多党ECDSA

本项目是Rust语言实现的{t,n}门限ECDSA（椭圆曲线数字签名算法）。

门限ECDSA包括两个协议

• 密钥生成，用于创建秘密份额。
• 签名，用于使用秘密份额生成签名。

ECDSA被广泛用于比特币、以太坊（secp256k1曲线）、NEO（NIST P-256曲线）等加密货币。本库可用于创建多签名和多门限签名加密钱包。有关门限签名的完整背景，请阅读我们的Binance学院文章门限签名解释。

库介绍

本库在设计时考虑了四个核心设计原则

1. 多协议支持
2. 为密码工程师构建
3. 无懈可击
4. 密码原语的黑盒使用

要了解核心原则以及库的审计过程和安全，请阅读我们的多党ECDSA库介绍博客文章。

使用它

本库实现了四种不同的门限ECDSA协议。这些协议在参数、安全假设和效率方面具有不同的权衡。

运行 GG20 演示

在以下步骤中，我们将生成 2-of-3 阈值签名密钥，并用 2 个当事人签名一个消息。

设置

1. 您需要在计算机上安装 Rust 和 GMP 库（可选）。

2. • 运行 cargo build --release --examples
   • 如果没有安装 GMP，请使用此命令代替

     cargo build --release --examples --no-default-features --features curv-kzen/num-bigint
     

     但请注意，这将效率较低。

   任意命令都会将二进制文件生成到 ./target/release/examples/ 文件夹。

3. cd./target/release/examples/

启动 SM 服务器

./gg20_sm_manager

这将在一个 http://127.0.0.1:8000 的 HTTP 服务器上启动。其他当事人将使用该服务器相互通信。请注意，通信渠道既未加密也未进行身份验证。在生产中，您必须加密并验证当事人的消息。

运行密钥生成

为每个当事人打开 3 个终端标签。运行

1. ./gg20_keygen -t 1 -n 3 -i 1 --输出local-share1.json
2. ./gg20_keygen -t 1 -n 3 -i 2 --输出local-share2.json
3. ./gg20_keygen -t 1 -n 3 -i 3 --输出local-share3.json

每个命令对应一个当事人。一旦密钥生成完成，您将拥有 3 个新文件：local-share1.json、local-share2.json、local-share3.json，分别对应每个当事人的本地密钥份额。

运行签名

由于我们使用 2-of-3 方案（t=1 n=3），任何两个当事人都可以签名一个消息。运行

1. ./gg20_signing -p 1,2 -d "hello" -llocal-share1.json
2. ./gg20_signing -p 1,2 -d "hello" -llocal-share2.json

每个当事人将产生一个结果签名。 -p 1,2 指定了参加签名的当事人的索引（每个当事人都有一个在密钥生成时给出的关联索引，见参数 -i），--l file.json 设置了一个包含秘密本地份额的文件的路径，而 --d "hello" 是被签名的消息。

在不同的计算机上运行演示

虽然前面的步骤展示了如何在本地计算机上运行密钥生成和签名，但实际上您可以在专用机器上运行每一方。为此，您应确保各方可以访问SM服务器，并通过命令行参数指定其地址，例如

./gg20_keygen --地址http://10.0.1.9:8000/ ...

运行GG18演示

以下步骤用于设置，使用n个参与方进行密钥生成和用t+1个参与方进行签名。

设置

1. 我们使用共享状态机架构（参见白城）。可以通过更改文件：param来配置参数parties和threshold。密钥生成将以parties个参与方运行，签名将以threshold+1个参与方的任意子集运行。param文件应位于客户端软件相同的路径中。

2. 安装Rust。运行cargo build --release --examples（它将构建到/target/release/examples/）

3. 运行共享状态机：./gg18_sm_manager。默认情况下，它配置为在127.0.0.1:8000，这可以在Rocket.toml文件中更改。Rocket.toml文件应位于您运行sm_manager的同一文件夹中。

密钥生成

按照以下方式运行gg18_keygen_client：./gg18_keygen_client http://127.0.0.1:8000 keys.store。将IP和端口替换为设置中配置的值。一旦n个参与方加入，应用程序将运行到完成。最后，每个参与方将获得一个本地密钥文件keys.store（在命令行中更改文件名）。该文件包含密钥生成后各方的秘密和公开数据。因此，该文件应保持私密。

签名

运行./gg18_sign_client。应用程序应位于与keys.store文件（或在密钥生成中生成的自定义文件名）相同的文件夹中。应用程序接受三个参数：IP:port，如密钥生成所示，filename和要签名的消息：./gg18_sign_client http://127.0.0.1:8001 keys.store "KZen Networks"。所有签名者应使用相同的消息。一旦t+1个参与方加入，协议将运行，并将签名（R,s）输出到屏幕。

./gg18_sign_client http://127.0.0.1:8000 keys.store "68656c6c6f20776f726c64"

ROCKET_ENV=development ./target/release/examples/sm_manager