데이터를 암호화하는 시스템은 무엇보다 먼저 이 질문에 답해야 합니다. 누가 그것을 복호화할 수 있는가? 대부분의 경우 정직한 답은 불편합니다. 어떤 회사가 키를 보유하고 있거나, 신뢰할 수밖에 없는 하드웨어 엔클레이브 안에 키가 들어 있거나, 소수의 운영자가 마음만 먹으면 키를 재구성할 수 있습니다. 암호화의 강도는 결코 이 질문에 대한 답을 넘어설 수 없고, 그 답은 대개 기술적 외피를 두른 단일 신뢰 지점입니다.
Celar의 답은 어느 한 주체도 복호화할 수 없습니다 — 팀도, 검증자도, 개별 좌석도 할 수 없습니다. 정상 운영에서는 네트워크의 복호화 키를 어디에서도 조립하지 않으며, 임계값을 넘는 연합만이 가능합니다. 접근 통제가 잘된 금고에 보관되어 있는 것도 아니고, 어디에도 온전한 형태로 존재하지 않습니다.
01 /조각으로 태어나다
키는 분산 방식으로 생성됩니다. 오직 임계 위원회에 흩어진 몫으로만 존재하며, 평문을 하나라도 만들어 내려면 그 좌석들의 임계 정족수 가 해당 복호화에 협력해야 합니다. 어느 좌석도 키를 보유하지 않고 임계 복호화는 사용하는 순간에도 그것을 재구성하지 않지만, 검증된 구성에서는 공모한 13석이면 가능하고 최대 12석은 아무것도 알 수 없습니다.
선제적 갱신 검증 완료 · 부분 복호화는 서명 및 슬래싱 가능하도록 설계
이로써 “누구를 신뢰하는가”가 주체의 문제에서 임계값의 문제로 바뀝니다. 기밀성을 깨려는 공격자는 서버를 침해하거나 회사에 소환장을 보내는 것이 아니라, 지분을 예치한 독립 위원회 좌석의 완전한 정족수를 한꺼번에 장악해야 합니다. 그에 필요한 지분과 그 가능성은 다음의 곡선으로 제시됩니다: health dashboard 그리고 백서 §7.7입니다. 믿고 받아들여야 하는 숫자도 아닙니다. 그 모든 입력값이 공개되어 있습니다(참조: ℋ 지표).
02 /움직이는 표적
변하지 않는 분산 키는 여러 해에 걸쳐 조금씩 깎아낼 수 있는 표적이기도 합니다. 그래서 몫은 갱신됩니다. 선제적 갱신은 키를 재구성하지 않고 모든 몫을 다시 무작위화합니다. 이는 구현 및 검증되었습니다. 대체된 몫의 검증된 삭제가 구축되면 시간을 벌어 줍니다. 공격자는 몇 달에 걸쳐 모으는 대신 현재 몫 전체를 한꺼번에 보유해야 합니다.
03 /귀속 가능하고 슬래싱 대상
분산이 다루는 것은 그들이 할 수 있는가이고, 책임성이 다루는 것은 만약 시도한다면 어떻게 되는가입니다. 위원회 구성원이 만들어 내는 모든 부분 복호화는 서명되고 귀속 가능 합니다. 복호화에 익명으로 기여하는 방법은 없습니다. 따라서 허가 없는 복호화를 제공한 구성원은 단지 탐지 가능한 정도가 아니라, 서명된 부분 복호화 자체가 증거가 되고 그 증거가 부정 증명으로 이어져 강력한 슬래싱.
을 받게 됩니다. 또한 모든 복호화에는 데이터 소유자나 이를 관장하는 컨트랙트의 허가가 필요하며, 그 허가 조건을 어기고 제공된 부분 복호화야말로 슬래싱 절차가 처벌하려는 대상입니다. 부정 행위는 일어나지 않기를 바라는 조용한 위험이 아니라, 담보로 뒷받침되는 벌칙이 딸린 온체인 위반입니다.
04 /엔클레이브도, 벤더도, 소환장도 없다
신뢰 루트에 없는 것들에 주목해 보십시오. 하드웨어 엔클레이브가 없습니다. 「이 칩과 제조사를 믿으라」는 요구가 없으므로 부채널이나 벤더 펌웨어를 걱정할 일도 없습니다. 회사가 운영하는 외부 키 관리 서비스도 없으므로, 침해하거나 압박하거나 법적 명령을 보낼 기업 실체 자체가 없습니다. 신뢰 루트는 임계 암호학과 Celar 자체 합의 안에 있는, 담보가 걸려 슬래싱 가능한 좌석들입니다. 보안은 믿으라고 요구하는 물리적·기업적 비밀이 아니라, 눈에 보이고 가격이 매겨진 분산과 경제에 기반합니다.
05 /솔직한 단서
저희가 숨기는 대신 자체 PF-1 라벨에 적어 둔 부분이 있습니다. 이것은 HIDDEN-C이지 HIDDEN-U가 아닙니다. 기밀성은 다만 위원회가 임계값 규모로 담합하지 않는 한 유지됩니다. 정족수가 함께 움직이면 복호화할 수 있습니다. 이는 실재하며 공개된 가정이고, 그렇기 때문에 FHE 암호화 계층은 무제한 담합에 대한 보장이 아니라 위원회 신뢰에 기반한 보장입니다. (전원 담합에도 살아남는 성질이 필요하다면 그것은 ZK 실드 풀의 몫입니다. 다른 계층, 다른 역할입니다.)
이 가정을 방어할 수 있게 해 주는 것은 「정족수를 이루는 정직한 사람들이 계속 정직할 것」이라는 약속이 아닙니다. 담합이 동시에 경제적으로 비합리적 이 되고 — ℋ 규칙에 따라 임계값 장악 비용이 그것이 가져다줄 수 있는 어떤 이익보다 커야 합니다 — 그리고 운영상 매우 어렵 게 만들어진다는 점입니다. 에포크 단위 재분배와 슬래싱이 그 역할을 합니다. 저희는 「신뢰가 필요 없다」고 팔아 놓고 위원회의 존재를 나중에 알게 하기보다, 가정을 정확히 밝히고 왜 그것이 성립하는지 보여 주는 쪽을 택합니다. 제네시스 단계에서 위원회는 허가제이며(검증된 좌석 집합), 스테이킹과 검증 체계가 성숙함에 따라 무허가 참여로 개방됩니다.
06 /요점
대부분의 암호 시스템은 “누가 복호화할 수 있는가”라는 질문에, 신뢰해야 하는 주체와 그가 악용하지 않을 이유에 대한 설명으로 답합니다. Celar의 답은 혼자서는 누구도 도달할 수 없는 임계값, 모든 몫을 다시 무작위화하는 선제적 갱신, 그리고 서명 및 슬래싱 가능하도록 설계된 부분 복호화입니다 — 어느 좌석도 보유하지 않고, 정상 운영에서 결코 조립되지 않으며, 그 한계를 감추지 않고 공개하는 키입니다.
문의 — press@celar.cc · ℋ 지표 — celar.cc/health · $CELAR