Кот вышел из мешка с новым @TFTC21: Sigbash v2 в эфире! Мы перешли на новый подход, который я называю Oblivious Signing: используя MuSig2, WebAssembly и доказательства с нулевым разглашением, наш подписывающий никогда не видит ваш ключ подписи *или* транзакции, которые вы просите нас подписать (!)

Вместо этого, когда вы регистрируете ключ, сначала вы соглашаетесь с политикой подписания (что угодно - суммы входов и выходов, адреса назначения, временные окна, разрешенные для подписания, вы это назовите) - и мы будем подписывать только те транзакции, которые соответствуют вашей политике.

Политики так же сложны, как вам нужно, и так же приватны, как мы могли бы их сделать. Посмотрите бета-версию, которая сейчас доступна на signet!

Это путешествие началось около 18 месяцев назад, когда я снова прочитал статью "Одновременно безопасные слепые подписи Шнорра" и обсуждение слепых 2-сторонних MuSig2, пытаясь понять, как мы могли бы использовать их, чтобы предложить пользователям лучшую конфиденциальность

Это потребовало *много* экспериментов с пробами и ошибками, но, я думаю, мы это разгадали: мы представляем политики подписания в виде булевого абстрактного синтаксического дерева, мерклизируем дерево в отдельные клаузулы, а в момент подписания пользователь генерирует ZKP, доказывающие, что PSBT соответствует клаузуле подписания.

Я в восторге от того, что биткойнеры смогут это протестировать и оценить. Нам нужно как можно больше реальных отзывов и внимания, чтобы сделать это максимально полезным.

Если у вас есть предложения по функциям, вы нашли какие-либо ошибки или у вас есть общие отзывы, не стесняйтесь обращаться ко мне в личных сообщениях, по адресу support [at , или откройте проблему в трекере ошибок.

Особая благодарность @jamesob, @Rob1Ham / @AnchorWatch, @KLoaec / @lianabitcoin, @salvatoshi и всем остальным, кто предоставил отзывы и советы, пока мы были в альфа / частном бета-тестировании. Далее: открытое бета-тестирование на Signet, поехали!