• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

互联网计算机响应验证基于一个自创世以来未变的密钥

2026-08-27 02:02:00
收藏

一把密钥,任意响应

在大多数区块链上,验证一个响应的真实性需要运行轻客户端——即持续跟踪链上区块头以验证状态的软件。而互联网计算机则采用了一种完全不同的方法。

互联网计算机上的每个子网都拥有一把公钥,但没有单个节点持有对应的私钥。相反,密钥通过阈值密码学被分割成多个份额,分布在子网的各个节点中。

私钥并非由单个节点持有,而是被分割成份额并分布在子网节点之间,节点们共同签署消息,而无需重建完整的密钥。

在ICP上,验证一个响应意味着只需检查一个签名是否对应一把公钥,无论该响应是由多少个节点生成的。

这就是@dfinity所称的“链密钥密码学”的核心承诺,它对客户端与网络交互的方式具有重要的实际意义。

自创世起固定的根密钥

协议并非要求客户端跟踪任何链上状态,而是生成一个证书,该证书只需通过一次签名检查,即可对照互联网计算机的根公钥进行验证。这把密钥永不改变:它在创世时被固定,并嵌入在ICP客户端库中。

这意味着任何拥有该库的应用程序或设备,都可以立即验证从网络接收到的任何响应,无需持续跟踪链上状态。

实现这一功能的阈值BLS签名特性,与在顶层实现快速响应验证的特性相同:只需一个子网公钥,即可验证来自该子网的任何响应,因为私钥从未被任何单个节点持有,而是通过阈值BLS集体生成签名。

客户端应用仅需使用子网公钥,就能验证从子网检索到的信息,从而使这些应用既节省资源又完全可信。

这一设计还具有更广泛的意义:它使得容器(canisters)能够直接在比特币和以太坊等其他区块链上签署交易,而无需依赖桥梁或预言机。

链密钥密码学的核心组件是一种阈值签名方案,其中秘密签名密钥被分布在一个子网的所有副本节点中,使得即使某个节点甚至大量副本节点被攻破,也无法窃取该密钥。

最终形成的验证模型,既对终端用户更简单,又在结构上比传统方法更具弹性。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%