Sui在设计底层技术时考虑到了密码学的灵活性。该系统支持多种密码算法和?cryptographyprimitives，并可以在它们之间快速切换。开发人员不仅可以为系统选择同类最佳的?best-of-breedcryptography，还可以实施最新的?algorithms。
Sui在一个统一的类型别名或整个存储库共享的枚举包装器下定义其?cryptographyprimitives，例如公钥、签名、聚合签名和哈希函数。对这些原语进行更改会影响应用程序的所有组件。开发人员可以快速更新应用程序密码并确保统一的安全性。
目前?Sui通过执行交易端点支持以下用户交易签名方案：
1.PureEd?25519?
2.Secp?256?k?1ECDSA
用户账户密钥对的接口实现
下面是Sui中密钥对表示的?Demo。扩展到新的签名方案非常简单：
0xScope：某地址在Base上部署了29个Meme并全部Rug Pull:7月31日消息，据0xScope监测，某地址在Base上部署了29个Meme并全部Rug Pull，该地址最初向Base转入了55.5枚ETH，价值10.3万美元，现钱包资产共计107万美元。[2023/7/31 16:09:26]
1.把它添加到enum
2.实现?fastcrypto?库中定义的KeyPairtrait
用户签名通过扩展一个额外的1字节标志来序列化，该标志标识关联的签名方案。尽管?Sui?团队考虑过使用?Multiformats，但其可变标志长度的性质使得序列化存在问题。相反，Sui?采用了单字节零起始标志模型。签名方案及其对应的标志定义如下：
当用户提交签名交易时，交易执行指定以下参数：
BSC序列化?transactionbytes为?Base?64??
DeFi协议WDZD Swap曾遭遇攻击，损失达110万美元:金色财经报道，据区块链安全公司CertiK的报告，DeFi协议WDZD Swap于5月19日被攻击，损失达110万美元，攻击者系一个链上标记为“Fake_Phishing750”的黑客，此前曾对另一个名为“Swap X”的协议进行了攻击。目前WDZD Swap的Telegram官方频道已禁言，已被设置为仅允许管理员发帖。[2023/5/26 10:41:00]
Signatureschemeflag，可以传参为“ed?25519?”或“secp?256?k?1?”
公钥的?Base?64?格式
其?scheme?对应的签名的?Base?64?
如下代码是执行已签名的交易，curl如果成功则返回证书和交易结果。
如下代码展示了Sui的全节点如何将API请求字段组装成序列化签名?flag||signature||pubkey?并在执行前进行验证检查。
A股收盘：深证区块链50指数下跌3.23%:金色财经消息，A股收盘，上证指数报3264.1点，收盘下跌0.02%，深证成指报11185.68点，收盘上涨0.33%，深证区块链50指数报3250.66点，收盘下跌3.23%。区块链板块收盘下跌1.39%，数字货币板块收盘下跌2.24%。[2023/4/26 14:27:53]
Sui?支持不同的签名方案的缘由剖析
使用secp?256?k?1椭圆曲线的ECDSA被比特币、以太坊和其他加密货币广泛采用。用户可能更喜欢这种签名方案，因为他们想利用现有的钱包和托管密钥管理工具，例如阈值签名和多签。此外，它与云基础设施和硬件安全模块具有更好的兼容性，同时支持从消息和签名负载中恢复公钥。
同时，Ed?25519是一种更现代的签名方案，具有确定性快速签名和简化数学的特点。虽然TypescriptSDK支持这两种签名方案。但是?Sui?还是选择Ed?25519作为推荐的Sui钱包算法。
孙宇晨：格林纳达WTO职务任期即将结束，将继续专注数字经济和加密货币监管:据官方消息，3月31日晚间，波场TRON创始人、火必Huobi全球顾问委员会成员孙宇晨在推特宣布，作为格林纳达常驻WTO代表、特命全权大使的任期于2023年3月31日结束。接下来几个月，他将专注于这一职位的移交工作。孙宇晨还表示，计划在休息一段时间后继续公务员生涯，特别关注数字经济与加密货币监管。
孙宇晨表示：“自2021年11月就任此职以来，我有幸代表格林纳达出席WTO并与一个优秀的专业团队共事。我们一起在各个方面取得了重大进展，从谈判到政策倡导。我的任期中的一个亮点是担任格林纳达代表团团长出席WTO第12届部长级会议（MC12）。我有机会在会议上发表讲话，并与来自世界各地的代表讨论贸易问题。通过这些互动，我获得了有关全球贸易形势的宝贵见解和观点。”[2023/4/1 13:38:17]
因为?Sui支持不同签名方案，在后面使用?secp?256?r?1?曲线添加诸如ECDSA之类的方案将花费很少的精力，这条曲线目前是原生手机和未来密码学中都要支持的一条曲线，也是目前社区一个普遍要求的功能。
加密艺术平台Outland完成500万美元种子轮融资:6月19日消息，位于美国洛杉矶的新兴加密艺术平台 Outland 宣布已于 2022 年 3 月完成 500 万美元种子轮融资。本轮融资由 OKX Blockdream Ventures 领投，IMO Ventures 、Dragon Roark、JDAC Capital 参投。
Outland 于 2022 年 2 月上线，是首个由艺术机构、策展人、评论家等参与创始的 NFT 平台。Outland 首发项目方力钧 NFT 作品《Elemental》系列总交易额约 4000 ETH，并获得 OpenSea 首?持续推荐。4 月底，Outland 发售美国当红艺术家 James Jean 的 NFT 作品《Fragments》，总交易额达到 3700 ETH。7 月，Outland 将推出美国著名艺术家 Ian Cheng 的 NFT 作品《3Faces》。[2022/6/19 4:38:16]
对这种灵活的签名方案支持还使Sui系统与不安全的空签名方案进行基准测试。对于像Sui这样的快速执行系统，并行设计签名和验证也发生在事务级别，而不仅仅是区块层，加密灵活性让?SuiCheck?出加密操作给系统带来的开销。这些基准测试结果已经能够为?Sui?提供识别瓶颈和优化方向。
授权密钥对
AuthorityonSui持有三个不同的密钥对：
Protocolkeypair协议密钥对
Accountkeypair帐户密钥对
Networkkeypair网络密钥对
Protocolkeypair协议密钥对
如果用户签名的交易经过验证，协议密钥对会提供授权签名。当为用户交易提供签名的权力机构的占比超过所需的三分之二门槛时，Sui将执行交易。目前选择BLS?12381方案来快速验证给定数量的授权机构的聚合签名。特别是决定使用minSigBLS模式，根据该模式，每个单独的公钥为96字节，而签名为48字节。后者很重要，因为通常验证者在每个纪元开始时注册一次他们的密钥，然后他们不断地签署交易；因此?Sui?优化了最小签名大小。
注意！使用BLS方案，可以聚合独立签名，从而产生单个BLS签名有效负载。Sui?还将聚合签名与bitmap一起表示签名的验证器。这有效地将当局的签名大小从(?2?f1)×BLS_sig?大小减少到只有一个?BLS_sig?有效负载，这反过来具有网络开销优势，可以独立于验证器集大小的压缩交易证书。
密钥材料类型别名集中在整个存储库使用的单个位置。事实上，仅通过?changingthealias(更改别名)就将协议密钥的Sui从Ed?25519切换到了BLS?12381?。
为了解决BLS?12381聚合签名的潜在恶意密钥攻击，在权限注册期间使用密钥知识证明(?KOSK)。当授权机构请求添加到验证器集时，将提交并验证所有权证明。校验协议密钥?kosk||protocolpublickey||suiaddress。与大多数标准不同，Sui?的知识证明方案也提交到地址，这提供了额外的保护，防止来自另一个恶意验证器的验证器的?BLS?密钥被恶意重用。
聚合签名在两种情况下很有用：
当仲裁驱动程序从多个授权机构返回的?SignedTransaction?形成?CertifiedTransaction?时
当权限形成?SignedCheckpointSummary?时，每个权限都会对检查点内容进行签名
Accountkeypair帐户密钥对
监管机构用来接收质押奖励付款的账户由账户密钥对保护，使用Ed?25519作为签名方案。
Networkkeypair网络密钥对
私钥用于执行?QUIC?对?Narwhalprimary及其worker网络接口所需的?TLS?握手。公钥用于验证节点ID，Ed?25519用作签名方案。
哈希和编码灵活性
目前，Sui的默认哈希函数是sha?3256?，正在运行基准测试以与sha?256和blake?2/blake?3系列进行比较。为了支持编码灵活性，Base?64?和?Hex?在?fastcrypto?中定义了一个编码特性，作为一个包装器base?64?ct::Base?64?和hex及其定制的序列化和验证。值得注意的是，选择了base?64?ct?crate而不是最流行的base?64Rustcrate，因为a)它是恒定时间b)明确拒绝损坏的编码以防止解码时的延展性攻击。Sui?的研究团队成员最近报告了大多数base?64解码器库中令人惊讶的延展性问题，获得了AsiaCCS2022最佳?Poster?奖，这是密码学和安全领域的重要会议之一。
下面的代码片段显示了如何在?fastcrypto?中实现包装器结构：
加密灵活性顺应密码学趋势
凭借在密钥对、签名和哈希函数方面的加密的灵活性，Sui在库选择、基础签名方案、编码和哈希函数方面非常便捷。这不仅允许Sui在库有发现漏洞或某种方案有?bug?的情况下快速升级，还允许根据选择的?cryptographyprimitives作为参数对整个系统进行基准测试。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。