rumkin Jul 2 2018 at 19:54

Анализ применения цифровой подписи: 10 из 15 топовых криптовалют не подписывают ПО

5 min

4.8K

Information Security*Cryptography*Programming*Cryptocurrencies

+14

Comments 6

click0 Jul 3 2018 at 17:33

Если взглянуть на основные сайты технологии PGP, то сразу станет ясно, что технология пребывает в забвении

Вы хоть сами разберитесь с серверами.
Их много, они синхронизируются между собой, технология отказоустойчивая.
Вот их статистика.

rumkin Jul 4 2018 at 16:28

Заменил

Если взглянуть на основные сайты технологии PGP, то сразу станет ясно, что технология...

На

Если взглянуть на основные сайты технологии PGP, складывается впечатление, что технология...

Смысл в том, что у новичков нет мотивации инвестировать время в технологию, которая выглядит устаревшей.

click0 Jul 4 2018 at 17:57

Если новичек технический дилетант, то перед инвестированием он должен заказать техническую экспертизу.

-1

lorc Jul 3 2018 at 19:12

Устаревший протокол обмена ключами. В 21 веке, когда разработчики практически не встречаются лично, устраивать обмен ключами на p2p основе становится не слишком удобно и нужны инструменты для более быстрого распространения и отзыва подписи.

[irony] PKI? [/irony].
Вопрос как обычно в доверии. И в паранойе. Согласны ли вы подписать ключ друга, если он продиктует fingerprint по телефону? А если пришлет его через телеграм? Через обычный e-mail? Будете ли вы доверить другим ключам, подписанным вашим другом? А если это не друг, а просто знакомый с конференции?

rumkin Jul 4 2018 at 16:37

PKI на блокчейне, почему нет? (в варианте без единого CA).

На доверие взгляды разные, а решение зависит от задачи и применения. Если наработать большую практическую базу, то и решение найдется.

lorc Jul 4 2018 at 17:07

Единого CA нет и сейчас. Чем и спасаемся, собственно говоря. Если бы существовал всего один монопольный CA — мы бы жили в ужасном мире.

Блокчейн — это такая распределенная БД, которая, благодаря своему дизайну не допускает внесений изменений задним числом.

Текущие сети доверия (Web of Trust) тоже в общем распределены и не позволяют вносить изменения задним числом. В том смысле что я не могу сгенерить новый ключ и волшебным образом получить подписи от других ключей.

PKI в блокчейне ничем не будет отличаться от простого PKI. Мы либо доверяем конкретно этому CA, либо не доверяем.

Show the best of all time