RAM-LFE
RAM-LFE သည် Random-Access Machine Laconic Function Evaluation ကိုဆိုလိုသည်။ Iroha တွင်၎င်းသည် အများပြည်သူ၏မူဝါဒများကချိတ်ဆက်ထားသောပရိုဂရမ်များအတွက် ယေဘုယျလျှို့ဝှက်လုပ်ဆောင်ချက်လွှာဖြစ်သော်လည်း ၀ င်ရောက်ရှိမှုများကိုကမ္ဘာနိုင်ငံသို့မရေးသားသင့်ပါ။ ၎င်းကို SORA Nexus ကိုယ်ပိုင်ဖုန်း (သို့) အီးမေးလ်ရှာဖွေရေးလို ID စီးဆင်းမှုများမှ အသုံးပြုပြီး node profile တစ်ခုက app ကို မျက်နှာမူတဲ့ လမ်းကြောင်းများကို enable လုပ်တဲ့အခါမှာ ယေဘုယျ Torii ပရိုဂရမ် အကူအညီအဖြစ်လည်း ထုတ်ဖော်နိုင်သည်။
ကွင်းဆက်က မူဝါဒဆိုင်ရာ တာဝန်ယူမှုနှင့် လက်မှတ်အတည်ပြုမှု metadata ကို သိမ်းဆည်းထားသည်။ Resolver သို့မဟုတ် Torii runtime သည်ပုန်းကွယ်သော အစီအစဉ်ကို အကဲဖြတ်ပြီး ခွင့်ပြုချက်ရှိ output ကိုသာပြန်လည်ပို့ပေးပြီး ဖောက်သည်များ၊ ထောက်ပံ့ရေး tooling သို့မဟုတ် ledger ညွှန်ကြားချက်များကို မှတ်ပုံတင်မူဝါဒနှင့်ယှဉ်၍ စစ်ဆေးနိုင်သည့်လက်မှတ်တစ်စောင်ကို ချိတ်ဆက်တယ်။
အမည်ပေးခြင်း
နာမည်ခွဲခြားချက်က အရေးပါပါတယ်။
| သက်တမ်း | အဓိပ္ပါယ် |
|---|---|
ram_lfe | ပြင်ပ လျှို့ဝှက်လုပ်ဆောင်မှု abstraction: ပရိုဂရမ်မူဝါဒများ၊ ကတိပေးချက်များ၊ အကောင်အထည်ဖော်မှုလက်မှတ်များနှင့် လက်မှတ်စစ်ဆေးခြင်း mode ကို။ |
BFV | Brakerski/Fan-Vercauteren ကို encrypted input RAM-LFE backends တွေနဲ့ အသုံးပြုတဲ့ homomorphic encryption scheme ပါ။ |
ram_fhe_profile | Programmed encrypted execution machine အတွက် BFV သီးသန့် metadata ပါ။ ဒါက RAM-LFE ရဲ့ ဒုတိယအမည်မဟုတ်ဘူး။ |
ဒေတာပုံစံမှာ RamLfeProgramPolicy နှင့် RamLfeExecutionReceipt ရှိသည် RAM-LFE အမျိုးအစားတွေပေါ့။ BFV parameters, encrypted text envelopes တွေနဲ့ ပုန်းနေတဲ့ RAM-FHE ပရိုဂရမ်ပရိုဖိုင်ဟာ မူဝါဒတစ်ခုမှာ အသုံးပြုတဲ့ encrypted-executing backend ကိုပါ ပါဝင်ပါတယ်။
မှတ်တမ်းတင်ချက်များ
RAM-LFE အစီအစဉ် မူဝါဒကို ကမ္ဘာအနှံ့မှာ program_id က မှတ်ပုံတင်ထားပြီး မူဝါဒမှာ အောက်ပါအချက်တွေ ပါဝင်ပါတယ်။
- မူဝါဒကို တက်ကြွ၊ ပိတ်ပင် (သို့) အခြားနည်းဖြင့် ပြောင်းလဲနိုင်သော ပိုင်ရှင်စာရင်း
- ဖောက်သည်များအား ကြော်ငြာထားသော backend
- လက်မှတ်စစ်ဆေးမှုပုံစံ
signedသို့မဟုတ်proof - လျှို့ဝှက်ထားတဲ့ ပရိုဂရမ် metadata နဲ့ အကဲဖြတ်သူလျှို့ဝှက်ချက်အတွက် ရည်စူးမှု
- လက်မှတ်ရေးထိုးထားတဲ့လက်မှတ်များအတွက် Resolver အများသုံးသော့
- BFV ပမာဏများနှင့်
ram_fhe_profileကဲ့သို့သော ရွေးချယ်စရာ အများပြည်သူ လျှို့ဝှက်သွင်းမှု metadata များ။ activeလိပ်ပြာက မူဝါဒက လက်မှတ်အသစ်တွေ ထုတ်ပေးနိုင်လားဆိုတာ ထိန်းချုပ်တယ်။
ပုန်းကွယ်သော လျှို့ဝှက်ချက်၊ ပွင့်လင်းစာသားအမှတ်တံဆိပ်တန်ဖိုးနှင့် ပုန်းကွယ်သည့်ပရိုဂရမ်ခန္ဓာကို ကမ္ဘာအခြေအနေတွင် သိမ်းထားခြင်းမရှိပါ။ ဖောက်သည်များသည် ကတိပေးချက်များ၊ မရှင်းလင်းတဲ့ ဟက်ရှ်များ၊ လက်ခံရရှိမှု ဟတ်ရှ်များ, ကုဒ်စာသားများနှင့် ပရိုဂရမ်း digests များကို မရှင်းလင်းသော ပရိုဂရပ်စ်တန်ဖိုးများအဖြစ် සලකා බැලිය යුතුය။
နောက်ခံသတင်းများ
လက်ရှိ RAM-LFE ထောက်ပံ့မှုက backend identifiers သုံးခုကို ဗဟိုပြုထားတာပါ။
| Backend | အသုံးပြုခြင်း |
|---|---|
hkdf-sha3-512-prf-v1 | ကတိပြုချက်ချမှတ်ထားသော PRF အကဲဖြတ်မှု။ |
bfv-affine-sha3-256-v1 | BFV ထောက်ပံ့ထားတဲ့ လျှို့ဝှက် အချိတ်အနှီး အကဲဖြတ်မှု ကုဒ်သွင်းထားတဲ့ မှတ်သားစရာ slot တွေမှာ။ |
bfv-programmed-sha3-256-v1 | BFV ကိုထောက်ပံ့ထားတဲ့ ပရိုဂရမ်လုပ်တဲ့ အကောင်အထည်ဖော်မှုက ကုဒ်သွင်းထားတဲ့ မှတ်ပုံတင်တွေနဲ့ မှတ်ဉာဏ်လမ်းကြောင်းတွေပေါ်မှာပါ။ |
ID မူဝါဒများအတွက် BFV ပရိုဂရမ်ပြု backend သည် အရေးကြီးသော ခေတ်မီလမ်းကြောင်းဖြစ်သည်။ ၎င်းသည် Wallet များကို ပုံမှန်ဝင်ရောက်မှုများကို ဒေသတွင်းတွင် ကုဒ်သွင်းခွင့်ပေးသည်။ ငွေချေးမှုလုပ်ငန်းစဉ်တွင် အများပြည်သူအမှတ်တံဆိပ်ကိုမမြင်ဘဲ resolver ကို အကဲဖြတ်နိုင်စေသည်။ ရလဒ် hash ကို မှတ်ပုံတင်ထားတဲ့ ပရိုဂရမ် မူဝါဒနဲ့ ချိတ်ဆက်တဲ့ လက်မှတ်ကို ပြန်ပို့တယ်။
သင်္ချာ
ဤအပိုင်းသည် လက်ရှိ RAM-LFE ကုဒ်ဖြင့်အသုံးပြုသော အကောင်အထည်ဖော်မှုအဆင့် အက္ခရာကိုဖော်ပြသည်။ ဒါဟာလုံခြုံရေးသက်သေမဟုတ်ပေ။ မူဝါဒများ၊လက်မှတ်များနှင့်ဖောက်သည်များသည် သဘောတူညီရန်လိုအပ်သည့် သတ်မှတ်ချက်စာရင်းနှင့်ကုဒ်သွင်းထားသောတန်ဖိုးဖြတ်ခြင်းပုံစံဖြစ်သည်။
မှတ်ချက်တင်ခြင်း
ခွင့်ပြုပါ။
- Iroha
Hash::new(m): Blake2b-32 overmဖြစ်ပြီး နောက်ဆုံး byte ရဲ့ အနည်းဆုံး သိသာတဲ့ bit ကို1သို့ တွန်းပို့ပေးတယ်။ - (N(x)) သည်
x၏ Canonical Norito ကုဒ်ဖြစ်ရမည်။ - (a \parallel b) byte-string concatenation ကိုဆိုလိုပါတယ်။
- (\operatorname{le64} ((i)) သည် လက်မှတ်မထိုးသေးတဲ့ အလုံးတစ်လုံး၏ 8-byte အသေးအမွှား encoding ကိုဖြစ်ရမည်။
- (s) ပြင်ပကမ္ဘာနိုင်ငံမှာ ထိန်းသိမ်းထားတဲ့ လျှို့ဝှက်ချက် ဖြေရှင်းသူဖြစ်ဖို့။
- (P) ပြည်သူ့မူဝါဒ ပမာဏတွေဖြစ်ဖို့ပါ။
- (A) နှင့် ဆက်စပ်သော အချက်အလက်များကို တောင်းဆိုပါ။
- (x) ကို ပုံမှန် input bytes သို့မဟုတ် Norito ကုဒ်သွင်းထားတဲ့ encrypted-input envelope ကို backend အပေါ် မူတည်ပြီး ဖြစ်စေ။
RAM-LFE သည်ဒိုမင်ခွဲခြားသော hash များကိုအသုံးပြုသည်။ အောက်ပါ ပုံသေနည်းများသည်ဒိုမိုင်းများကိုရည်ရွယ်ချက်အရအမည်ပေးထားသည်၊ ၎င်းတို့၏လက်ရှိ byte string များမှာ:
| သင်္ကေတ | Domain string ကို |
|---|---|
| (D_{\mathrm{policy}}) | iroha.ram_lfe.policy.hkdf_sha3_512_prf.v1 |
| (D_{\mathrm{secret}}) | iroha.ram_lfe.policy_secret.hkdf_sha3_512_prf.v1 |
| (D_{\mathrm{salt}}) | iroha.ram_lfe.hkdf_salt.hkdf_sha3_512_prf.v1 |
| (D_{\mathrm{hkdf_opaque}}) | iroha.ram_lfe.opaque_info.hkdf_sha3_512_prf.v1 |
| (D_{\mathrm{hkdf_receipt}}) | iroha.ram_lfe.receipt_info.hkdf_sha3_512_prf.v1 |
| (D_{\mathrm{opaque}}) | iroha.ram_lfe.opaque_hash.hkdf_sha3_512_prf.v1 |
| (D_{\mathrm{receipt}}) | iroha.ram_lfe.receipt_hash.hkdf_sha3_512_prf.v1 |
| (D_{\mathrm{affine_circuit}}) | iroha.ram_lfe.bfv_affine.circuit.v1 |
| (D_{\mathrm{affine_opaque}}) | iroha.ram_lfe.bfv_affine.opaque_hash.v1 |
| (D_{\mathrm{affine_receipt}}) | iroha.ram_lfe.bfv_affine.receipt_hash.v1 |
| (D_{\mathrm{program_memory}}) | iroha.ram_lfe.bfv_program.memory.v1 |
| (D_{\mathrm{program_opaque}}) | iroha.ram_lfe.bfv_program.opaque_hash.v1 |
| (D_{\mathrm{program_receipt}}) | iroha.ram_lfe.bfv_program.receipt_hash.v1 |
| (D_{\mathrm{program_digest}}) | iroha.ram_lfe.bfv_program.digest.v1 |
| (D_{\mathrm{output}}) | iroha.ram_lfe.output_hash.v1 |
| (D_{\mathrm{id_opaque}}) | iroha.ram_lfe.identifier.opaque_hash.v1 |
| (D_{\mathrm{id_receipt}}) | iroha.ram_lfe.identifier.receipt_hash.v1 |
| (D_{\mathrm{bfv_keygen}}) | iroha.crypto.fhe.bfv.keygen.v1 |
| (D_{\mathrm{bfv_encrypt}}) | iroha.crypto.fhe.bfv.encrypt.v1 |
| (D_{\mathrm{id_keygen}}) | iroha.crypto.fhe.bfv.identifier.keygen.v1 |
| (D_{\mathrm{id_slot}}) | iroha.crypto.fhe.bfv.identifier.slot.v1 |
မူဝါဒ ကတိပြုချက်
မူဝါဒ ကတိကဝတ်တစ်ခုဟာ အများပြည်သူသတ်မှတ်ချက်တွေနဲ့ ပိတ်ထားတဲ့ လျှို့ဝှက် resolver ကို backend တစ်ခုနဲ့ ချည်နှောင်တယ်။ ပထမဦးဆုံးအနေနဲ့ လျှို့၀ှက်မှုကို သီးခြားချည်နှောင်ပါတယ်။
အဲဒီနောက်မှာ မူဝါဒရဲ့ အပြည့်အစုံကို ကုဒ်သွင်းလိုက်ပါတယ်။
ပြီးတော့ ထုတ်ဝေထားတဲ့ မူဝါဒ hash ကတော့
ချိတ်ဆက်ထားသော PolicyCommitment သည်:
အကဲဖြတ်မှုက runtime လျှို့ဝှက်ချက်ကနေ တူညီတဲ့တန်ဖိုးကိုပြန်တွက်တယ်။ ပြန်တွက် hash ကွာခြားရင် အကဲဖြတ်မှုဟာ commitment မလိုက်ဖက်မှုကြောင့် ကျရှုံးပါတယ်။
HKDF-SHA3-512 Backend
hkdf-sha3-512-prf-v1 အတွက်ထုတ်ကုန်သည် ပုံမှန်ဝင်ရောက်မှုတစ်ခုတည်းဖြစ်သည်၊ သို့သော် opaque identifier နှင့်လက်မှတ် hash သည် လျှို့ဝှက်ချည်နှောင်ထားသော PRF ထုတ်ကုန်များဖြစ်သည်။
တောင်းဆိုချက်စာရင်းက-
HKDF ဆားနဲ့ pseudorandom key တွေက-
opaque ပစ္စည်းကို ကျယ်ပြန့်ပြီး hashed:
လက်ခံရရှိမှုပစ္စည်းက ပွင့်လင်းမြင်သာမှုမရှိတဲ့ ID ကို ထပ်ပြီး ချိတ်ဆက်ပေးပါတယ်။
Backend ကပြန်လာတယ်
BFV ထုံးစံ
BFV သည် ကျော့ကွင်းအခြေခံ homomorphic encryption scheme တစ်ခုဖြစ်သည်။ "homomorphic" ဆိုသည်မှာ ပရိုဂရမ်တစ်ခုသည် encrypted values များကိုထည့်သွင်းနိုင်ပြီး မြှောက်နိုင်ခြင်းဖြစ်ပြီး decryption ပြီးနောက် plaintext တန်ဖိုးများပေါ်တွင် additions နှင့် multiplications များကိုလုပ်ခဲ့ပါကတူညီသော ရလဒ်ကိုရရှိနိုင်သည်။
RAM-LFE အတွက်တော့ BFV ကို encrypted input mechanism အဖြစ် အသုံးပြုပါတယ်။
- ငွေကြေးအိတ်ဟာ ဖုန်းနံပါတ် (သို့) အီးမေးလ်လိပ်စာလို ပုဂ္ဂလိကတန်ဖိုးကို ပုံမှန်ဖြစ်စေတယ်။
- ပိုက်ဆံအိတ်က ဘိုင်က်တွေကို အလုံးစုံပေါက်လေးတွေအဖြစ် ပြောင်းပေးတယ်။
- slot တစ်ခုစီကို resolver ရဲ့ public key BFV နဲ့ encrypt လုပ်ထားတယ်။
- Resolver Runtime က အဲဒီ ကုဒ်စာသားတွေကို သုံးပြီး ပုန်းနေတဲ့ အစီအစဉ်ကို အကဲဖြတ်တယ်။
- Runtime က ပုန်းကွယ်နေတဲ့ အစီအစဉ် ထုတ်ကုန်ကိုသာ ဖေါ်ထုတ်ပေးပြီး လက်မှတ်ထိုးတာ (သို့) လက်ခံလက်မှတ်ကို သက်သေပြတယ်။
BFV ဟာ တိကျတဲ့ အလုံးစုံ သင်္ချာပါ၊ နီးစပ်တဲ့ သင်္ချာမဟုတ်ဘူး။ ဒါကြောင့် ၎င်းဟာ floating-point model inference ထက် identifier byte နဲ့ အသေးစား modular computations တွေအတွက် ပိုတော်ပါတယ်။ အတွင်းမှာ Iroha current ကို BFV အသုံးပြုမှု, သွယ်ဝှက် slot တစ်ခုစီကို scalar တန်ဖိုး modulo ကိုဆောင်ထားပါတယ် (t), သာမန်အားဖြင့် ဘိုင်တာ (သို့) ဘိုင်တာအလျားကွင်းပါ။ ပိုးမွှားစာသားကိုယ်တိုင်က အများကြီး ပိုကြီးတဲ့ integer (q) ကို modulo လုပ်နေတာပါ။ အကြားက ကွာဟချက် (q) နှင့် (t) encryption နှင့် homomorphic operation များအတွက်အသံကို decryption နေရာပေးသည် မိတ်ဆက်ပေးပါ။
BFV ကုဒ်စာသားမှာ polynomial အစိတ်အပိုင်း နှစ်ခုရှိပါတယ်။
လျှို့ဝှက်သော့က နောက်ထပ် polynomial (s_k) ပါ။ decryption က အောက်ပါ အစိတ်အပိုင်းတွေကို ပေါင်းစပ်ပေးပါတယ်။
(v) သည် scaleed plaintext နှင့် နီးစပ်သည်။ Rounding က plaintext ကိုက်ညီမှု modulo (t) ကိုပြန်လည်ရရှိစေသည်။ အသုံးဝင်သော ဂုဏ်သတ္တိက ciphertext လုပ်ဆောင်ချက်များသည်ဤဖွဲ့စည်းမှုကို ထိန်းသိမ်းထားခြင်းဖြစ်သည်။
| ရိုးရှင်းတဲ့ လုပ်ဆောင်ချက် | ကုဒ်စာသား လုပ်ဆောင်ချက် |
|---|---|
| (m+n) | ကုဒ်စာသား အစိတ်အပိုင်းတွေ ထည့်ပါ။ |
| (m+\alpha) | (c_0) ကို scale လုပ်ထားတဲ့ plaintext ကိန်းသေကို ထည့်ပါ။ |
| (\alpha m) | စာလုံးဝှက်စာသား အစိတ်အပိုင်း နှစ်ခုစလုံးကို (\alpha) နဲ့ scale လုပ်ပါ။ |
| (mn) | ciphertext polynomials တွေကို မြှောက်ပြီး ပြန်ချဲ့လိုက်၊ နောက်ပြန်တန်းတင်လိုက် |
မြှောက်ခြင်းသည် စျေးကြီးသော လုပ်ငန်းစဉ်ဖြစ်သည်။ နှစ်ခုပါဝင်သော ကုဒ်စာသားများ၏ ထုတ်ကုန်တစ်ခုက သဘာဝအတိုင်း (1), (s_k) နှင့် (s_k^2) ဖြင့် decrypts လုပ်သော သုံးခုပါဝင်သောကုဒ်စာသားကို ဖန်တီးသည်။ Relinearization သည် (s_k^2) စာလုံးကို ပုံမှန် ၂ ဖွဲ့သော ကုဒ်စာသားအဖြစ် ပြန်လည်ထည့်ရန် ထုတ်ဝေထားသည့် အကဲဖြတ်ချက် သော့ကို အသုံးပြုသည်။ ထိုနည်းဖြင့် နောက်ပိုင်းတွင် ထပ်ပေါင်းခြင်းများနှင့် မြှင့်တင်မှုများကို တူညီသော ကုဒ် စာသားပုံစံဖြင့် ထိန်းသိမ်းနိုင်သည်။
BFV သည်လည်း "leveled" ဖြစ်သည် - ကုဒ်သွင်းထားသော လုပ်ဆောင်ချက်တိုင်းမှာ ဆူညံမှု ဘတ်ဂျက်တစ်ချို့ကို စားသုံးသည်။ ဤလုပ်ဆောင်မှုက ဒီဘတ်ဂျက်ကို အသစ်ပြန်လည်ဆန်းသစ်ဖို့ ciphertexts ကို bootstrap မလုပ်ပါ။ ဒီအစား, RAM-LFE ကသေးငယ်တဲ့ ram_fhe_profile ကိုထုတ်ဝေပြီးသတ်မှတ်ထားတဲ့ ပုန်းကွယ်သောပရိုဂရမ်ပုံစံတစ်ခုသာလက်ခံသည်။ အဆိုပါ parameters set ၏ supported depth အတွင်းတွင်အကဲဖြတ်မှုကိုထိန်းသိမ်းထားသည်။ လက်ရှိပရိုဂရမ်ပြုလုပ်ထားသော profile သည် fixed register count, fixed memory-lane count နှင့် programmed step တစ်ခုလျှင် အများဆုံး ciphertext-ciphertext မြှောက်ခြင်းများကိုခွင့်ပြုပါသည်။
RAM-LFE ဒီဇိုင်းမှာ BFV က client input ကို အများပြည်သူ ledger ဒေတာကနေနဲ့ ငွေပေးချေမှု (သို့) လမ်းကြောင်း အသုံးဝင်ဝန်ဆောင်မှုကိုသာမြင်တဲ့ လေ့လာသူတွေကနေ ပုန်းကွယ်ထားတယ်။ ဒါကကွင်းဆက်ဟာ အလိုလို ကုဒ်သွင်းထားတဲ့ အစီအစဉ်တွေကို ကိုယ်တိုင်လုပ်ဆောင်တာ မဆိုလိုပါဘူး။ Torii Resolver Runtime သည် BFV လျှို့ဝှက်ပစ္စည်းကို ပိုင်ဆိုင်နေဆဲဖြစ်ပြီး၊ ဖွဲ့စည်းထားသော ပုန်းကွယ်သောအစီအစဉ်ကို အကဲဖြတ်ပြီး ခွင့်ပြုသည့်ထွက်ကုန်များကို ဖော်ထုတ်ကာ ရလဒ်ကို သက်သေထူပြသည်။ နောက်တော့ Ledger ကအကန့်သတ်ချက်များကို စစ်ဆေးပြီး on-chain မူဝါဒဆိုင်ရာ တာဝန်ယူမှုနှင့်ပတ်သက်၍ သက်သေခံမှုကိုစစ်ဆေးပြီး အများသုံးကျော့ (သို့မဟုတ်) အထောက်အထား metadata ကို Resolver ပြုလုပ်သည်။
Identifier အသုံးပြုမှု ကိစ္စက ရည်ရွယ်ချက်အရ ရိုးရှင်းတဲ့ ကိုယ်စားပြုချက်ကို ရွေးချယ်တယ်။ ပုံမှန်လုပ်ထားတဲ့ string ကို အောက်ပါအတိုင်း ကုဒ်သွင်းထားတာပါ။
[length, byte_0, byte_1, ..., byte_n, 0, 0, ...]အစိတ်အပိုင်းတိုင်းကို ၎င်း၏ ကိုယ်ပိုင် BFV scalar ciphertext အဖြစ် encrypt လုပ်ထားသည်။ ထိုပုံစံက ပုံမှန်ပြုလုပ်ခြင်းနှင့် envelope validation ကိုရှင်းလင်းစေသည်၊ ငွေအိတ်များကို အများပြည်သူသတ်မှတ်ချက်များမှ encrypted request များကိုတည်ဆောက်ခွင့်ပေးပြီး resolver သည် stable receipt transcript တစ်ခုသို့ညီမျှသော encrypt input များကို canonicalize လုပ်နိုင်သည်။
BFV လက်စွပ်ပုံစံ
BFV backends တွေမှာ negacyclic polynomial ring ကို သုံးပါတယ်။
ပြီးတော့ ရိုးရှင်းတဲ့ စာသားကြိုး:
ဘယ်နေရာမှာ:
- (n) သည်
polynomial_degreeဖြစ်သည်၊ စွမ်းအား ၂ - (q) သည်
ciphertext_modulusဖြစ်သည်။ - (t) သည်
plaintext_modulusဖြစ်သည်။ - (q > t) နှင့် (t \mid q)
- (\Delta = q/t)
- (B = 2^{\mathrm{decomposition_base_log}})
Plaintext ကော်ဖစ်ကိန်း vectors တွေကို ကော်ဖိတ်ကိန်းတစ်ခုစီကို scale လုပ်ပြီး ကုဒ်သွင်းပေးပါတယ်။
decryption center-lifts ကို coefficient တစ်ခုစီကို:
နောက်ပြီး (R_t) သို့ ပြန်လည်ထည့်သွင်းပါ
ဒီမှာ (s_k) အဲဒါက BFV လျှို့ဝှက်သော့ polynomial အပြင်ဘက်မဟုတ်ဘဲ RAM-LFE resolver လျှို့ဝှက်ချက် (s).
BFV အဓိကမျိုးဆက်
BFV key material ကို encrypted identifier input အတွက် resolver secret နဲ့ associated data တစ်ခုချင်းစီအတွက် deterministic ဖြစ်စေပါတယ်။
BFV RNG ကို အောက်ပါအတိုင်း မျိုးစေ့စိုက်ပါ။
အဓိက generator နမူနာများ:
- (s_k \in {-1,0,1}^n) ကို Modulo (q) အဖြစ် တင်ပြထားသည်။
- (a \leftarrow R_q) တစ်ပုံစံတည်း
- (e \in {-1,0,1}^n)
အများသုံး သော့က-
(R_q) ထဲက ကြိုးထုတ်ကုန်အဖြစ် (s_k^2) ကို ပြန်လည်ချိတ်ဆက်ရန်။ အခြေခံ-(B) ဂဏန်းတိုင်းအတွက် (j) အတွက်၊ အသေးစားဖြန့်ဝေမှုမှ နမူနာ (a_j) ကို တစ်ပုံစံတည်းနဲ့ (e_j) ကို ထုတ်ယူပြီး နောက်မှာ ဖော်ပြပါ:
ပြည်သူလူထု BFV မူဝါဒ metadata များမှာ public key ကိုပါ ၀ င်သည်။ max_input_bytes. နိုင်ငံတကာ BFV လျှို့ဝှက်သော့နဲ့ relinearization key တွေဟာ Resolver Runtime မှာ ရှိနေတုန်းပါ။
BFV ကုဒ်သွင်းခြင်းနှင့် လုပ်ဆောင်ချက်များ
Plaintext polynomial (m) ကို encrypt လုပ်ဖို့ အကောင်အထည်ဖော်မှု မျိုးစေ့က နောက်ထပ် ChaCha20 RNG တစ်ခုကို:
(u,e_1,e_2 \in {-1,0,1}^n) ကို နမူနာယူပြီး တွက်ချက်တယ်။
ကုဒ်စာသားက (c=(c_0,c_1)) ပါ။
ဟိုမိုမော်ဖစ် ပေါင်းထည့်ခြင်းသည် အစိတ်အပိုင်းဆိုင်ရာ အသိပညာရှိသည်:
လတ်တလောစာသား scalar (\alpha) ကို coefficient zero changes only (c_0) သို့ ထည့်သွင်းခြင်း။
Plaintext scalar (\alpha) ဖြင့် မြှောက်ခြင်းအားဖြင့် အစိတ်အပိုင်း နှစ်ခုစလုံးကို ကျယ်ပြန့်စေသည်-
c_0,c _1)) နှင့် (d=(d_0,d_1)) အတွက်၊ ပိုးမွှားစာသား မြှောက်ခြင်းသည် အရွယ်အစားသုံးခုပါတဲ့ ပိုးမႊားစာသားကို ပထမဦးဆုံး တွက်ချက်ပြီး ကော်ဖိုင်နန်းတစ်ခုစီကို (t/q) ဖြင့် ပြန်လည်တွက်ပေးသည်။
အထက်ပါထုတ်ကုန်အားလုံးသည် (R_q) တွင်နေဂါသကလစ်ကြိုးထုတ်ကုန်များဖြစ်ပါသည်။ ထို့နောက် (\tilde c_2) ကိုအခြေခံ-(B) များစွာကိန်းများအဖြစ်ခွဲခြားသည်။
နောက်ပြီး ပြန်လည်ချိတ်ဆက်ထားပါတယ်
ရလဒ်က နှစ်ခုပါဝင်တဲ့ BFV ကုဒ်စာပေပါ။
Identifier ကုဒ်စာသားအဖုံး
ID input byte string ကို:
scalar slots တွေမှာ ကုဒ်သွင်းထားပါတယ်
max_input_bytes + 1 အထိရှိပြီး ကျန်တဲ့ slot တွေအားလုံးဟာ သုညပါ။ scalar slot တစ်ခုစီကို coefficient-zero plaintext polynomial ([m_i]) အဖြစ် encrypt လုပ်ထားတာပါ။
လျှို့ဝှက်မှတ်သားရေးအဖုံးက:
(M=\mathrm{max_input_bytes}) ရှိသည်။
BFV Affine Backend
bfv-affine-sha3-256-v1 အတွက် runtime သည် BFV key material ကို (s) နှင့် (A) တို့မှ ပထမဦးဆုံးထုတ်ယူသည်။ ထုတ်ယူထားသော အများပြည်သူ parameters များသည်အဆက်မပြတ် commit လုပ်ထားသည့် အများပြည်သူ parameter များနှင့်တိကျစွာညီမျှရမည်ဖြစ်သည်။
ချောမွေ့တဲ့ ပတ်လမ်းမျိုးစေ့က-
ဤမျိုးစေ့မှ runtime နမူနာများ, modulo (t), 32-တန်း affine circuit ကို:
ဘယ်မှာ (m_i) Homeomorphically ဆိုရင် စာလုံးပေါင်းတွေအပေါ် တူညီတဲ့တန်ဖိုးကို တွက်ချက်တယ်။
Resolver က (C_j) တစ်ခုစီကို decrypt လုပ်ပေးပြီး နောက်ဆက်တွဲ plaintext ကိုက်ညီချက်အားလုံးကို သုညဖြစ်ဖို့ တောင်းဆိုကာ coefficient-zero တန်ဖိုးတွေကို byte အဖြစ်ပြောင်းပေးပြီး form တွေမှာ:
အဲဒီနောက်မှာ
BFV ပရိုဂရမ်လုပ်ထားတဲ့ Backend
bfv-programmed-sha3-256-v1 အတွက် အများပြည်သူသတ်မှတ်ချက်များမှာ BFV မှတ်သားရေး ကုဒ်သွင်းခြင်းသတ်မှတ်ချက်တွေနဲ့ ပုန်းကွယ်တဲ့ပရိုဂရမ် Digest ကို ထည့်သွင်းထားပါတယ်-
လက်ရှိ RAM-FHE ပရိုဖိုင်သည်:
| ကွင်း | တန်ဖိုး |
|---|---|
profile_version | 1 |
register_count | 4 |
memory_lane_count | 32 |
ciphertext_mul_per_step | 1 |
encrypted_input_mode | resolver_canonicalized_envelope_v1 |
min_ciphertext_modulus | (2^{52}) |
Torii သို့တင်သွင်းထားသော plaintext input ကို BFV envelope ထဲတွင် ပံ့ပိုးပေးခြင်းမပြုမီမှာ encrypt လုပ်ထားပါသည်။ server-side encryption အတွက် deterministic seed ကတော့:
Externally provided encrypted input အတွက် resolver က identifier envelope ကို decrypts လုပ်ပြီး executing မလုပ်ခင် ဒီ deterministic envelope ထဲကို ပြန်လည်encrypt လုပ်ပေးပါတယ်။ အဲဒီ canonicalization ဟာ receipt hash တွေကို semantically equal BFV ciphertext တွေမှာ တည်ငြိမ်အောင် ထိန်းထားတယ်။
ပထမဦးဆုံး လျှို့ဝှက်ထားတဲ့ မှတ်ဉာဏ်လမ်းကြောင်းတွေက အောက်ပါကနေ ရတာပါ။
32 လမ်းကြောင်းတစ်ခုစီအတွက် Runtime နမူနာများ (r_j \in [0,t)) နဲ့ stores a ကို BFV encrypt text ကို encrypt လုပ်ခြင်း (r_j). အဲဒီနောက်မှာ ပုန်းကွယ်နေတဲ့ ပရိုဂရမ်က ကုဒ်သွင်းထားတဲ့ မှတ်ပုံတင်များနဲ့ ကုဒ်သွင်းထားသော မှတ်ဉာဏ်ကို အကောင်အထည်ဖော်ပါတယ်။
| ညွှန်ကြားချက် | အက္ခရာ |
|---|---|
LoadInput(dst, i) | (R_{\mathrm{dst}} \leftarrow C_i) |
LoadState(dst, j) | (R_{\mathrm{dst}} \leftarrow S_j) |
StoreState(j, src) | (S_j \leftarrow R_{\mathrm{src}}) |
LoadConst(dst, a) | (R_{\mathrm{dst}} \leftarrow \operatorname{Enc}(a)) |
Add(dst, a, b) | (R_{\mathrm{dst}} \leftarrow R_a + R_b) |
AddPlain(dst, src, a) | (R_{\mathrm{dst}} \leftarrow R_{\mathrm{src}} + a) |
SubPlain(dst, src, a) | (R_{\mathrm{dst}} \leftarrow R_{\mathrm{src}} - a) |
MulPlain(dst, src, a) | (R_{\mathrm{dst}} \leftarrow aR_{\mathrm{src}}) |
Mul(dst, a, b) | (R_{\mathrm{dst}} \leftarrow R_aR_b), ပြီးရင် ပြန်တန်းတင်လိုက်ပါ။ |
SelectEqZero(dst, cond, z, nz) | (R_{\mathrm{cond}}) ကို decrypt လုပ်ပါ။ သုညရှိရင် (R_z) ကိုရွေးပါ၊ မဟုတ်ရင်တော့ (R_{nz}). |
Output(src) | (R_{\mathrm{src}}) ကို output register စာရင်းထဲ ထည့်သွင်းပါ။ |
ညွှန်ကြားချက် tape ပြီးဆုံးပြီးနောက် Resolver က output register တစ်ခုစီကို decrypts လုပ်ပြီး coefficient zero ကို byte အဖြစ်ပြောင်းပြီး those bytes တွေကို concatenates:
ပရိုဂရမ်ပြုလုပ်ထားသော backend hash များမှာ:
default programmed identifier tape မှာ input slot (၆၄) ခုရှိပါတယ်။ slot တစ်ခုစီအတွက် (i) ဆိုရင် input slot ကို load လုပ်ပြီး memory lane (i \bmod 32) ကို loads လုပ်ပြီး add လုပ်ပေးပြီး result ကို output လုပ်ပါတယ်။
ထုတ်ကုန် hash များနှင့် လက်မှတ်များ
အထွေထွေ RAM-LFE အကောင်အထည်ဖော်မှုလက်မှတ်က raw output ကို လက်မှတ်ထိုးခြင်းမဟုတ်ဘဲ output hash ကိုလက်မှတ်ထိုးသည်။
Torii RAM-LFE အကောင်အထည်ဖော်မှုလက်မှတ်များအတွက်၊ ဆက်စပ်သော ဒေတာသည် ပရိုဂရမ်ရှာဖွေရေးဘိုက်များဖြစ်ပါသည်။
လက်မှတ်ရေးထိုးထားတဲ့ လက်ခံစာရဲ့ အသုံးဝင်ပစ္စည်းက-
signed mode အတွက်:
စစ်ဆေးခြင်းသည် resolver_public_key ဖြင့် လက်မှတ်ကိုစစ်ဆေးပြီး ဤညီမျှမှုအားလုံးမှာ မပါကလက်မှတ်အား ပယ်ချသည်။
ဖုန်းခေါ်ဆိုသူက output_hex ကို ပေးပို့ပါက စစ်ဆေးသူကလည်း:
proof mode အတွက် သက်သေခံစာမှာ လက်မှတ်အစား အထောက်အထားအဖုံးတစ်ပုံး ပါပါတယ်။ စစ်ဆေးမှုက အတည်ပြုချက် backend, circuit id, public-input schema hash, verifying-key hash နဲ့ exposed public instances တွေဟာ proof verifier metadata နဲ့ encoded receipt-payload hash ကိုက်ညီမှုရှိလားဆိုတာစစ်ဆေးပါတယ်။
မျှော်မှန်းထားသော အများပြည်သူ instance များမှာ element တစ်ခုပါတဲ့ column လေးခုဖြစ်ပါတယ် Column (j) မှာ bytes (h_{8j}\ldots h_{8j+7}) ပါပြီး နောက်မှာ zero byte ၂၄ ခုရှိပါတယ်
Identifier ပရိုဂျက်ခြင်း
Identifier Resolution သည် user-facing opaque account identifier အဖြစ် generic backend opaque_hash ကိုအသုံးပြုခြင်းမရှိပါ။ ၎င်းသည် RAM-LFE output hash ကို identifier-specific domains များမှတစ်ဆင့် ပရိုဂျက်သည်။
IdentifierResolutionReceipt သည် ပိုမြင့်မားသော အသုံးဝင်ဝန်ပိုးကို လက်မှတ်ထိုးသည်-
လက်မှတ်ရေးထိုးထားတဲ့ မှတ်ပုံတင်လက်မှတ်များအတွက်-
ClaimIdentifier သည် လက်မှတ် (သို့) အထောက်အထားသည် သက်ဝင်မှုရှိလျှင်သာ လက်ခံလက်မှတ်ကို လက်ခံသည်၊ ထည့်သွင်းထားသော RAM-LFE အကောင်အထည်ဖော်မှု အသုံးဝင်ဝန်ဆောင်မှုသည် ရည်ညွှန်းသည့် အစီအစဉ် မူဝါဒနှင့် ကိုက်ညီပြီး uaid နှင့် account_id တို့သည် တောင်းဆိုနေသော အမိန့်ချမှတ်ချက်ဖြစ်သည်။
အကောင်အထည်ဖော်မှု စီးဆင်းမှု
အထွေထွေ RAM-LFE အကောင်အထည်ဖော်မှုမှာ အောက်ပါပုံစံရှိသည်-
- အုပ်ချုပ်မှု (သို့) လုပ်ငန်းရှင် မှတ်ပုံတင်
RamLfeProgramPolicy - ပိုင်ရှင်က မူဝါဒကို တက်ကြွစေတယ်။
- ဖောက်သည်က Torii မှ အများပြည်သူရေးရာ metadata ကိုဖတ်တယ်။
- Client က Resolver ကို input form တစ်ခုကို အတိအကျတင်ပေးတယ်။ Plaintext
input_hexဒါမှမဟုတ် encrypted input envelope BFV ပါ။ - Runtime က ပုန်းနေတဲ့ပရိုဂရမ်ကို အကဲဖြတ်ပြီး ပြန်လာပေးတယ်။
output_hex,output_hash,opaque_hash,receipt_hash, နှင့် aRamLfeExecutionReceipt. - Client (သို့) backend က ထုတ်ဝေထားတဲ့ မူဝါဒကို နှိုင်းယှဉ်ပြီး လက်မှတ်ရယူမှုကို စစ်ဆေးပြီး ပြန်လည်ပေးပို့ထားသော
output_hexသည်လက်မှတ်ရယူသူရဲ့output_hashကို ဟက်ရှ်ဖြစ်သည်ကို ရွေးချယ်မှုအရ စစ်ဆေးတယ်။ ClaimIdentifierလို အဆင့်မြင့် ညွှန်ကြားချက်တစ်ခုမှာ မူကြမ်း input ကို ထည့်သွင်းခြင်းအစား သက်သေခံလက်မှတ်ကို ထည့်သွင်းနိုင်ပါတယ်။
မှတ်သားရေး မူဝါဒများ
Identifier မူဝါဒများသည် RAM-LFE ကို တိကျစွာ အသုံးပြုခြင်းဖြစ်သည်။ ၎င်းတို့သည် ယေဘုယျပရိုဂရမ်မူဝါဒ၏အထက်တွင် စီးပွားရေးနာမည်နေရာနှင့် ပုံမှန်သတ်မှတ်မှုစည်းမျဉ်းကို ထည့်သွင်းသည်။
RegisterRamLfeProgramPolicy(
program_id = "phone_team",
owner = "<POLICY_OWNER>",
backend = "bfv-programmed-sha3-256-v1",
verification_mode = "signed",
commitment = "<HIDDEN_PROGRAM_POLICY_COMMITMENT>",
resolver_public_key = "<RESOLVER_PUBLIC_KEY>"
)
ActivateRamLfeProgramPolicy(program_id = "phone_team")
RegisterIdentifierPolicy(
id = "phone#team",
owner = "<POLICY_OWNER>",
normalization = "PhoneE164",
program_id = "phone_team",
note = "Private phone registration for team dataspace"
)
ActivateIdentifierPolicy(policy_id = "phone#team")Identifier layer မှာ RAM-LFE လက်မှတ်ကို အသုံးပြုပြီး ချိတ်ဆက်ပေးပါတယ်။
policy_id- လျှို့ဝှက် လုပ်ဆောင်ချက်ဖြင့် ရယူထားသော မရှင်းလင်းတဲ့ မှတ်သားစရာ
- အချိုးသတ်ချက်
receipt_hash - ငွေစာရင်း UAID
- တရားဝင်
account_id - အထွေထွေ RAM-LFE အကောင်အထည်ဖော်မှု အသုံးဝင်လစာ
User-facing onboarding အတွက် Account aliases ကို ပုဂ္ဂလိက ID တွေနဲ့ သီးခြားထားပါ။ Aliases တွေဟာ အများပြည်သူအမည်တွေပါ၊ ဖုန်းနံပါတ်တွေ၊ အီးမေးလ်လိပ်စာတွေနဲ့ အလားတူတန်ဖိုးတွေက ID မူဝါဒတွေနဲ့ လက်မှတ်တွေကနေ စီးဆင်းသင့်ပါတယ်။
Torii လမ်းကြောင်းများ
App ကို ဦးတည်တဲ့ လမ်းကြောင်းမိသားစုကို ဖွင့်ထားတဲ့အခါ Torii က RAM-LFE နဲ့ Identifier Assistant တွေကို ဖော်ပြပါတယ်။
| လမ်းကြောင်း | ရည်ရွယ်ချက် |
|---|---|
GET /v1/ram-lfe/program-policies | RAM-LFE ပရိုဂရမ် မူဝါဒများနှင့် အများပြည်သူ အကောင်အထည်ဖော်မှု မီတာဒေတာများကို ပြသပါ။ |
POST /v1/ram-lfe/programs/{program_id}/execute | input_hex (သို့) encrypted_input ကနေ ပရိုဂရမ် တစ်ခုကို အကောင်အထည်ဖော်ပြီး output hash တွေနဲ့ stateless receipt ကိုပြန်ပို့ပါ။ |
POST /v1/ram-lfe/receipts/verify | RamLfeExecutionReceipt ကို ထုတ်ပြန်ထားတဲ့ မူဝါဒနဲ့ စစ်ဆေးပြီး ရွေးချယ်စရာအနေနဲ့ output_hex နဲ့ output_hash ကို နှိုင်းယှဉ်ပါ။ |
GET /v1/identifier-policies | Identifier မူဝါဒများ၊ Normalization Mode များ၊ Resolver Key များနှင့် Encrypted Input Metadata များကို စာရင်းပေးပါ။ |
POST /v1/accounts/{account_id}/identifiers/claim-receipt | ClaimIdentifier ထဲမှာ အသုံးပြုသူ ထည့်သွင်းနိုင်မယ့် လက်မှတ်ထုတ်ပေးပါ။ |
POST /v1/identifiers/resolve | Active Claim ရှိပါက ချိတ်ဆက်ထားသောစာရင်းသို့ Normalized Identifier input ကို ဖြေရှင်းပါ။ |
GET /v1/identifiers/receipts/{receipt_hash} | စစ်ဆေးရေးနှင့် ထောက်ပံ့ရေး ကိရိယာများအတွက် လက်မှတ် hash ဖြင့် persisted identifier claim ကိုရှာဖွေပါ။ |
/openapi သို့မဟုတ် /openapi.json စာရွက်စာတမ်းများကို ဤလမ်းကြောင်းများနှင့် ဆောက်လုပ်ရန်မတိုင်ခင် အမြဲစစ်ဆေးပါ။ ရယူနိုင်မှုသည် node build နှင့် network profile ကိုမူတည်သည်။
Node Runtime
Torii လုပ်နေဆဲပါ။ RAM-LFE Runtime ကို အောက်မှာ သတ်မှတ်ထားပါတယ် torii.ram_lfe.programs[*], keyed by program_id. ဖွဲ့စည်းထားသော အစီအစဉ်တိုင်းသည် ချုပ်ဆက်ရေး မူဝါဒဆိုင်ရာ ကတိပေးချက်နှင့် ကိုက်ညီပြီး အကဲဖြတ်ရန် လိုအပ်သည့် runtime ပစ္စည်းများကို ဖြည့်ဆည်းပေးရမည်။ Identifier Routes တွေဟာ ဒီ Runtime ကိုပဲ ပြန်သုံးကြတယ်၊ သီးခြား Identifier-Resolver Configuration Surface တစ်ခု မလိုပါဘူး။
ကွင်းဆက်ပေါ်က မူဝါဒကို မှတ်ပုံတင်ခြင်းသည် ၎င်းဘာသာ မလုံလောက်ပါ။ ရည်မှန်းချက် node သည် လမ်းကြောင်းမိသားစုကိုလည်းဖေါ်ပြရမည်ဖြစ်ပြီး လုပ်ဆောင်ရန်မျှော်လင့်ထားသော အစီအစဉ်များအတွက် လိုက်ဖက်တဲ့ runtime ပစ္စည်းရှိရမည်။
စီမံခန့်ခွဲရေး စောင့်ရှောက်ရေး ရထားများ
- မူဝါဒတွေ မလုပ်ဆောင်တာကို မှတ်ပုံတင်ပါ၊ အများပြည်သူရဲ့ metadata တွေကို စစ်ဆေးပြီး ဒါတွေကို တက်ကြွစေပါ။
- အကဲဖြတ်သူ လျှို့ဝှက်ချက်တွေကို ဖုံးကွယ်ထားပါ၊ Resolver လက်မှတ်ရေးထိုးတဲ့ သော့တွေ၊ BFV စာရွက်စာတမ်းတွေ၊ မှတ်ပုံတင်တွေ၊ ငွေကြေးလွှဲပြောင်းမှုတွေနဲ့ ဖောက်သည်စုတွေထဲက လျှို့ဝှက်ပစ္စည်းတွေပါ။
- Account aliases, transaction metadata, events (သို့) world-state fields များတွင် raw identifiers ကို မထည့်ပါနဲ့။
- SDK က စစ်ဆေးသူကို ဖေါ်ပြတဲ့အခါ အဆင့်မြင့် ညွှန်ကြားချက်တွေ မတင်ခင် ဝယ်သူဘက်က လက်မှတ်တွေကို စစ်ဆေးပါ။
- သက်တမ်းကုန်ဆုံးတဲ့ ကွင်းတွေကို အသုံးပြုပါ၊ ရှေးဟောင်းလက်မှတ်တွေဟာ ထာဝရ မတည်ငြိမ်သင့်ပါ။
- ပရိုဂရမ် (သို့) ID မူဝါဒသစ်တစ်ခုကို မှတ်ပုံတင်ခြင်း၊ ဖောက်သည်များကို ရွှေ့ပြောင်းခြင်းနဲ့ ရယူမှုအသစ်တွေ စီးဆင်းတာနဲ့ မူဝါဒဟောင်းကို ပိတ်လိုက်ခြင်းဖြင့် လည်ပတ်ပါ။