软件开发与架构领域 -体系化知识分享

理清软件领域各种似是而非的概念,深刻理解本质

第11课 账号被黑客盗取怎么办? -- 多重签名(MultiSig)与P2SH

有兴趣朋友也可以进一步关注公众号“架构之道与术”, 获取原文。
或扫描如下二维码:
这里写图片描述

多重签名 - 1个保险箱多把钥匙
在第8课 账号相关概念:公钥/私钥/Public Key Hash/P2PKH我们知道了,1个账号对应1对公钥/私钥,公钥是公开的,私钥你私自保存。

但是如果私钥被黑客盗了呢,那怎么办呢???前面我们说过,比特币的账号是没有实名认证的,不像现实中丢了账号,还可以拿身份证去银行挂失。

在比特币的世界里面,只认私钥不认人!除了私钥,你没有别的证件,可以证明这个账号是你的。

就像1个保险箱,只有1把钥匙,并且钥匙被盗,还找不回来。那我们觉得不安全,怎么办呢?

答案:为这个保险箱准备多把钥匙,或者说多道开关。就像你在电影中看到的,要开启某个宝藏的大门,需要多个密码拼接在一起,才能打开。

在比特币网络中,最常用的1种是 2-3 多重签名。什么意思呢?
为你的钱包准备3道开关(也就是3对公钥/私钥),3个公钥当然是公开的(也就是Public Key Hash,别人给你转账的时候要用),3个私钥呢?

私钥1:你藏起来,备份,平常不用。
私钥2:你日常使用
私钥3:放在钱包服务商那。

别人给你打钱的时候,要用3个公钥(3个Public Key Hash);
你用钱的时候,需要私钥2 + 私钥3 2把钥匙来解密。

所谓的2-3,就是加密是3个公钥,解密至少需要2把私钥。

2-3多重签名,会达到这样几个目的:
(1)钱包服务商只有1把私钥,不可能私自用你的钱
(2)你自己拥有2把钥匙,即使钱包服务商不配合,你可以在不经过钱包服务商同意的情况下,把钱转走。
(3)黑客要盗用你的账号,至少要盗用2把钥匙。而这2把钥匙,分别存在你和钱包服务商那,难度肯定加大。

通过这个机制,我们就巧妙的提高了一个账号的安全度。

多重签名的缺点
对于多重签名,付款人要付给多个公钥,所以其scriptPubKey就变的很长,如下所示:需要A,B,C 3把公钥,每1部分,都是上1节课所提到的,很长的那1串。

收款人花这笔钱的时候,对应的签名是2个,如下所示:

这种办法最大的缺点是:收款不方便。收款地址太复杂,每1个给我打钱的人,我都需要告诉他们3把公钥,他们要拼出很复杂的scriptPubKey,才能给我转账。

怎么解决这个问题呢?
把很长的这个3把公钥组成的Pub Key,做1次Hash,生成1个短的字符串,其外表看起来,和我们前面所说的Public Key Hash一样。

这也是,为什么我们前面说,Bitcoin Address是一个抽象的表达。
如果是只有1把钥匙,Bitcoin Address对应的是Public Key Hash;
如果是多把钥匙,Bitcoin Address对应的其实是Script Hash。

但无论是Public Key Hash,还是Script Hash,对付款人来说,格式一样的。这样,就对付款人屏蔽了这个内部的复杂性。

P2SH
有了Script Hash,因此就多了1种交易类型:P2SH,也就是Pay To Script Hash,与之对应的是前面的P2PKH。

所以,P2SH的出现,既解决了账户的安全性问题(多重签名),又解决了支付的便利性(虽然有多重公钥,但是对付款人来说,看到的是个Hash值,也就是通常的Bitcoin Address)。

相关链接:
《第10课 交易安全性如何保证? – scriptSig/scriptPubKey/Script Engine》
《第9课 Transaction数据结构、UTXO、钱包 – 详解》

阅读更多
个人分类: 区块链技术
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

不良信息举报

第11课 账号被黑客盗取怎么办? -- 多重签名(MultiSig)与P2SH

最多只允许输入30个字

加入CSDN,享受更精准的内容推荐,与500万程序员共同成长!
关闭
关闭