BSV 上的付费解密智能合约

Posted sCrypt 智能合约

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了BSV 上的付费解密智能合约相关的知识,希望对你有一定的参考价值。

Alice 有一条加密消息,即密文。Bob 有原始消息,明文。Alice 想付费给 Bob BSV 以换取明文。如果 Alice 先付钱给 Bob,Bob 可能不会给她明文。相反,如果 Bob 先把明文告诉 Alice,Alice 可能会拒绝付费。

我们设计了一个称为支付解密的智能合约,使交易原子化且无需信任,确保只有正确的明文才能赎回锁定的资金¹。

Diffie–Hellman 密钥交换

Diffie–Hellman 密钥交换 (DHKE) 是一种密钥协商协议,允许两方通过不安全的通道建立共享秘密。

下图显示了椭圆曲线上的 DHKE。一开始,Alice 和 Bob 各有一对公私钥。交换后,他们生成一个共享密钥。

椭圆曲线 Diffie Hellman

ElGamal 加密

ElGamal 加密是一种基于 Diffie–Hellman 密钥交换的非对称密钥加密算法,以 Taher Elgamal² 命名。Alice 用他的公钥加密给 Bob 的消息,只能用 Bob 的私钥解密。

下图显示了它如何在椭圆曲线上工作,例如 BSV 中的 secp256k1。与在标准 DHKE 中一样,建立了以下共享秘密。

S = k * A = a * K = k * a * P

a 是 Alice 的密钥,k 可以看作是 Bob 的。

为了加密消息 M,Bob 只需将其添加到 S

C = S + M

Bob 将密文,即 (K, C) 对发送给 Alice。

要解密,Alice 可以简单地减去以恢复 M

M = C - S

注意 Alice 从 K 知道 S

S = a * K

付费解密

Alice 在给定 KC 的情况下将资金锁定在以下合约中。Bob 只有提供正确的明文和解密密钥才能赎回它。我们使用之前的椭圆曲线库进行点运算。

contract Pay2Decrypt 
    // ciphertext: (K, C)
    Point K;
    Point C;

    public function decrypt(PrivKey privKey, Point plaintext) 
        Point sharedSecret = EC.multByScalar(this.K, privKey);
        require(EC.addPoints(sharedSecret, plaintext) == this.C);
    

Pay2Decrypt 合约

致谢

这是 nChain 白皮书 1611 的实现。


[1] 这适用于可以公开的明文,因为它将暴露在区块链上。

[2] Taher Elgamal 被称为“SSL 之父”,与 Diffie–Hellman 一样,也是 Martin Hellman 的博士生。

以上是关于BSV 上的付费解密智能合约的主要内容,如果未能解决你的问题,请参考以下文章

BSV上的委托合约

一种 BSV 智能合约的扩展方法:支付到合约哈希

BSV 上的私钥谜题

BSV 上的私钥谜题

官方发布|BSV区块链协会推出全新智能合约转译器

使用预授权签名加速 BSV 有状态合约更新