我们审查首批DKLs23库之一的经验

Trail of Bits 审查了 Silence Laboratories 基于 DKLs23 协议的门限签名（TSS）库 Silent Shard——首批生产实现之一，以不经意传输（OT）替代 Paillier 加密——发现可导致密钥销毁攻击的严重缺陷，厂商已及时修复。文章总结了子协议选择自由度、OT 体系相对 Paillier 更不易出错、以及 P2P 通信与广播一致性等经验。