О схеме (подписях) Шнорра

[uanix 2119]

По просьбе @Common man расскажу популярно о том, что такое Shnorr или подписи Шнорра.

 

По сути, схема или подпись Шнорра (Schnorr) — это протокол идентификации, минимизирующий вычислительные затраты. Чем же она лучше уже используемой в Биткоине идентификации посредством приватных ключей? Попробуем разобраться...

 

Сначала разберемся, что такое подписи в приложении к транзакциям в сети Биткоина. Подписи — это способ доказательства того, что конкретный пользователь действительно является владельцем приватных ключей, связанных с данным биткоин-адресом, и, таким образом, может осуществить транзакцию (перевод) с этого биткоин-адреса. По сути, подписью владелец биткоин-адреса разблокирует его выходы для совершения транзакции.

 

В обычном, стандартном случае транзакция формируется, как правило, из нескольких выходов. Напомню, что выход — это просто ссылка на вход из предыдущей транзакции биткоина. Выглядит это примерно так:

 

Здесь несколько неиспользованных выходов (1+1+5) адреса 2 формируют транзакцию по переводу 7 BTC на адрес 3. 

 

Поскольку каждый выход требует своей собственной подписи для разблокировки, несколько выходов увеличивают размер транзакции. Это приводит к тому, что объем транзакции увеличивается и занимает дополнительное пространство в блоке.  И именно подпись Шнорра работает на объединение всех этих подписей, поэтому для транзакции, использующей несколько выходов, требуется только одна общая подпись.

 

Внедрение подписи  Шнорра в каждой транзакции увеличивает пропускную способность Биткоин-сети не менее чем на 25%. Экономия данных получается еще больше, когда подписи Шнорра применяются к мультисиг-транзакциям, где требуется несколько подписей для подтверждения права на перевод биткоинов с адреса на адрес.

 

Таким образом, подписи Шнорра в сети Биткоина увеличивают его масштабируемость, поскольку благодаря экономии данных посредством агрегирования нескольких подписей размер транзакции становится меньше. Это оставляет больше места в блоке для добавления дополнительных транзакций, тем самым увеличивая его емкость Кроме того, подпись Шнорра увеличивает конфиденциальность транзакции в которой используется мультисиг (мультиподпись). 

 

 

Edited March 17, 2020 by uanix

[mybuksy 4367]

Что то адресуемому пользователю видимо эта статья не понравилась и он даже лайка здесь не оставил) А так хорошая технология, которая, как я понял, внедрялась без форка

[berkutaka 1687]

On 3/17/2020 at 2:05 PM, uanix said:

 

По сути, схема или подпись Шнорра (Schnorr) — это протокол идентификации, минимизирующий вычислительные затраты.

подпись Шнорра уже используется в сети биткойна или только ее придумали? И можно ли это технологию применять к другим блокчейнам?

[Grand 17332]

7 hours ago, berkutaka said:

подпись Шнорра уже используется в сети биткойна или только ее придумали? И можно ли это технологию применять к другим блокчейнам?

Ранее подписи Шнорра уже были успешно внедрены в BCH, хотя в биткоин подписи Шнорра собирались внедрять ещё в 2017, но лучше поздно, чем никогда. 

[Rezort 846]

Но действительно ли анонимность тогда транзакций не уменьшается? Ведь образуется общая подпись, хотя биткоин сейчас уже давно не самая анонимная крипта.

[Diamond999 2441]

А в каком году она была разработана и почему не внедрили ранее? Неужели из-за банальной загруженности над исправлением прочих недоделок протоколов и работой над сторонними решениями? Понятно, что кто-то тоже должен это делать, тестировать...

On 03.06.2020 at 10:01, Rezort said:

Но действительно ли анонимность тогда транзакций не уменьшается? Ведь образуется общая подпись, хотя биткоин сейчас уже давно не самая анонимная крипта.

Тоже об этом подумал, но если смотреть на готовый образец (BCH), как было заявлено, внешний вид транз меняется и наблюдателю со стороны не известно, какой ключ используется для подписи транзакции - модифицированный или обычный. Ну и прибавляются "кольцевые подписи", а они, вроде, тоже приватность улучшают.

[Unussed 365]

Спасибо )

технология интересная но я так и не поняла реализовали ее уже в сети или нет ? 

Edited January 31, 2021 by Unussed