Threshold Cryptography
しきい値暗号は鍵を n 個のシェアに分割して n 者に配布し、暗号操作には最低 t シェアの協力が必要である。単一のシェア漏洩では安全性が破られない。
目的
鍵を一者に集中させないことで単一障害点を排除し、CA 秘密鍵やルート鍵などの高価値な鍵を保護する。
メカニズム
鍵 K は (K_1, ..., K_n) に分割され、任意の t シェアで K を復元できる一方、t-1 シェアでは何も分かりません。署名や復号はシェア上で部分的に計算して結合し、鍵を復元することはありません。
ユースケース
- CA 秘密鍵のしきい値署名
- ルート DNSSEC KSK の保護
- 暗号通貨のマルチシグウォレット