Extensibility for additional KES keys?

Aperta
  • Qualcosa non va?
#52 2 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Funzionalità
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
haskell
Ambito
cryptography

Direzione di ricerca

Non sono indicati file o test. Inizia esaminando gli attuali punti di ingresso per la gestione delle chiavi dell’agente KES, quindi confronta i requisiti per i certificati Peras e lo schema dei certificati in evoluzione di Mithril; il lavoro sarà completato con una valutazione documentata di come potrebbero essere supportati ulteriori tipi di chiavi forward-secure.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Certain projects (like Peras and Mithril) also need forward secrecy functionality (for the same fundamental reason as Praos). However, they will most likely require different KES keys than what is being used today.

  • Ouroboros Peras requires certificates, which are stake-based threshold multi-signatures. The current KES keys do not have any nice sublinear aggregation properties, so certificates would be very large here (without heavy/still-impractical machinery like SNARKs). One plausible candidate (with forward secrecy) are Pixel signatures which are forward-secure and have the crucial property that any number of Pixel signatures on the same message can be aggregated in constant space.

    Another nice property is that the size of public keys and signatures is independent of the maximum number of time periods $T$, so one can easily choose a large value like $T = 2^{32}$ and still get reasonable public key/signature sizes. So one would most likely only push a new key when setting up a new node, eg due to a planned hardware migration, or if a previous key on some machine has been compromised.

  • Mithril is another protocol that requires stake-based multi-signatures. Currently, they use non-forward secure cryptography, and require everybody to re-register keys every ~5 days, but they are currently in the process of changing their certificate scheme, but I don't know the details here.

This issue is about getting an idea of how easy it would be to let the KES agent manage additional keys in the future.

Lingua principale
Haskell
Stelle
2
Fork
13
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di IntersectMBO/kes-agent

Tutte le issue di IntersectMBO/kes-agent

Issue simili

Altre issue su Haskell

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.