
Sau một tuần của vụ việc bằng sáng chế ICP, đây là những gì tôi thấy. DFINITY đã khởi động hai hướng đi cùng một tuần vào năm 2021: một đơn xin bằng sáng chế được đóng kín, và một bài báo công khai theo giấy phép CC BY với cùng phương pháp. Trong ba năm, chỉ có hướng công khai là điều duy nhất mọi người có thể thấy. NEAR đã xây dựng dựa trên nó và trích dẫn nó. Sau đó, DFINITY chuyển sang hướng đóng kín và yêu cầu tiền bồi thường. Sản phẩm họ xây dựng dựa trên cùng bằng sáng chế này hiện đang nắm giữ khoảng 240 BTC. Các mốc thời gian, tất cả đều công khai và có thể liên kết: Ngày 30 tháng 9 năm 2021: DFINITY nộp đơn xin bằng sáng chế về các presignature được tái-random hóa. Các đơn xin bằng sáng chế được đóng kín cho đến khi được công bố, không ai ngoài công ty có thể đọc chúng. Ngày 5 tháng 10 năm 2021: năm ngày sau, hai người cùng đó, Jens Groth và Victor Shoup — các nhà mật mã học của DFINITY và là những người được ghi là tác giả sáng chế — đăng cùng phương pháp này lên eprint dưới giấy phép CC BY. Miễn phí cho bất kỳ ai sử dụng, chỉ cần ghi nguồn. Ngày 13 tháng 11 năm 2023: một kỹ sư của NEAR mở một ticket công khai. Anh ta mô tả một cuộc tấn công đã biết đối với ECDSA với khóa được suy ra và presignatures, và đề xuất biện pháp phòng thủ từ bài báo của Groth và Shoup, trích dẫn rõ ràng: "một kỹ thuật được đề xuất trong [GroSho22] là tái-random hóa presignatures". Được hợp nhất vào tháng 12. Đây là cách mật mã học nên hoạt động: bạn không tự sáng tạo ra cái mới, mà lấy một cấu trúc đã được công bố và đánh giá ngang hàng, rồi ghi rõ nguồn gốc. Mã đang chạy ngày nay vẫn giữ lại chú thích "inspired by [GS21]" kèm liên kết đến bài báo, và báo cáo kiểm toán của Trail of Bits cũng mô tả nó y hệt. Ngày 28 tháng 11 năm 2024: đơn xin bằng sáng chế lần đầu tiên được công khai. Ba năm sau khi nộp, một năm sau khi NEAR trích dẫn bài báo. Ngày 28 tháng 7 năm 2026: cấp bằng sáng chế. Ngày 25 tháng 9 năm 2026: NEAR đặt online presign làm mặc định, một con đường nơi presignature được tính toán sau khi yêu cầu và không có gì được lưu trữ để tái-random hóa. Mô tả PR nói về tính an toàn của giao thức, không nhắc đến bằng sáng chế nào. Tháng 10 năm 2026: người sáng lập DFINITY gọi đây là ăn cắp và yêu cầu phí cấp phép quay lại từ ngày đầu tiên sử dụng. Kết luận: hai hướng được mở cùng một tuần. NEAR chọn hướng công khai trong ba năm và nói rõ điều đó ở mỗi bước. DFINITY chờ đến khi hướng đóng kín được cấp bằng, rồi mới quay lại nhắm vào những người đọc hướng công khai.

