-only Hindi ito nagkakasala ng signing slot At maaari pa ring mag-pass ang parehong signature sa verification habang ang key nito ay nakakabit pa rin Hintayin, hindi ba iyon lalabag sa buong ideya ng one-time? Hindi gaanong Ang pag-sign ng isang bagong mensahe gamit ang parehong one-time key at ang pag-verify muli ng isang umiiral na signature ay dalawang iba’t ibang operasyon Ang problema ay lumalabas kapag isang protocol ay nag-aasumpisyon na ang isang valid na signature ay awtomatikong naging hindi gamit pagkatapos ng isang aksyon Ang dokumentasyon ng Quip ay direktang nagbabala sa mga developer tungkol dito Gusto mo ng single-use na pagpapahintulot? Sundan ang nonces Magdagdag ng expiration O mag-handle ng key rotation Huwag mag-asa na ang ERC-1271 ay magbibigay nang magic na replay protection At ito ang naisip kong interesante tungkol sa post-quantum wallet infrastructure Ang pag-upgrade sa kriptograpiya ay hindi awtomatikong nag-uupgrade sa bawat application na konektado sa wallet na iyon Maaari mong magkaroon ng mas malakas na mga signature at pa rin magkaroon ng mga pagkakamali sa pagpapahintulot sa integration layer Hindi ko ito tinatawag na Quip exploit Ito ay dokumentadong pag-uugali na kailangan pang tandaan ng mga developer Ang totoong hamon ay hindi lamang gawing quantum-resistant ang mga wallet Kundi gawing ligtas ang mga wallet na iyon para i-integrate sa mga DeFi applications na ginagamit na ng mga tao Ang huling bahaging ito ay dapat magkaroon ng mas maraming atensyon

Ang content na ito ay para sa mga layuning pang-impormasyon at pang-edukasyon lang. Maaaring may mga kasama itong third-party insight, sponsored content, o promotional material kung saan maaaring maka-receive ng compensation ang creator. Wala sa feed na ito ang nagko-constitute ng investment advice o nagga-guarantee ng returns. Ikaw lang ang responsible para sa mga sarili mong desisyon sa investment. Laging magsagawa ng sarili mong research at mag-ingat bago mag-trade. Hindi namin gina-guarantee ang accuracy ng impormasyon na mula sa third-party at hindi kami mananagot para sa anumang loss na na-incur. Ang nakaraang performance ay hindi indicative ng mga resulta sa hinaharap. Sumangguni sa aming Mga Tuntunin ng Community at Pahayag sa Disclosure ng Risk para sa mga detalye.

avatarI-post ang reply mo

Mag-comment