امضای دیجیتال ECDSA چیست؟ راهنمای جامع رمزنگاری در شبکه‌های بلاکچین

زمانی که دکمه تایید تراکنش را در کیف پول سخت‌افزاری خود لمس می‌کنید یا سرمایه‌تان را به یک پلتفرم معاملاتی انتقال می‌دهید، تمام امنیت این جابه‌جایی به عملکرد بی‌نقص همین الگوریتم وابسته است. یک خطای کوچک در معماری این سیستم، مانند ضعف در تولید اعداد تصادفی، به راحتی باعث فاش شدن کلید خصوصی و از دست رفتن دائمی سرمایه‌ای می‌شود که برای جمع‌آوری آن ماه‌ها زمان گذاشته‌اید. در این مقاله، ساختار پیچیده الگوریتم ECDSA را به زبانی ساده و قدم‌به‌قدم بررسی می‌کنیم تا دقیقا بدانید معماری پشت پرده امنیت ارزهای دیجیتال چگونه کار می‌کند و شبکه‌های غیرمتمرکز چطور از دارایی‌های شما محافظت می‌کنند.

امضای دیجیتال ECDSA چیست و چه جایگاهی در دنیای رمزارز دارد؟

تصور کنید می‌خواهید یک چک بانکی را نقد کنید. متصدی بانک امضای روی چک را با نمونه امضای شما در سیستم مطابقت می‌دهد تا مطمئن شود که شخصا این چک را کشیده‌اید. در دنیای رمزارز که هیچ بانک یا مدیر مرکزی وجود ندارد، تایید هویت و مالکیت افراد چگونه انجام می‌شود؟ اینجاست که پای یکی از مهم‌ترین فناوری‌های امنیتی یعنی امضای دیجیتال ECDSA به میان می‌آید. این الگوریتم همان متصدی نامرئی اما بسیار دقیق شبکه است که با استفاده از ریاضیات پیچیده، ثابت می‌کند شما صاحب واقعی دارایی خود هستید، بدون اینکه نیاز باشد رمز عبور یا کلید خصوصی خود را به کسی نشان دهید.

آشنایی با مفهوم پایه ECDSA و دلیل اهمیت آن در شبکه‌های غیرمتمرکز

برای درک بهتر پایه‌ی این فناوری، بیایید به مفهوم شبکه‌ی غیرمتمرکز (Decentralized Network: سیستمی که توسط هیچ فرد، سازمان یا دولت واحدی کنترل نمی‌شود و تمام کاربران در اداره‌ی آن مشارکت دارند) نگاهی بیندازیم. در شبکه‌ای مانند بیت کوین، هر فرد برای ارسال دارایی باید پیامی به شبکه بفرستد و بگوید من می‌خواهم این مقدار سکه را به حساب شخص دیگری منتقل کنم.

اما شبکه از کجا بداند که این پیام واقعا از طرف صاحب حساب ارسال شده و کار یک هکر نیست؟ الگوریتم ECDSA با ایجاد یک امضای دیجیتال و منحصر‌به‌فرد برای هر تراکنش، این مشکل را حل می‌کند. اهمیت این فناوری در چند مورد اساسی خلاصه می‌شود:

• تایید قطعی مالکیت: به شبکه‌ی بلاکچین (Blockchain: یک دفتر کل دیجیتال و توزیع‌شده که اطلاعات تراکنش‌ها را به صورت شفاف و غیرقابل تغییر ثبت می‌کند) ثابت می‌کند که فرستنده‌ی پیام، دقیقا صاحب همان کلید خصوصی مجاز است.
• جلوگیری از تقلب: از آنجایی که این امضا با استفاده از مشخصات همان تراکنش خاص ساخته می‌شود، هکرها نمی‌توانند آن را کپی کرده و برای یک تراکنش دیگر یا سرقت دارایی استفاده کنند.
• حفظ حریم خصوصی: شما مالکیت خود را ثابت می‌کنید، اما رمز اصلی شما برای همیشه مخفی و امن باقی می‌ماند.

کلمه ECDSA مخفف چیست و چه معنایی دارد؟

شاید این نام در نگاه اول کمی ترسناک و بیش از حد فنی به نظر برسد، اما اگر آن را کلمه‌به‌کلمه بررسی کنیم، درک آن بسیار ساده‌تر می‌شود. کلمه ECDSA مخفف عبارت Elliptic Curve Digital Signature Algorithm است که در زبان فارسی به آن الگوریتم امضای دیجیتال منحنی بیضوی می‌گوییم.

بیایید اجزای این نام را بررسی کنیم:

• الگوریتم (Algorithm): به مجموعه‌ای از دستورالعمل‌ها و فرمول‌های مرحله‌به‌مرحله گفته می‌شود که برای حل یک مسئله یا انجام یک کار خاص در کامپیوتر طراحی شده‌اند.
• امضای دیجیتال (Digital Signature): یک کد ریاضیاتی است که نقش همان امضای کاغذی یا اثر انگشت ما را در دنیای دیجیتال ایفا می‌کند تا اصالت یک پیام تایید شود.
• منحنی بیضوی (Elliptic Curve): این بخش، قلب تپنده‌ی سیستم است. منحنی بیضوی یک شکل و معادله‌ی خاص در ریاضیات است که ویژگی بسیار جالبی دارد؛ حرکت رو به جلو روی این منحنی (برای ساخت کلید عمومی) بسیار سریع و آسان است، اما حرکت معکوس روی آن (برای حدس زدن کلید خصوصی از روی کلید عمومی) با کامپیوترهای امروزی تقریبا غیر ممکن است.

نگاهی کوتاه به تاریخچه‌ی پیدایش و تکامل این الگوریتم امنیتی

داستان پیدایش این فناوری به سال‌ها قبل از تولد بیت کوین برمی‌گردد. در سال 1991 میلادی، دولت آمریکا استاندارد امضای دیجیتال یا همان DSA را معرفی کرد. اما یک سال بعد، در سال 1992، ریاضی‌دانی به نام اسکات وانستون ایده جدیدی را مطرح کرد. او پیشنهاد داد که از منطق منحنی‌های بیضوی در الگوریتم DSA استفاده شود تا کارایی آن افزایش یابد.

دلیل این تکامل چه بود؟ تا پیش از آن، روش‌های رایج رمزنگاری برای تامین امنیت بالا، به کلیدهای رمزنگاری (Cryptographic Keys: رشته‌های طولانی از حروف و اعداد که برای قفل کردن یا باز کردن اطلاعات استفاده می‌شوند) بسیار بزرگ و طولانی نیاز داشتند. کلیدهای بزرگ‌تر به معنای اشغال فضای بیشتر در سیستم و نیاز به قدرت پردازش کامپیوتری بالاتر بود.

تکامل و معرفی ECDSA یک انقلاب کوچک اما حیاتی بود، زیرا می‌توانست همان سطح از امنیت عالی را با کلیدهایی بسیار کوتاه‌تر و حجم داده‌ی کمتر ارائه دهد. همین ویژگی بی‌نظیر یعنی امنیت بالا در کنار حجم کم باعث شد تا سال‌ها بعد، ساتوشی ناکاموتو این الگوریتم را به عنوان سپر امنیتی شبکه‌ی بیت کوین انتخاب کند و از آن زمان تاکنون، این فناوری به استاندارد طلایی امنیت در حوزه‌ی رمزارزها تبدیل شده است.

معماری و نحوه عملکرد الگوریتم ECDSA در تایید تراکنش‌ها

حالا که با مفهوم کلی الگوریتم ECDSA آشنا شدیم، وقت آن است که به پشت صحنه برویم و ببینیم این سیستم دقیقا چگونه کار می‌کند. برای درک این معماری، تصور کنید یک صندوق پست جادویی دارید؛ هر کسی می‌تواند نامه‌ای درون آن بیندازد، اما فقط شما با کلید مخصوص خود می‌توانید آن را باز کنید. در شبکه‌ی رمزارزها، معماری این الگوریتم به گونه‌ای طراحی شده است که امنیت این صندوق را با استفاده از معادلات پیچیده‌ی ریاضی تضمین کند.

رمزنگاری منحنی بیضوی چگونه کار می‌کند؟

رمزنگاری منحنی بیضوی (Elliptic Curve Cryptography: یک روش پیشرفته برای تامین امنیت داده‌ها با استفاده از ساختار ریاضی منحنی‌ها) قلب تپنده‌ی این الگوریتم است. برای درک ساده‌تر، یک میز بیلیارد عجیب را تصور کنید.

وقتی به یک توپ روی این میز ضربه می‌زنید، توپ بر اساس قوانین دقیق ریاضی به دیواره‌ها برخورد می‌کند و در نقطه‌ی جدیدی متوقف می‌شود. در این سیستم ریاضی، یک قاعده‌ی بسیار مهم به نام تابع یک‌طرفه (Trapdoor Function: فرآیندی که انجام آن در یک مسیر بسیار آسان است، اما معکوس کردن آن تقریبا غیرممکن است) وجود دارد.

• مسیر آسان: اگر شما نقطه‌ی شروع حرکت توپ و تعداد ضربه‌ها را بدانید، به راحتی می‌توانید محاسبه کنید که توپ در نهایت کجا می‌ایستد.
• مسیر غیرممکن: اگر فقط نقطه‌ی نهایی توپ را ببینید، با هیچ کامپیوتری نمی‌توانید متوجه شوید که توپ از کجا حرکت کرده و چند بار به دیواره‌ها برخورد کرده است.

همین ویژگی بی‌نظیر باعث می‌شود که هکرها حتی با داشتن پیشرفته‌ترین کامپیوترها نتوانند از روی اطلاعات عمومی، به اطلاعات محرمانه‌ی شما دست پیدا کنند.

بررسی تفاوت و ارتباط کلید عمومی و کلید خصوصی در این فناوری

در دنیای رمزارز، هویت و دارایی شما به دو رشته‌ی متنی وابسته است که ارتباطی ناگسستنی با هم دارند: کلید خصوصی و کلید عمومی. این دو کلید با استفاده از همان میز بیلیارد ریاضی که در بخش قبل گفتیم، به یکدیگر متصل می‌شوند.

• کلید خصوصی (Private Key): این کلید شبیه به رمز عبور کارت بانکی شما است. کلید خصوصی در واقع یک عدد بسیار بزرگ و کاملا تصادفی است که فقط و فقط خود شما باید آن را بدانید. کسی که این کلید را داشته باشد، صاحب تمام دارایی آن کیف پول است.
• کلید عمومی (Public Key): این کلید شبیه به شماره شبا یا شماره کارت بانکی شما است. شما می‌توانید کلید عمومی خود را به همه بدهید تا برایتان ارز دیجیتال ارسال کنند.

ارتباط این دو چگونه است؟ الگوریتم ECDSA با استفاده از کلید خصوصی شما و فرمول‌های منحنی بیضوی، کلید عمومی را می‌سازد. همان‌طور که گفتیم، چون این یک مسیر یک‌طرفه است، شما می‌توانید با خیال راحت کلید عمومی خود را به دیگران بدهید و مطمئن باشید که هیچ‌کس نمی‌تواند از روی آن، کلید خصوصی شما را حدس بزند.

نقش توابع هش در فشرده‌سازی اطلاعات پیش از ایجاد امضا

پیش از آنکه امضای دیجیتال نهایی روی تراکنش شما ثبت شود، یک مرحله‌ی بسیار مهم دیگر وجود دارد که به آن هش کردن می‌گوییم. تراکنش‌ها می‌توانند شامل اطلاعات مختلف و طولانی باشند. الگوریتم‌ها برای اینکه بتوانند سریع‌تر و دقیق‌تر کار کنند، به اطلاعاتی با طول ثابت و مشخص نیاز دارند.

اینجا است که تابع هش (Hash Function: یک ماشین ریاضی که هر مقدار اطلاعات را دریافت می‌کند و آن را به یک کد متنی با طول ثابت و منحصر‌به‌فرد تبدیل می‌کند) وارد عمل می‌شود. این ماشین را شبیه به یک دستگاه فشرده‌ساز هوشمند در نظر بگیرید:

• شما تمام جزئیات تراکنش (مثل مقدار ارز، گیرنده و فرستنده) را وارد این ماشین می‌کنید.
• این تابع، یک کد ثابت و یکتا که به عنوان اثر انگشت دیجیتال تراکنش شناخته می‌شود، تولید می‌کند.
• حالا الگوریتم ECDSA به جای اینکه کل اطلاعات طولانی تراکنش را امضا کند، همین اثر انگشت کوتاه و ثابت را امضا می‌کند.

مزیت بزرگ تابع هش این است که اگر حتی یک نقطه یا عدد در تراکنش تغییر کند، اثر انگشت خروجی به طور کامل عوض می‌شود. این ویژگی باعث می‌شود هیچ فردی نتواند جزئیات تراکنش شما را پس از امضا شدن دستکاری کند و در نتیجه، امنیت شبکه‌ی بلاکچین به بالاترین حد ممکن می‌رسد.

مراحل تولید امضا و تایید مالکیت در بلاکچین

برای اینکه درک بهتری از نحوه‌ی کار این سیستم داشته باشیم، بیایید تمام این فرآیند پیچیده را به مراحل ساده‌تر تقسیم کنیم. فرض کنید می‌خواهید یک قرارداد بسیار مهم را در یک اتاق شیشه‌ای امضا کنید؛ طوری که همه بتوانند صحت امضای شما را ببینند، اما هیچ‌کس نتواند از روی حرکت دست شما، امضایتان را جعل کند. شبکه‌ی رمزارزها این کار را در چهار قدم اصلی انجام می‌دهد.

انتخاب منحنی بیضوی استاندارد و تعیین نقطه مبدا یا G Point

اولین قدم در این سیستم، توافق روی زمین بازی است. تمام کاربرانی که می‌خواهند با هم تراکنش داشته باشند، باید از یک قانون و شکل ریاضی مشترک استفاده کنند. در شبکه‌ی بیت کوین، این زمین بازی یک منحنی بیضوی خاص با نام secp256k1 است.

پس از انتخاب این منحنی، سیستم یک نقطه‌ی شروع به نام نقطه مبدا (G Point: یک مختصات ثابت و از پیش تعیین‌شده روی منحنی که تمام محاسبات ریاضی از آنجا آغاز می‌شود) را انتخاب می‌کند. این نقطه شبیه به خط شروع در یک مسابقه‌ی دو و میدانی است؛ همه می‌دانند مسابقه دقیقا از کجا آغاز می‌شود.

ساخت کلید خصوصی با استفاده از تولید اعداد تصادفی امن

حالا که خط شروع مشخص شد، شما به یک عدد مخفی نیاز دارید که همان کلید خصوصی شما است. سیستم برای ساخت این کلید، از یک ماشین تولید اعداد تصادفی بسیار قدرتمند استفاده می‌کند.

این عدد تصادفی باید آن‌قدر بزرگ و غیرقابل پیش‌بینی باشد که حتی پیشرفته‌ترین ابرکامپیوترها هم نتوانند آن را حدس بزنند. برای درک بزرگی این عدد، تصور کنید می‌خواهید یک دانه شن خاص را در تمام کره‌ی زمین پیدا کنید! امنیت سرمایه‌ی شما کاملا به این عدد تصادفی بستگی دارد؛ اگر کسی این عدد را پیدا کند، به راحتی می‌تواند دارایی شما را انتقال دهد.

ایجاد کلید عمومی از طریق ضرب اسکالر مختصات روی منحنی

در این مرحله‌ی جذاب، ریاضیات جادوی خود را نشان می‌دهد. سیستم باید با استفاده از کلید خصوصی شما (همان عدد مخفی) و نقطه‌ی مبدا (خط شروع)، کلید عمومی شما را بسازد. برای این کار از عملیاتی به نام ضرب اسکالر (Scalar Multiplication: یک فرآیند پیچیده‌ی ریاضی که یک نقطه را به تعداد دفعات مشخص روی منحنی جابه‌جا می‌کند) استفاده می‌شود.

برای درک این عملیات، یک میز بیلیارد را تصور کنید. نقطه‌ی شروع (G Point) محل قرارگیری توپ سفید است و کلید خصوصی شما، تعداد ضربه‌هایی است که به توپ می‌زنید. پس از این تعداد ضربه، توپ در یک نقطه‌ی جدید متوقف می‌شود. این نقطه‌ی نهایی، همان کلید عمومی شما است. همه می‌توانند جایگاه نهایی توپ را ببینند، اما چون مسیر حرکت بسیار پیچیده بوده، هیچ‌کس نمی‌تواند با نگاه کردن به توپ بگوید شما دقیقا چند ضربه (کلید خصوصی) به آن زده‌اید.

فرآیند نهایی ثبت امضای دیجیتال و تایید صحت آن توسط نودهای شبکه

در قدم آخر، شما می‌خواهید مقداری ارز دیجیتال را برای شخص دیگری ارسال کنید. کیف پول شما با استفاده از کلید خصوصی شما و اثر انگشت تراکنش (همان هش که در بخش قبل توضیح دادیم)، یک معادله‌ی ریاضی جدید می‌سازد. پاسخ این معادله، همان امضای دیجیتال شما است که به شبکه‌ی بلاکچین فرستاده می‌شود.

حالا نوبت نودها (Nodes: کامپیوترهای داوطلب در شبکه که وظیفه‌ی بررسی، تایید و ثبت تراکنش‌ها را بر عهده دارند) است. این کامپیوترها امضای شما را دریافت می‌کنند و آن را در کنار کلید عمومی شما قرار می‌دهند. آن‌ها با یک محاسبه‌ی سریع متوجه می‌شوند که آیا این امضا واقعا توسط صاحب کلید خصوصی ساخته شده است یا خیر. اگر پاسخ مثبت باشد، تراکنش تایید شده و دارایی منتقل می‌شود.

برای اینکه تفاوت این سیستم با دنیای سنتی را بهتر درک کنید، به جدول زیر نگاهی بیندازید:

ویژگی مورد بررسی	امضای فیزیکی و کاغذی	امضای دیجیتال الگوریتم ECDSA
ابزار ساخت امضا	خودکار و حرکت فیزیکی دست	کلید خصوصی و معادلات پیچیده‌ی ریاضی
تنوع و تغییرپذیری	برای تمام اسناد یک شکل ثابت دارد	برای هر تراکنش جدید، کاملا متفاوت و یکتا است
روش تایید صحت	مقایسه‌ی چشمی توسط متصدی بانک	محاسبه‌ی دقیق و قطعی ریاضی توسط هزاران کامپیوتر
میزان امنیت	به راحتی قابل کپی‌برداری و جعل است	به دلیل استفاده از تابع یک‌طرفه، غیرقابل جعل است

به این ترتیب، شبکه‌ی غیرمتمرکز می‌تواند بدون نیاز به هیچ مدیر یا کارمندی، با دقتی صد در صد ریاضی، هویت و مالکیت افراد را تایید کند.

چرا بیت کوین و سایر ارزهای دیجیتال از فناوری ECDSA استفاده می‌کنند؟

زمانی که ساتوشی ناکاموتو در حال طراحی شبکه‌ی بیت کوین بود، باید برای تامین امنیت دارایی کاربران یک تصمیم بسیار مهم می‌گرفت. او به یک قفل دیجیتال نیاز داشت که نه تنها غیرقابل نفوذ باشد، بلکه آن‌قدر سبک و سریع عمل کند که بتواند روی هزاران کامپیوتر در سراسر جهان به راحتی اجرا شود. در آن زمان گزینه‌های مختلفی وجود داشت، اما فناوری ECDSA به دلیل ترکیب بی‌نظیری از امنیت و سبکی، برنده‌ی این رقابت شد. در ادامه بررسی می‌کنیم که چرا این الگوریتم به استاندارد طلایی دنیای رمزارز تبدیل شده است.

کارایی بالا و کاهش چشمگیر حجم تراکنش‌ها در شبکه‌ی بلاکچین

یکی از بزرگترین چالش‌ها در شبکه‌های غیرمتمرکز، مسئله‌ی فضای ذخیره‌سازی است. هر بلاک در شبکه‌ی بیت کوین دارای یک محدودیت حجم (Block Size: حداکثر فضای مجازی که در هر بلوک برای ثبت اطلاعات تراکنش‌ها وجود دارد) است. اگر حجم هر امضای دیجیتال بزرگ باشد، تعداد تراکنش‌های کمتری در یک بلاک جا می‌گیرند و در نتیجه کارمزد شبکه‌ی بلاکچین به شدت افزایش می‌یابد.

برگ برنده‌ی فناوری ECDSA در این زمینه، تولید کلیدها و امضاهای بسیار کوتاه است. برای اینکه بهتر متوجه شوید، بیایید آن را با یک الگوریتم قدیمی‌تر به نام RSA مقایسه کنیم:

• حجم کمتر برای امنیت برابر: برای رسیدن به یک سطح امنیت استاندارد، الگوریتم RSA به کلیدی با طول 3072 بیت نیاز دارد، در حالی که الگوریتم ECDSA همان میزان امنیت را تنها با یک کلید 256 بیتی تامین می‌کند.
• کاهش هزینه‌ی تراکنش: به دلیل همین حجم کوچک، اطلاعات بسیار کمتری در شبکه‌ی بلاکچین ذخیره می‌شود. این سبکی باعث می‌شود شبکه فضای کمتری اشغال کند و کاربران هزینه‌ی کمتری برای تایید تراکنش‌های خود بپردازند.

سرعت پردازش بالاتر نسبت به الگوریتم‌های قدیمی‌تر

در یک شبکه‌ی مالی جهانی، زمان طلا است. روزانه صدها هزار تراکنش در شبکه‌ی رمزارزها انجام می‌شود و نودهای شبکه باید صحت تک‌تک این امضاها را تایید کنند. اگر فرآیند پردازش (Processing: عملیات محاسباتی که کامپیوترها برای حل یک مسئله و تایید داده‌ها انجام می‌دهند) کند باشد، کل شبکه‌ی بلاکچین با تاخیرهای طولانی و کلافه‌کننده مواجه می‌شود.

الگوریتم‌های مبتنی بر منحنی بیضوی به گونه‌ای طراحی شده‌اند که با وجود پیچیدگی در مسیر معکوس، انجام محاسبات رو به جلو در آن‌ها بسیار سریع است. این سرعت پردازش بالا باعث می‌شود:

• کامپیوترهای شبکه در کسری از ثانیه هزاران امضای دیجیتال را اعتبارسنجی کنند.
• مصرف انرژی دستگاه‌ها برای بررسی صحت تراکنش‌ها کاهش یابد.
• تجربه‌ی کاربری بسیار روان‌تری برای افرادی که در حال انتقال دارایی خود هستند، رقم بخورد.

نقش حیاتی ECDSA در تامین امنیت کیف پول‌های سخت‌افزاری و پلتفرم‌های معاملاتی

فراتر از خود شبکه‌ی بلاکچین، الگوریتم ECDSA نقش بسیار مهمی در امنیت ابزارهایی دارد که ما روزانه برای مدیریت دارایی خود از آن‌ها استفاده می‌کنیم. به عنوان مثال، کیف پول‌های سخت‌افزاری (Hardware Wallet: یک دستگاه فیزیکی شبیه به فلش مموری که کلیدهای خصوصی شما را به صورت آفلاین و کاملا دور از دسترس هکرها نگهداری می‌کند) برای تایید تراکنش‌ها مستقیما از همین فناوری بهره می‌برند. زمانی که شما دکمه‌ی تایید را روی این دستگاه‌ها فشار می‌دهید، تراکنش شما با استفاده از این الگوریتم در همان محیط امن دستگاه امضا می‌شود و تنها امضای نهایی به اینترنت ارسال می‌گردد.

مقایسه جامع ECDSA با سایر الگوریتم‌های رمزنگاری معروف

برای اینکه ارزش واقعی و قدرت یک سیستم را به درستی درک کنیم، بهترین راه این است که آن را در کنار رقبای قدیمی و جدیدش قرار دهیم. الگوریتم ECDSA اگرچه قهرمان فعلی امنیت در دنیای رمزارز است، اما تنها بازیگر این میدان نیست. در این بخش، این فناوری را با دو الگوریتم بسیار مهم دیگر مقایسه می‌کنیم تا ببینیم چرا شبکه‌های بلاکچین به آن تکیه کرده‌اند و در آینده چه تغییراتی ممکن است رخ دهد.

تفاوت امضای ECDSA و الگوریتم اشنور در شبکه بیت کوین چیست؟

اگر اخبار حوزه‌ی رمزارز را دنبال کرده باشید، احتمالا می‌دانید که شبکه‌ی بیت کوین در یک ارتقای بزرگ به نام آپدیت تپ‌روت (Taproot: یک به‌روزرسانی مهم در کدهای بیت کوین با هدف افزایش حریم خصوصی و کاهش هزینه‌ی تراکنش‌ها) از یک سیستم جدید به نام الگوریتم اشنور رونمایی کرد. اما تفاوت این تازه‌وارد با سیستم قدیمی‌تر چیست؟

برای درک این تفاوت، یک حساب بانکی مشترک را در نظر بگیرید که برای برداشت پول از آن، به امضای سه نفر از شرکا نیاز است. در سیستم تراکنش‌های چند امضایی (Multi-signature: کیف پول‌هایی که برای انتقال دارایی به تایید هم‌زمان بیش از یک نفر نیاز دارند)، عملکرد این دو الگوریتم به این شکل است:

• روش ECDSA: این الگوریتم از هر سه نفر می‌خواهد که امضای دیجیتال خود را به صورت جداگانه در شبکه‌ی بلاکچین ثبت کنند. این کار باعث می‌شود حجم اطلاعات تراکنش بالا برود و کارمزد بیشتری از شما کسر شود.
• روش اشنور: این الگوریتم مانند یک جادوی ریاضی عمل می‌کند. اشنور امضای هر سه نفر را دریافت کرده و آن‌ها را با هم ترکیب می‌کند تا در نهایت فقط یک امضای واحد و بسیار کوچک تولید شود. به این قابلیت فوق‌العاده، تجمیع امضا (Signature Aggregation: فرآیند ترکیب چند امضای مختلف به یک امضا برای صرفه‌جویی در فضای ذخیره‌سازی) می‌گویند.

با وجود برتری‌های اشنور در تراکنش‌های گروهی و پیچیده، الگوریتم ECDSA همچنان به عنوان هسته‌ی اصلی و پایه‌ی امنیت در بسیاری از تراکنش‌های استاندارد بیت کوین و سایر ارزهای دیجیتال با قدرت به کار خود ادامه می‌دهد.

بررسی برتری‌های ECDSA نسبت به الگوریتم سنتی RSA

سال‌ها قبل از اینکه شبکه‌ی بیت کوین متولد شود، دنیای اینترنت برای تامین امنیت اطلاعات بانکی و وب‌سایت‌ها از الگوریتم معروفی به نام RSA استفاده می‌کرد. اگر بخواهیم این دو سیستم را با یک استعاره‌ی ساده مقایسه کنیم، الگوریتم RSA شبیه به یک درب گاوصندوق فولادی، بسیار ضخیم و سنگین است؛ در حالی که ECDSA شبیه به یک قفل هوشمند تیتانیومی است. هر دو قطعا جلوی ورود سارقان را می‌گیرند، اما یکی از آن‌ها بسیار سبک‌تر و مدرن‌تر است.

تفاوت اصلی این دو در مفهومی به نام طول کلید (Key Length: تعداد صفر و یک‌هایی که در کدهای ریاضی برای ساخت رمز استفاده می‌شود و طولانی بودن آن معمولا به معنای امنیت بیشتر است) خلاصه می‌شود. برای رسیدن به یک سطح امنیت برابر، الگوریتم RSA به کلیدهای بسیار طولانی و سنگینی نیاز دارد که فضای زیادی را اشغال می‌کنند و سرعت کامپیوترها را می‌گیرند. در مقابل، شاهکار ECDSA این است که دقیقا همان سطح از امنیت غیرقابل نفوذ را با کلیدهایی در ابعاد بسیار کوچک‌تر ارائه می‌دهد. همین ویژگی بی‌نظیر باعث شد تا این سیستم به انتخاب اول طراحان رمزارز برای ایجاد تراکنش‌های سریع و ارزان تبدیل شود.

برای مرور سریع و درک بهتر این تفاوت‌ها، می‌توانید به جدول مقایسه‌ای زیر نگاهی بیندازید:

ویژگی مورد بررسی	الگوریتم سنتی RSA	الگوریتم ECDSA (استاندارد فعلی)	امضای اشنور (نسل جدید)
سطح امنیت کلی	بسیار بالا	بسیار بالا	بسیار بالا
طول کلید و حجم اشغالی	بسیار طولانی و سنگین	کوتاه و سبک (مناسب برای بلاکچین)	بسیار کوتاه و کاملا بهینه‌شده
سرعت پردازش و تایید	کندتر	بسیار سریع	بسیار سریع (مخصوصا در تراکنش‌های گروهی)
قابلیت ترکیب امضاها	ندارد	ندارد	دارد (کاهش چشمگیر هزینه‌ی شبکه‌ی بیت کوین)

بررسی دقیق مزایا و معایب فناوری امضای دیجیتال ECDSA

هر فناوری پیشرفته‌ای، درست مانند یک شمشیر دو لبه، مزایا و معایب خاص خودش را دارد. با وجود اینکه الگوریتم ECDSA در حال حاضر پادشاه بلامنازع امنیت در دنیای رمزارزها است، اما این سیستم هم بی‌نقص نیست. برای اینکه به عنوان یک کاربر آگاه در بازار فعالیت کنید، بسیار مهم است که بدانید این قفل دیجیتال دقیقا در چه بخش‌هایی می‌درخشد و در چه نقاطی ممکن است آسیب‌پذیر باشد. در این بخش، کفه‌ی ترازوی این فناوری را با زبانی ساده بررسی می‌کنیم.

نقاط قوت و دلایل محبوبیت گسترده در امنیت سایبری

احتمالا تا اینجای مقاله متوجه شده‌اید که چرا برنامه‌نویسان و توسعه‌دهندگان شبکه‌ی بلاکچین تا این حد عاشق این الگوریتم هستند. اگر بخواهیم دلایل این محبوبیت چشمگیر را دسته‌بندی کنیم، به سه نقطه‌ی قوت اصلی می‌رسیم:

• امنیت بی‌نظیر در ابعاد کوچک: همان‌طور که پیش‌تر اشاره کردیم، این سیستم می‌تواند با یک کلید بسیار کوتاه، امنیتی معادل الگوریتم‌های سنگین و قدیمی ایجاد کند. این ویژگی برای شبکه‌ی رمزارزها که باید اطلاعات تراکنش‌ها را برای همیشه در خود ذخیره کند، یک موهبت بزرگ است.
• مصرف انرژی و منابع کمتر: از آنجایی که کلیدها و امضاهای تولید شده بسیار سبک هستند، کامپیوترها و گوشی‌های موبایل می‌توانند بدون نیاز به پردازنده‌های فوق‌العاده قوی، این معادلات را حل کنند. این یعنی شما می‌توانید به راحتی و با سرعت بالا، از یک برنامه‌ی کیف پول روی یک گوشی هوشمند ساده استفاده کنید.
• مقاومت بالا در برابر هکرهای امروزی: به لطف ساختار پیچیده‌ی منحنی بیضوی، شکستن این سیستم با کامپیوترهای فعلی غیرممکن است. این الگوریتم به خوبی توانسته در طول سال‌ها، از میلیاردها دلار سرمایه‌ی کاربران محافظت کند.

محدودیت‌های محاسباتی و پیچیدگی‌های پیاده‌سازی ریاضیاتی

در کنار تمام این شگفتی‌ها، الگوریتم ECDSA یک پاشنه‌ی آشیل یا نقطه‌ی ضعف بزرگ هم دارد که بیشتر به نحوه‌ی استفاده از آن مربوط می‌شود تا خود فرمول‌های پایه‌ای ریاضی.

• حساسیت شدید به تولید اعداد تصادفی: این سیستم برای ساخت امضا، وابستگی شدیدی به یک تولیدکننده‌ی اعداد تصادفی (Random Number Generator: یک برنامه‌ی کامپیوتری تخصصی که اعدادی کاملا غیرقابل پیش‌بینی و بدون هیچ الگوی مشخصی تولید می‌کند) دارد. این بخش از سیستم جای هیچ خطایی ندارد. اگر این برنامه‌ی تولید عدد حتی کمی ضعیف عمل کند و به اشتباه دو بار از یک عدد یکسان در دو تراکنش مختلف استفاده کند، هکرها با یک فرمول ساده‌ی ریاضی می‌توانند کلید خصوصی شما را کشف کنند! به همین دلیل است که همیشه توصیه می‌شود فقط از کیف پول‌های بسیار معتبر و شناخته‌شده استفاده کنید.
• پیچیدگی در برنامه‌نویسی و اجرا: کدهای ریاضی این الگوریتم بسیار ظریف و حساس هستند. نوشتن یک برنامه‌ی بدون نقص برای اجرای این سیستم، نیازمند دانش تخصصی بالایی است. یک خطای کوچک در کدنویسی صرافی‌ها یا کیف پول‌های نامعتبر می‌تواند کل دارایی کاربران را به خطر بیندازد.
• سنگین بودن فرآیند تایید امضا در برخی شرایط: با اینکه فرآیند ساخت امضا در این سیستم توسط کاربر بسیار سریع است، اما فرآیند اعتبارسنجی (Verification: بررسی نهایی صحت امضا توسط سایر کامپیوترهای شبکه) کمی پیچیده‌تر است. البته در شبکه‌هایی مانند بیت کوین، این موضوع به دلیل حجم کم اطلاعات هر تراکنش، تا حد بسیار خوبی مدیریت شده است تا سرعت کلی شبکه افت نکند.

کاربردهای گسترده الگوریتم ECDSA فراتر از دنیای بلاکچین

شاید تا اینجای مقاله تصور کرده باشید که الگوریتم ECDSA تنها مختص به دنیای رمزارزها و شبکه‌ی بلاکچین است. اما واقعیت این است که این فناوری بسیار پیش از پیدایش بیت کوین، به عنوان یک سپر دفاعی قدرتمند در اینترنت حضور داشته است. قدرت بالای این سیستم در ایجاد امنیت، باعث شده تا بسیاری از سرویس‌های روزمره‌ی ما بدون اینکه متوجه باشیم، به این الگوریتم وابسته باشند. در این بخش نگاهی می‌اندازیم به مکان‌هایی که این قفل دیجیتال از اطلاعات شخصی و مالی ما محافظت می‌کند.

تامین امنیت وب‌سایت‌ها با استفاده از گواهینامه‌های SSL و TLS

آیا تا به حال به علامت قفل کوچک در کنار آدرس وب‌سایت‌ها در مرورگر خود دقت کرده‌اید؟ این قفل نشان می‌دهد که ارتباط شما با آن وب‌سایت کاملا امن است. این امنیت توسط گواهینامه‌های SSL و TLS (پروتکل‌های امنیتی استانداردی که یک تونل رمزگذاری‌شده بین کامپیوتر شما و سرور سایت ایجاد می‌کنند) تامین می‌شود.

بسیاری از سایت‌های مدرن برای اینکه ثابت کنند یک سایت جعلی نیستند و اطلاعات کاربرانشان (مانند رمز عبور یا اطلاعات کارت بانکی) در بین راه به سرقت نمی‌رود، از امضای ECDSA در این گواهینامه‌ها استفاده می‌کنند. استفاده از این الگوریتم باعث می‌شود:

• سایت‌ها با سرعت بسیار بیشتری روی گوشی یا لپ‌تاپ شما بارگذاری شوند، زیرا حجم کلیدهای امنیتی بسیار کم است.
• اطلاعات شما در برابر هکرهایی که سعی در شنود ارتباطات اینترنتی دارند، غیرقابل خواندن باشد.

احراز هویت و تایید تراکنش‌ها در برنامه‌های بانکی و فین‌تک

بانکداری سنتی و برنامه‌های حوزه‌ی فین‌تک (Fintech: ترکیبی از دو کلمه‌ی مالی و تکنولوژی که به شرکت‌های ارائه‌دهنده‌ی خدمات نوین مالی روی اینترنت گفته می‌شود) برای حفظ اعتماد مشتریان خود به بالاترین سطح امنیت نیاز دارند.

وقتی شما از طریق اپلیکیشن بانکی خود یک انتقال وجه انجام می‌دهید، بانک باید مطمئن شود که این درخواست دقیقا از طرف گوشی شما و با اجازه‌ی شخص شما ارسال شده است. در پس‌زمینه‌ی بسیاری از این اپلیکیشن‌ها، الگوریتم ECDSA در حال کار است. این سیستم به برنامه‌ی بانکی اجازه می‌دهد تا یک امضای دیجیتال منحصر‌به‌فرد برای هر تراکنش بسازد و هویت شما را بدون نیاز به ارسال مداوم رمز عبور در شبکه‌ی اینترنت، تایید کند.

رمزگذاری پیام‌ها در پیام‌رسان‌هایی نظیر واتس‌اپ و شبکه‌های ناشناس مانند Tor

حریم خصوصی در ارتباطات متنی، یکی دیگر از میدان‌های نبرد مهم برای الگوریتم‌های رمزنگاری است. وقتی در برنامه‌هایی مانند واتس‌اپ پیام می‌دهید، از قابلیتی به نام رمزگذاری سرتاسری (End-to-End Encryption: یک روش امنیتی که در آن پیام‌ها در دستگاه فرستنده قفل شده و فقط در دستگاه گیرنده باز می‌شوند و حتی خود شرکت سازنده هم نمی‌تواند آن‌ها را بخواند) استفاده می‌کنید.

در این فرآیند، برای اینکه گوشی شما و گوشی مخاطبتان بتوانند کلیدهای امنیتی را با هم رد و بدل کنند تا پیام‌ها قفل و باز شوند، از فناوری‌هایی بر پایه‌ی منحنی بیضوی مانند ECDSA استفاده می‌شود.

همچنین در شبکه‌ی Tor (یک مرورگر و شبکه‌ی امنیتی که مسیر اتصال شما به اینترنت را از چندین سرور مختلف عبور می‌دهد تا هویت و مکان واقعی شما کاملا مخفی بماند)، برای تایید هویت سرورهای واسطه و جلوگیری از ورود سرورهای مخرب به این مسیر ارتباطی، از همین امضاهای دیجیتال استفاده می‌شود تا کاربران بتوانند با خیالی آسوده و بدون افشای هویت، در فضای وب جستجو کنند.

چالش‌های امنیتی و بررسی آینده الگوریتم ECDSA

هیچ سد امنیتی در دنیای تکنولوژی برای همیشه غیرقابل نفوذ باقی نمی‌ماند. الگوریتم ECDSA با وجود اینکه سال‌هاست به عنوان محافظ اصلی سرمایه‌های دیجیتال ما عمل می‌کند، اما بدون نقطه ضعف نیست. دنیای رمزنگاری همواره در حال یک رقابت دائمی با هکرها و تکنولوژی‌های جدید است. برای اینکه دید بهتری نسبت به امنیت سرمایه‌ی خود داشته باشیم، باید بدانیم چه خطراتی این قفل دیجیتال را تهدید می‌کند و متخصصان برای آینده‌ی شبکه‌های مالی چه برنامه‌ای دارند.

آسیب‌پذیری سیستم در برابر تولید اعداد تصادفی ضعیف و خطاهای انسانی

در بیشتر مواقع، مشکل از خود معادلات ریاضی نیست، بلکه مشکل از نحوه‌ی استفاده‌ی ما انسان‌ها از این معادلات است. همان‌طور که در بخش‌های قبل اشاره کردیم، این الگوریتم برای ساخت یک امضای امن به شدت به یک عدد تصادفی و یکتا نیاز دارد.

تصور کنید یک گاوصندوق فولادی و ضدسرقت خریده‌اید، اما رمز آن را تاریخ تولد خود گذاشته‌اید! در برنامه‌نویسی کیف پول‌ها نیز اگر تولیدکننده‌ی اعداد تصادفی (Random Number Generator: قطعه کدی که وظیفه دارد اعدادی کاملا بی‌نظم و غیرقابل پیش‌بینی بسازد) ضعیف عمل کند، فاجعه رخ می‌دهد. اگر یک کیف پول نرم‌افزاری به اشتباه در دو تراکنش مختلف از یک عدد تصادفی تکراری استفاده کند، هکرها می‌توانند با یک معادله‌ی ساده، کلید خصوصی شما را محاسبه کنند. این خطای انسانی در فرآیند پیاده‌سازی (Implementation: عملیات تبدیل یک ایده‌ی ریاضی به کدهای برنامه‌نویسی قابل اجرا روی سیستم) یکی از شایع‌ترین دلایل به خطر افتادن دارایی‌ها در برنامه‌های نامعتبر است.

تهدید ظهور کامپیوترهای کوانتومی برای امنیت منحنی بیضوی

شاید بزرگترین سایه‌ی ترسی که روی آینده‌ی ارزهای دیجیتال افتاده است، پیشرفت سریع کامپیوترهای کوانتومی (Quantum Computers: نسل جدید و بسیار قدرتمندی از رایانه‌ها که با استفاده از قوانین فیزیک کوانتوم، می‌توانند محاسباتی را که برای کامپیوترهای معمولی هزاران سال طول می‌کشد، در چند دقیقه انجام دهند) باشد.

الگوریتم ECDSA بر این اساس ساخته شده است که کامپیوترهای امروزی نمی‌توانند مسیر حرکت روی منحنی بیضوی را برعکس طی کنند. اما کامپیوترهای کوانتومی به دلیل قدرت پردازش فوق‌العاده بالای خود، در آینده‌ای نه چندان دور این توانایی را خواهند داشت. اگر این سیستم‌ها به اندازه‌ی کافی قدرتمند شوند، ممکن است بتوانند تنها با در اختیار داشتن کلید عمومی شما، کلید خصوصی را کشف کنند و قفل شبکه‌ی بلاک چین را بشکنند.

راهکارهای جایگزین و مسیر آینده رمزنگاری در شبکه‌های مالی

آیا با خواندن بخش قبل باید نگران سرمایه‌ی خود باشید؟ پاسخ منفی است. جامعه‌ی برنامه‌نویسان و توسعه‌دهندگان بلاکچین بسیار باهوش هستند و همیشه یک قدم جلوتر از تهدیدها حرکت می‌کنند. برای مقابله با خطرات احتمالی آینده، راهکارهای مختلفی در حال بررسی و تکامل است:

• الگوریتم‌های پسا کوانتومی: ریاضیدانان در حال طراحی نسل جدیدی از قفل‌های دیجیتال به نام الگوریتم‌های پسا کوانتومی (Post-Quantum Cryptography: سیستم‌های امنیتی بسیار پیشرفته‌ای که حتی در برابر حملات رایانه‌های کوانتومی هم مقاوم هستند) می‌باشند. پیش از آنکه کامپیوترهای کوانتومی به یک تهدید عملی و در دسترس تبدیل شوند، شبکه‌های رمزارز با یک به‌روزرسانی سراسری به این سپرهای جدید مجهز خواهند شد.
• تنوع در روش‌های تایید هویت: همان‌طور که شبکه‌ی بیت کوین ساختار اشنور را برای بهبود عملکرد خود معرفی کرد، شبکه‌های مالی می‌توانند به مرور زمان سیستم‌های امنیتی متنوع‌تری را اضافه کنند تا وابستگی به یک روش رمزنگاری خاص کمتر شود.
• بهینه‌سازی مستمر کیف پول‌ها: پلتفرم‌های معاملاتی و سازندگان کیف پول‌های سخت‌افزاری دائما در حال بررسی و ارتقای کدهای خود هستند تا خطرات ناشی از تولید اعداد تصادفی ضعیف را به طور کامل از بین ببرند.

در نهایت، تکنولوژی پشت شبکه‌های غیرمتمرکز مانند یک سیستم زنده‌ی در حال تکامل است و برخورد با هر چالشی، باعث قوی‌تر شدن پایه‌های امنیت در آینده‌ی دنیای رمزارزها می‌شود.

 منابع:

Hexnode

Cyfrin