可信的第三方是否可能知道安全多方计算协议的“理想模型”中各方的私钥？

Question

可信的第三方是否可能知道安全多方计算协议的“理想模型”中各方的私钥？

我想知道，可信的第三方是否可能知道安全MPC协议的“理想模型”对应的私钥(例如加密的私钥或数字签名的私钥)。

受信任的第三方可以使用这样的知识来模拟从一方到另一方的认证(和可公开验证的)支付，等等。

Answer 1

是。

可信的政党设置只是用来思考特定MPC系统的最终目标是什么。因此，您可以从向受信任方发送私钥的一方(让我们称之为交易商)开始，然后受信任方使用它提交事务。

现在用多方设置替换受信任方。这里的经销商将其私钥的股份发送给每一方。然后，各方可以重新生成私钥或使用私钥提交事务。