पोस्ट्स
avatar

एक बार के लिए अनुमोदित हस्ताक्षर जिसे फिर से सत्यापित किया जा सकता है? हाँ, और @quipnetwork अपने दस्तावेज़ों में वास्तव में इसके कारण की व्याख्या करता है Quip खाते SHRINCS का उपयोग करते हैं, एक हैश-आधारित हस्ताक्षर प्रणाली जो पोस्ट-क्वांटम सुरक्षा के लिए डिज़ाइन की गई है सामान्य खाता संचालन के लिए, प्रत्येक हस्ताक्षर एक स्लॉट का उपयोग करता है एक बार उपयोग करें, अगले पर स्विच करें बहुत सीधा सा लेकिन जब dApp ERC-1271 के माध्यम से हस्ताक्षर की जाँच करता है, तो चीजें दिलचस्प हो जाती हैं यह सत्यापन केवल पढ़ने के लिए होता है यह हस्ताक्षर स्लॉट का उपयोग नहीं करता और जब तक उस कुंजी स्थापित रहती है, तब तक समान हस्ताक्षर सत्यापन से गुजरता रहता है रुकिए, क्या यह पूरी एक-बार की अवधारणा को ही नष्ट करता है? बिल्कुल नहीं एक ही एक-बार की कुंजी के साथ एक नया संदेश हस्ताक्षरित करना और मौजूदा हस्ताक्षर को फिर से सत्यापित करना, दो अलग-अलग संचालन हैं समस्या तब प्रकट होती है जब कोई प्रोटोकॉल मानता है कि एक वैध हस्ताक्षर स्वचालित रूप से एक क्रिया के बाद अयोग्य हो जाता है Quip के दस्तावेज़ स्पष्ट रूप से विकासकर्ताओं को इसके बारे में चेतावनी देते हैं एक-बार के प्रयोग के लिए प्रमाणीकरण चाहते हैं? नॉन्स को ट्रैक करें कालावधि जोड़ें या कुंजी परिवर्तन को संभालें ERC-1271 से अप्रत्याशित पुनः प्रयोग सुरक्षा प्रदान करने की उम्मीद मत करें और यही मुझे पोस्ट-क्वांटम वॉलेट बुनियादी संरचना के बारे में दिलचस्प लगता है क्रिप्टोग्राफी में सुधार स्वचालित रूप से उस वॉलेट से जुड़े हर एप्लिकेशन में सुधार नहीं करता आप मजबूत हस्ताक्षर प्राप्त कर सकते हैं, और फिर भी समाकलन स्तर पर प्रमाणीकरण में गलतियाँ कर सकते हैं इसे Quip का कोई exploit नहीं कहना है यह दस्तावेज़ीकृत व्यवहार है, जिसकी विकासकर्ताओं को समझने की आवश्यकता है वास्तविक चुनौती केवल वॉलेट को क्वांटम-प्रतिरोधी बनाना ही नहीं है यह है कि मनुष्य पहले से ही प्रयोग करते हुए DeFi एप्लिकेशन के साथ उन वॉलेट को सुरक्षित कैसे बनाया जाए इस पिछले हिस्से को कहीं अधिक ध्यान मिलना चाहिए

यह कंटेंट केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए है। इसमें थर्ड-पार्टी की इनसाइट्स, प्रायोजित कंटेंट या प्रचार सामग्री शामिल हो सकती है जिसके लिए निर्माता को मुआवजा प्राप्त हो सकता है। इस फ़ीड में दी गई कोई भी जानकारी निवेश सलाह या प्रतिफल की गारंटी नहीं है। आप अपने निवेश संबंधी निर्णयों के लिए पूरी तरह से स्वयं जिम्मेदार हैं। हमेशा स्वयं शोध करें और ट्रेडिंग से पहले सावधानी बरतें। हम थर्ड-पार्टी की जानकारी की सटीकता की गारंटी नहीं देते हैं और किसी भी प्रकार की हानि के लिए उत्तरदायी नहीं हैं। पिछला प्रदर्शन भविष्य के परिणामों का सूचक नहीं है। विवरण के लिए कृपया हमारे सामुदायिक नियम और शर्तें और जोखिम डिस्कोजर स्टेटमेंट देखें।

avatarअपना रिप्लाई पोस्ट करें

कमेंट करें