与Cosmos、波卡齐名的分布式密钥系统NuCypher是什么？

阅读本文需 10 分钟

NuCypher 的定位是分布式密钥管理平台(KMS)，是建立在以太坊上的隐私层协议。

在生活中我们每天都在有意无意接触各种信息加密技术，比如 Windows、Adobe 等软件需要正版序列号授权，信用卡购物时需要输入数字签名，医院使用社保卡查询和连接个人身份信息。

生产、生活所应用到的各种加密技术都可以称为密钥，分为公钥和私钥，是一种参数，而能够对这些个人资料、企业机密的参数进行有效的管理被称为密钥管理。

传统的密钥管理服务商有亚马逊云HSM，谷歌云KMS 等，在使用这些服务的时候，需要对这些中心化服务提供商设置一定的信任级别，也有被单点攻击的危险。关于分布式密钥管理的概念也提出已久。明星项目NuCypher 就是一个定位为分布式密钥管理的平台。

今年初商业作家兼投资者Aaron Brown曾在彭博社专栏上盘点，2019年应该重点关注的4个「中间件」项目——要实现跨链互操作的Cosmos、可一键发链的PolkaDot、试图解决公链“不可能三角”的Nervos，和专注于代理重加密技术的NuCypher。

前三个项目可能大家或多或少都有所熟悉，而 NuCypher 可能了解相对较少。这篇文章里，区块律动BlockBeats 将具体介绍专注于代理重加密技术的分布式密钥系统NuCypher。

隐私对分散的网络基础设施

NuCypher 的定位是分布式密钥管理平台(KMS)，是建立在以太坊上的隐私层协议，提供加密和权限控制服务。它能够在公共网络上任意数量的参与者之间共享私有数据，使用代理重加密技术来代理解密权限，这是传统对称加密和公钥加密方案不能实现的。

NuCypher支持应用程序内的端到端加密数据共享工作流程，但关键是，不会牺牲可扩展性、冗余或性能。NuCypher 可帮助DAPP进行安全信息共享，虽然该项目率先建立在以太坊网络，但也能为其他区块链上的应用所用。

中心化.jpg

事实上，密钥管理系统服务商虽然大都是中心化机构，但他们并不接触秘密明文，一定程度上能够满足秘密共享中的信心安全要求。单就这个角度而言，即使实现了去中心化密钥管理的NuCypher 仅仅是提升了加密过程的可信等级以及灵活性，并不具备行业颠覆的潜力；不过这两点恰恰是 DAPP 领域所需要的。

因为去中心化 DAPP 内除了保证资产安全转移之外，有时候还需要进行数据的传输，比如分布式医疗记录系统内的病人资料共享。假设信息共享过程需要半可信中心化代理者来辅助完成，那么这将成为可信链内的薄弱环节。而NuCypher的实施将能解决此处的可信弱点，提供中立且抗审查的加密信息共享服务。就目前而言，NuCypher已经被分布式社交网络和物联网数据集市Datum、分布式数据方服务Wolk等等应用采用。

而项目能够实现去中心化加密传输的核心是，NuCypher采用了代理重要加密技术以及PoS算法抵押、分割密钥代理等共识机制。前者是一种采用对称及非对称结合的混合加密技术，可让传输者将数据共享工程中的所有风险转嫁到NuCypher代理层身上；而后者多个安全机制的组合，则用来防止村民执行重加密及解密过程中可能会出现的作弊行为，从而保障整个加密过程的可靠性。

不过要注意的是，代理重加密技术共享的是密钥密文，而不是原始数据的加密；它只是打开共享隐私数据的钥匙，所以数据存放方面还是个问题。根据该项目加密算法工程师John Pacific的说法，当前NuCypher网络内并没有存储层，用户只能选择Amazon S3、IPFS和Google Drice等存储方案。

在安全性上，NuCypher 网络会将「n」个密钥分配给网络上「n」个节点。当这些节点收到重新加密的请求时，他们会执行加密操作用零知识证明的方法证明他们是正确的。如果他们没有正确地执行操作，那么 NuCypher 网络可以使用我们在以太坊上部署的智能合约来削减恶意执行操作的节点。

推出代币托管协议 WorkLock

今年三月，隐私基础设施项目 NuCypher 宣布推出去中心化的代币托管协议 WorkLock。和波卡Polkadot生态项目Edgeware类似， WorkLock 是一个改进的去中心化代币分发系统，参与者将 ETH 托管并锁定在一个智能合约中，将收到代币奖励。参与者可自由使用该代币，若用于运行质押（Staking）节点这类特定场景，可获得一些托管产生的 ETH 作为奖励，但若用于特定以外的场景，其托管的 ETH 将被销毁。不过目前 NuCypher 的WorkLock并没有开始开放进行。