比特币多重签名.pptxVIP

比特币的多重签名 Demo咖啡 蒋昱 PRESENTED BY:DEMO COFFEE 2013.05.03 武汉德摩文化传播有限公司 向星峰致敬 捐赠地址(?bitcoin) : 12aVP18cd5XsbcGQy8u6eywQ6UuA6Q319s?? QQ: 784848771 E-Mail： PGP PubKey: /myfile/zdongcan.pub.asc RetroShare: /myfile/zdongcan.rsc 问题来源依赖诚信的中心节点 2013年10月26日 GBL交易所席卷数千万元跑路 Mt.Gox不是第一个，也不会是最后一个 非对称密钥 私钥、公钥与地址 私钥可以生成公钥和，公钥可以生成地址，公钥和地址无法导出私钥 私钥才是钥匙，公钥是证书，地址是存储财富的锁 交易过程（部分） 创建交易单（签名） 广播交易单 其他节点验证交易单合法性 其他节点广播确认信息 交易单 1、交易ID(TxID) 2、上个交易ID 3、上个交易的签字 4、收款帐号 5、数额 6、签字 签名 1、 付款人 A 首先制作一张交易单 T2。T2 要包括收款人 B 的“公钥”（一组数字）。 2、 得到 A 资金来源的上一张交易单 T1 的数据。T1 代表 A 要支付这笔钱的来源，它必然是之前某个时刻由某人通过 T1 支付给 A 的（或者挖矿所得）。 3、 利用 T1 的数据和 B 的公钥联合起来，求出一个 hash 数值 x。 4、 A 用自己密钥对 x 进行加密。得到一个 A 的签名 s。 5 、把这个 A 的签名 s 附加到交易单 T2。发给收款人 B。 验证 1，得到付款人 A 的公钥。 2,收款人 B 解密 T2 上 A 的签名 s，得到 A 加密前的内容，是一个整数 x。 3，收款人 B 把 T1 交易单数据与 B 的公钥联合起来， 取 hash 值 y 4，检验 x 是否等于 y。 伪造交易ID攻击 多重签名原理 1、至少2个人，3个人最符合应用场景（买方、卖方、裁定方）。 2、用所有参与者的公钥生成地址。 3、规定解锁的私钥数量。 4、将比特币转入该地址（买方签名） 5、按事先约定的私钥数量，（多方）对该地址签名，可以将该地址的比特币转移到下一个地址 有裁定的交易演示 1、 获取买方、卖方、裁定方的公钥。 2、 用所有参与者的公钥生成地址。 买家 3、买家将比特币转入该地址。 4、买家将自己的公钥（和交易ID）发给商家，然后等待商家发货。 卖家 5、检查到帐信息 6、设定收款地址，申请收款。 7、将生成的交易数据代码发给买家，并发货。 有裁定的交易演示 无纠纷结束交易 买家：8、收到交易数据代码后，等待收货。9、输入交易数据，同意付款。 纠纷结束交易 8、买家或卖家申请仲裁 9、胜利方以卖家角色申请收款 10、将交易数据发送给裁定人 11、裁定人以买家角色同意付款 微信：democoffee 微博：@democoffee 扫一下，有更多惊喜！ 感 谢