छुपे पत्ते वापरणे

तुम्ही बिल आहात. ज्या कारणांबद्दल आपण बोलणार नाही, त्यासाठी तुम्हाला "ॲलिस फॉर क्वीन ऑफ द वर्ल्ड" मोहिमेला देणगी द्यायची आहे आणि ॲलिसला हे कळावे अशी तुमची इच्छा आहे की तुम्ही देणगी दिली आहे जेणेकरून ती जिंकल्यास तुम्हाला बक्षीस देईल. दुर्दैवाने, तिचा विजय निश्चित नाही. "कॅरोल फॉर एम्प्रेस ऑफ द सोलर सिस्टीम" नावाची एक प्रतिस्पर्धी मोहीम आहे. जर कॅरोल जिंकली आणि तिला समजले की तुम्ही ॲलिसला देणगी दिली आहे, तर तुम्ही अडचणीत याल. त्यामुळे तुम्ही तुमच्या खात्यातून ॲलिसच्या खात्यात फक्त 200 ETH चे हस्तांतरण करू शकत नाही.

ERC-5564 (नवीन टॅबमध्ये उघडते) कडे यावर उपाय आहे. हा ERC निनावी हस्तांतरणासाठी छुपे पत्ते (नवीन टॅबमध्ये उघडते) कसे वापरायचे हे स्पष्ट करतो.

चेतावणी: छुपे पत्ते यामागील गूढलेखन, आम्हाला माहित असल्याप्रमाणे, सुरक्षित आहे. तथापि, संभाव्य साइड-चॅनेल हल्ले होऊ शकतात. हा धोका कमी करण्यासाठी तुम्ही काय करू शकता हे तुम्हाला खाली दिसेल.

छुपे पत्ते कसे कार्य करतात

हा लेख छुपे पत्ते दोन प्रकारे स्पष्ट करण्याचा प्रयत्न करेल. पहिला म्हणजे ते कसे वापरायचे. उर्वरित लेख समजून घेण्यासाठी हा भाग पुरेसा आहे. त्यानंतर, त्यामागील गणिताचे स्पष्टीकरण आहे. जर तुम्हाला गूढलेखन मध्ये स्वारस्य असेल, तर हा भाग देखील वाचा.

सोपी आवृत्ती (छुपे पत्ते कसे वापरावे)

ॲलिस दोन खाजगी की तयार करते आणि संबंधित सार्वजनिक की प्रकाशित करते (ज्या एकाच दुप्पट-लांबीच्या मेटा-पत्त्यामध्ये एकत्रित केल्या जाऊ शकतात). बिल देखील एक खाजगी की तयार करतो आणि संबंधित सार्वजनिक की प्रकाशित करतो.

एका पक्षाची सार्वजनिक की आणि दुसऱ्याची खाजगी की वापरून, तुम्ही फक्त ॲलिस आणि बिल यांना माहीत असलेले एक सामायिक रहस्य मिळवू शकता (ते केवळ सार्वजनिक की वरून मिळवता येत नाही). हे सामायिक रहस्य वापरून, बिलला छुपा पत्ता मिळतो आणि तो त्यावर मालमत्ता पाठवू शकतो.

ॲलिसला सामायिक रहस्यावरून पत्ता देखील मिळतो, परंतु तिने प्रकाशित केलेल्या सार्वजनिक की च्या खाजगी की तिला माहीत असल्यामुळे, तिला ती खाजगी की देखील मिळू शकते जी तिला त्या पत्त्यावरून पैसे काढण्याची परवानगी देते.

गणित (छुपे पत्ते असे का कार्य करतात)

प्रमाणित छुपे पत्ते समान पातळीची सुरक्षा राखून कमी की बिट्ससह चांगली कामगिरी मिळवण्यासाठी elliptic-curve cryptography (ECC) (नवीन टॅबमध्ये उघडते) वापरतात. परंतु बहुतांश भागासाठी आपण त्याकडे दुर्लक्ष करू शकतो आणि आपण नियमित अंकगणित वापरत आहोत असे मानू शकतो.

एक संख्या आहे जी सर्वांना माहीत आहे, G. तुम्ही G ने गुणाकार करू शकता. परंतु ECC च्या स्वरूपामुळे, G ने भागणे व्यावहारिकदृष्ट्या अशक्य आहे. इथेरियम मध्ये सार्वजनिक की गूढलेखन सामान्यतः ज्या प्रकारे कार्य करते ते म्हणजे तुम्ही व्यवहारांवर स्वाक्षरी करण्यासाठी खाजगी की, P_priv, वापरू शकता जे नंतर सार्वजनिक की, P_pub = GP_priv द्वारे सत्यापित केले जातात.

ॲलिस दोन खाजगी की तयार करते, K_priv आणि V_priv. K_priv चा वापर छुप्या पत्त्यावरून पैसे खर्च करण्यासाठी केला जाईल आणि V_priv चा वापर ॲलिसच्या मालकीचे पत्ते पाहण्यासाठी केला जाईल. ॲलिस नंतर सार्वजनिक की प्रकाशित करते: K_pub = GK_priv आणि V_pub = GV_priv

बिल एक तिसरी खाजगी की, R_priv तयार करतो आणि मध्यवर्ती नोंदणीमध्ये R_pub = GR_priv प्रकाशित करतो (बिलने ती ॲलिसला देखील पाठवली असती, परंतु आपण असे गृहीत धरू की कॅरोल ऐकत आहे).

बिल R_privV_pub = GR_privV_priv ची गणना करतो, जे ॲलिसला देखील माहीत असेल अशी त्याची अपेक्षा असते (खाली स्पष्ट केले आहे). या मूल्याला S, सामायिक रहस्य म्हटले जाते. यामुळे बिलला एक सार्वजनिक की मिळते, P_pub = K_pub+G*hash(S). या सार्वजनिक की वरून, तो एका पत्त्याची गणना करू शकतो आणि त्याला हवे असलेले कोणतेही संसाधन त्यावर पाठवू शकतो. भविष्यात, जर ॲलिस जिंकली, तर संसाधने त्याच्याकडून आली आहेत हे सिद्ध करण्यासाठी बिल तिला R_priv सांगू शकतो.

ॲलिस R_pubV_priv = GR_privV_priv ची गणना करते. यामुळे तिला तेच सामायिक रहस्य, S मिळते. तिला खाजगी की, K_priv माहीत असल्यामुळे, ती P_priv = K_priv+hash(S) ची गणना करू शकते. ही की तिला P_pub = GP_priv = GK_priv+G*hash(S) = K_pub+G*hash(S) मधून मिळणाऱ्या पत्त्यावरील मालमत्तेत प्रवेश करू देते.

ॲलिसला डेव्हच्या वर्ल्ड डॉमिनेशन कॅम्पेन सर्व्हिसेसला उपकंत्राट देण्याची परवानगी देण्यासाठी आमच्याकडे एक वेगळी पाहण्याची की (viewing key) आहे. ॲलिस डेव्हला सार्वजनिक पत्ते कळू देण्यास आणि अधिक पैसे उपलब्ध झाल्यावर तिला कळवण्यास तयार आहे, परंतु त्याने तिच्या मोहिमेचे पैसे खर्च करावेत अशी तिची इच्छा नाही.

पाहण्यासाठी आणि खर्च करण्यासाठी वेगवेगळ्या की वापरल्या जात असल्यामुळे, ॲलिस डेव्हला V_priv देऊ शकते. त्यानंतर डेव्ह S = R_pubV_priv = GR_privV_priv ची गणना करू शकतो आणि त्याद्वारे सार्वजनिक की (P_pub = K_pub+G*hash(S)) मिळवू शकतो. परंतु K_priv शिवाय डेव्हला खाजगी की मिळू शकत नाही.

थोडक्यात सांगायचे तर, विविध सहभागींना माहीत असलेली ही मूल्ये आहेत.

जेव्हा छुपे पत्ते चुकीचे ठरतात

ब्लॉकचेनवर कोणतीही गुपिते नसतात. छुपे पत्ते तुम्हाला गोपनीयता प्रदान करू शकतात, तरीही ती गोपनीयता ट्रॅफिक विश्लेषणास बळी पडू शकते. एक क्षुल्लक उदाहरण घ्यायचे झाल्यास, कल्पना करा की बिल एका पत्त्यावर निधी देतो आणि R_pub मूल्य प्रकाशित करण्यासाठी त्वरित एक व्यवहार पाठवतो. ॲलिसच्या V_priv शिवाय, हा छुपा पत्ता आहे याची आपण खात्री देऊ शकत नाही, परंतु तसा अंदाज लावता येतो. त्यानंतर, आपण दुसरा व्यवहार पाहतो जो त्या पत्त्यावरून सर्व ETH ॲलिसच्या मोहीम निधी पत्त्यावर हस्तांतरित करतो. आपण ते सिद्ध करू शकणार नाही, परंतु बिलने ॲलिसच्या मोहिमेला देणगी दिली असण्याची शक्यता आहे. कॅरोल नक्कीच असा विचार करेल.

बिलसाठी R_pub चे प्रकाशन छुप्या पत्त्याच्या निधीपासून वेगळे करणे सोपे आहे (ते वेगवेगळ्या वेळी, वेगवेगळ्या पत्त्यांवरून करा). तथापि, ते अपुरे आहे. कॅरोल जो पॅटर्न शोधत आहे तो असा आहे की बिल एका पत्त्यावर निधी देतो आणि नंतर ॲलिसचा मोहीम निधी त्यातून पैसे काढतो.

यावर एक उपाय म्हणजे ॲलिसच्या मोहिमेने थेट पैसे न काढता, ते तृतीय पक्षाला पैसे देण्यासाठी वापरणे. जर ॲलिसच्या मोहिमेने डेव्हच्या वर्ल्ड डॉमिनेशन कॅम्पेन सर्व्हिसेसला 10 ETH पाठवले, तर कॅरोलला फक्त एवढेच माहीत असते की बिलने डेव्हच्या एका ग्राहकाला देणगी दिली आहे. जर डेव्हकडे पुरेसे ग्राहक असतील, तर कॅरोलला हे कळू शकणार नाही की बिलने तिच्याशी स्पर्धा करणाऱ्या ॲलिसला देणगी दिली आहे, की ॲडम, अल्बर्ट किंवा ॲबिगेलला ज्यांची कॅरोलला पर्वा नाही. ॲलिस पेमेंटसह हॅश केलेले मूल्य समाविष्ट करू शकते आणि नंतर ती तिची देणगी होती हे सिद्ध करण्यासाठी डेव्हला प्रीइमेज प्रदान करू शकते. वैकल्पिकरित्या, वर नमूद केल्याप्रमाणे, जर ॲलिसने डेव्हला तिची V_priv दिली, तर त्याला आधीच माहीत असते की पेमेंट कोणाकडून आले आहे.

या उपायातील मुख्य समस्या ही आहे की जेव्हा त्या गोपनीयतेचा बिलला फायदा होतो तेव्हा ॲलिसने गोपनीयतेची काळजी घेणे आवश्यक असते. ॲलिसला तिची प्रतिष्ठा राखायची असू शकते जेणेकरून बिलचा मित्र बॉब देखील तिला देणगी देईल. परंतु हे देखील शक्य आहे की तिला बिलला उघड करण्यात काहीच अडचण नसेल, कारण मग कॅरोल जिंकल्यास काय होईल याची त्याला भीती वाटेल. बिल शेवटी ॲलिसला आणखी जास्त पाठिंबा देऊ शकतो.

एकाधिक छुपे स्तर वापरणे

बिलची गोपनीयता जपण्यासाठी ॲलिसवर अवलंबून राहण्याऐवजी, बिल ते स्वतः करू शकतो. तो बॉब आणि बेला या काल्पनिक लोकांसाठी एकाधिक मेटा-पत्ते तयार करू शकतो. बिल नंतर बॉबला ETH पाठवतो आणि "बॉब" (जो प्रत्यक्षात बिल आहे) ते बेलाला पाठवतो. "बेला" (ती देखील बिल आहे) ते ॲलिसला पाठवते.

कॅरोल अजूनही ट्रॅफिक विश्लेषण करू शकते आणि बिल-ते-बॉब-ते-बेला-ते-ॲलिस पाइपलाइन पाहू शकते. तथापि, जर "बॉब" आणि "बेला" इतर कारणांसाठी देखील ETH वापरत असतील, तर ॲलिसने छुप्या पत्त्यावरून तिच्या ज्ञात मोहीम पत्त्यावर त्वरित पैसे काढले तरीही, बिलने ॲलिसला काहीही हस्तांतरित केले आहे असे दिसणार नाही.

छुपा-पत्ता ॲप्लिकेशन लिहिणे

हा लेख GitHub वर उपलब्ध (नवीन टॅबमध्ये उघडते) असलेले छुपा-पत्ता ॲप्लिकेशन स्पष्ट करतो.

साधने

आपण वापरू शकू अशी एक TypeScript छुपा पत्ता लायब्ररी (नवीन टॅबमध्ये उघडते) आहे. तथापि, गूढलेखन ऑपरेशन्स CPU-केंद्रित असू शकतात. मी त्यांना Rust (नवीन टॅबमध्ये उघडते) सारख्या संकलित भाषेत लागू करणे आणि ब्राउझरमध्ये कोड चालवण्यासाठी WASM (नवीन टॅबमध्ये उघडते) वापरणे पसंत करतो.

आपण Vite (नवीन टॅबमध्ये उघडते) आणि React (नवीन टॅबमध्ये उघडते) वापरणार आहोत. ही उद्योग-मानक साधने आहेत; जर तुम्हाला त्यांची माहिती नसेल, तर तुम्ही हे ट्युटोरियल वापरू शकता. Vite वापरण्यासाठी, आपल्याला Node ची आवश्यकता आहे.

छुपे पत्ते कृतीत पहा

1. आवश्यक साधने स्थापित करा: Rust (नवीन टॅबमध्ये उघडते) आणि Node (नवीन टॅबमध्ये उघडते).

2. GitHub रिपॉझिटरी क्लोन करा.

   git clone https://github.com/qbzzt/251022-stealth-addresses.git
   cd 251022-stealth-addresses
   

   कॉपी कराShell

3. पूर्वअटी स्थापित करा आणि Rust कोड संकलित करा.

   cd src/rust-wasm
   rustup target add wasm32-unknown-unknown   
   cargo install wasm-pack   
   wasm-pack build --target web
   

   कॉपी कराShell

4. वेब सर्व्हर सुरू करा.

   cd ../..
   npm install
   npm run dev
   

   कॉपी कराShell

5. ॲप्लिकेशन (नवीन टॅबमध्ये उघडते) ब्राउझ करा. या ॲप्लिकेशन पेजवर दोन फ्रेम्स आहेत: एक ॲलिसच्या युजर इंटरफेससाठी आणि दुसरी बिलच्या. या दोन फ्रेम्स एकमेकांशी संवाद साधत नाहीत; त्या केवळ सोयीसाठी एकाच पेजवर आहेत.

6. ॲलिस म्हणून, Generate a Stealth Meta-Address वर क्लिक करा. हे नवीन छुपा पत्ता आणि संबंधित खाजगी की प्रदर्शित करेल. छुपा मेटा-पत्ता क्लिपबोर्डवर कॉपी करा.

7. बिल म्हणून, नवीन छुपा मेटा-पत्ता पेस्ट करा आणि Generate an address वर क्लिक करा. हे तुम्हाला ॲलिससाठी निधी देण्यासाठी पत्ता देते.

8. पत्ता आणि बिलची सार्वजनिक की कॉपी करा आणि त्यांना ॲलिसच्या युजर इंटरफेसच्या "Private key for address generated by Bill" क्षेत्रात पेस्ट करा. एकदा ती फील्ड्स भरली की, तुम्हाला त्या पत्त्यावरील मालमत्तेत प्रवेश करण्यासाठी खाजगी की दिसेल.

9. खाजगी की पत्त्याशी संबंधित असल्याची खात्री करण्यासाठी तुम्ही ऑनलाइन कॅल्क्युलेटर (नवीन टॅबमध्ये उघडते) वापरू शकता.

प्रोग्राम कसा कार्य करतो

WASM घटक

WASM मध्ये संकलित होणारा सोर्स कोड Rust (नवीन टॅबमध्ये उघडते) मध्ये लिहिला आहे. तुम्ही तो src/rust_wasm/src/lib.rs (नवीन टॅबमध्ये उघडते) मध्ये पाहू शकता. हा कोड प्रामुख्याने JavaScript कोड आणि eth-stealth-addresses लायब्ररी (नवीन टॅबमध्ये उघडते) यांच्यातील एक इंटरफेस आहे.

Cargo.toml

Rust मधील Cargo.toml (नवीन टॅबमध्ये उघडते) हे JavaScript मधील package.json (नवीन टॅबमध्ये उघडते) च्या समान आहे. यात पॅकेज माहिती, अवलंबित्व घोषणा (dependency declarations) इत्यादी असतात.

[package]
name = "rust-wasm"
version = "0.1.0"
edition = "2024"

[dependencies]
eth-stealth-addresses = "0.1.0"
hex = "0.4.3"
wasm-bindgen = "0.2.104"
getrandom = { version = "0.2", features = ["js"] }

getrandom (नवीन टॅबमध्ये उघडते) पॅकेजला यादृच्छिक (random) मूल्ये तयार करण्याची आवश्यकता असते. ते केवळ अल्गोरिदमिक मार्गांनी केले जाऊ शकत नाही; त्यासाठी एंट्रॉपीचा स्रोत म्हणून भौतिक प्रक्रियेत प्रवेश आवश्यक आहे. ही व्याख्या निर्दिष्ट करते की आपण ज्या ब्राउझरमध्ये चालवत आहोत त्याला विचारून आपण ती एंट्रॉपी मिळवू.

console_error_panic_hook = "0.1.7"

जेव्हा WASM कोड पॅनिक होतो आणि पुढे चालू शकत नाही तेव्हा ही लायब्ररी (नवीन टॅबमध्ये उघडते) आपल्याला अधिक अर्थपूर्ण त्रुटी संदेश देते.

[lib]
crate-type = ["cdylib", "rlib"]

WASM कोड तयार करण्यासाठी आवश्यक असलेला आउटपुट प्रकार.

lib.rs

हा प्रत्यक्ष Rust कोड आहे.

use wasm_bindgen::prelude::*;

Rust मधून WASM पॅकेज तयार करण्यासाठीच्या व्याख्या. त्या येथे (नवीन टॅबमध्ये उघडते) दस्तऐवजीकरण केलेल्या आहेत.

use eth_stealth_addresses::{
    generate_stealth_meta_address,
    generate_stealth_address,
    compute_stealth_key
};

आपल्याला eth-stealth-addresses लायब्ररी (नवीन टॅबमध्ये उघडते) मधून आवश्यक असलेली फंक्शन्स.

use hex::{decode,encode};

Rust सामान्यतः मूल्यांसाठी बाइट ॲरे (नवीन टॅबमध्ये उघडते) ([u8; <size>]) वापरते. परंतु JavaScript मध्ये, आपण सामान्यतः हेक्साडेसिमल स्ट्रिंग्स वापरतो. hex लायब्ररी (नवीन टॅबमध्ये उघडते) आपल्यासाठी एका सादरीकरणातून दुसऱ्या सादरीकरणात भाषांतर करते.

#[wasm_bindgen]

JavaScript मधून हे फंक्शन कॉल करण्यास सक्षम होण्यासाठी WASM बाइंडिंग्ज तयार करा.

pub fn wasm_generate_stealth_meta_address() -> String {

एकाधिक फील्ड्ससह ऑब्जेक्ट परत करण्याचा सर्वात सोपा मार्ग म्हणजे JSON स्ट्रिंग परत करणे.

    let (address, spend_private_key, view_private_key) = 
        generate_stealth_meta_address();

generate_stealth_meta_address (नवीन टॅबमध्ये उघडते) तीन फील्ड्स परत करते:

• मेटा-पत्ता (K_pub आणि V_pub)
• पाहण्याची खाजगी की (V_priv)
• खर्च करण्याची खाजगी की (K_priv)

ट्यूपल (tuple) (नवीन टॅबमध्ये उघडते) सिंटॅक्स आपल्याला ती मूल्ये पुन्हा वेगळी करू देतो.

    format!("{{\"address\":\"{}\",\"view_private_key\":\"{}\",\"spend_private_key\":\"{}\"}}",
        encode(address),
        encode(view_private_key),
        encode(spend_private_key)
    )
}

JSON-एनकोडेड स्ट्रिंग तयार करण्यासाठी format! (नवीन टॅबमध्ये उघडते) मॅक्रो वापरा. ॲरेला हेक्स स्ट्रिंग्समध्ये बदलण्यासाठी hex::encode (नवीन टॅबमध्ये उघडते) वापरा.

fn str_to_array<const N: usize>(s: &str) -> Option<[u8; N]> {

हे फंक्शन (JavaScript द्वारे प्रदान केलेल्या) हेक्स स्ट्रिंगला बाइट ॲरेमध्ये बदलते. JavaScript कोडद्वारे प्रदान केलेली मूल्ये पार्स करण्यासाठी आपण याचा वापर करतो. Rust ॲरे आणि वेक्टर्स कसे हाताळते यामुळे हे फंक्शन गुंतागुंतीचे आहे.

<const N: usize> एक्स्प्रेशनला जेनेरिक (generic) (नवीन टॅबमध्ये उघडते) म्हटले जाते. N हा एक पॅरामीटर आहे जो परत केलेल्या ॲरेची लांबी नियंत्रित करतो. फंक्शनला प्रत्यक्षात str_to_array::<n> म्हटले जाते, जिथे n ही ॲरेची लांबी असते.

रिटर्न व्हॅल्यू Option<[u8; N]> आहे, ज्याचा अर्थ परत केलेला ॲरे पर्यायी (optional) (नवीन टॅबमध्ये उघडते) आहे. अयशस्वी होऊ शकणाऱ्या फंक्शन्ससाठी Rust मधील हा एक सामान्य पॅटर्न आहे.

उदाहरणार्थ, जर आपण str_to_array::10("bad060a7") कॉल केले, तर फंक्शनने दहा-मूल्यांचा ॲरे परत करणे अपेक्षित आहे, परंतु इनपुट फक्त चार बाइट्स आहे. फंक्शन अयशस्वी होणे आवश्यक आहे, आणि ते None परत करून तसे करते. str_to_array::4("bad060a7") साठी रिटर्न व्हॅल्यू Some<[0xba, 0xd0, 0x60, 0xa7]> असेल.

    // decode हे Result<Vec<u8>, _> परत करते
    let vec = decode(s).ok()?;

hex::decode (नवीन टॅबमध्ये उघडते) फंक्शन Result<Vec<u8>, FromHexError> परत करते. Result (नवीन टॅबमध्ये उघडते) प्रकारात एकतर यशस्वी परिणाम (Ok(value)) किंवा त्रुटी (Err(error)) असू शकते.

.ok() पद्धत Result ला Option मध्ये बदलते, ज्याचे मूल्य यशस्वी झाल्यास Ok() मूल्य असते किंवा नसल्यास None असते. शेवटी, जर Option रिक्त असेल तर प्रश्नचिन्ह ऑपरेटर (नवीन टॅबमध्ये उघडते) वर्तमान फंक्शन्स रद्द करतो आणि None परत करतो. अन्यथा, तो मूल्य अनरॅप करतो आणि ते परत करतो (या प्रकरणात, vec ला मूल्य नियुक्त करण्यासाठी).

त्रुटी हाताळण्याची ही एक विचित्रपणे गुंतागुंतीची पद्धत वाटते, परंतु Result आणि Option हे सुनिश्चित करतात की सर्व त्रुटी एका किंवा दुसऱ्या मार्गाने हाताळल्या जातात.

    if vec.len() != N { return None; }

जर बाइट्सची संख्या चुकीची असेल, तर ते अपयश आहे आणि आपण None परत करतो.

    // try_into हे vec वापरते आणि [u8; N] बनवण्याचा प्रयत्न करते
    let array: [u8; N] = vec.try_into().ok()?;

Rust मध्ये दोन ॲरे प्रकार आहेत. ॲरे (नवीन टॅबमध्ये उघडते) चा आकार निश्चित असतो. वेक्टर्स (नवीन टॅबमध्ये उघडते) वाढू आणि कमी होऊ शकतात. hex::decode वेक्टर परत करते, परंतु eth_stealth_addresses लायब्ररीला ॲरे प्राप्त करायचे असतात. .try_into() (नवीन टॅबमध्ये उघडते) मूल्याला दुसऱ्या प्रकारात रूपांतरित करते, उदाहरणार्थ, वेक्टरला ॲरेमध्ये.

    Some(array)
}

फंक्शनच्या शेवटी मूल्य परत करताना Rust ला तुम्ही return (नवीन टॅबमध्ये उघडते) कीवर्ड वापरण्याची आवश्यकता नसते.

#[wasm_bindgen]
pub fn wasm_generate_stealth_address(stealth_address: &str) -> Option<String> {

या फंक्शनला एक सार्वजनिक मेटा-पत्ता प्राप्त होतो, ज्यामध्ये V_pub आणि K_pub दोन्ही समाविष्ट असतात. हे छुपा पत्ता, प्रकाशित करण्यासाठी सार्वजनिक की (R_pub), आणि एक-बाइट स्कॅन मूल्य परत करते जे कोणते प्रकाशित पत्ते ॲलिसचे असू शकतात हे ओळखण्यास गती देते.

स्कॅन मूल्य हे सामायिक रहस्याचा (S = GR_privV_priv) भाग आहे. हे मूल्य ॲलिससाठी उपलब्ध आहे, आणि f(K_pub+G*hash(S)) प्रकाशित पत्त्याच्या समान आहे की नाही हे तपासण्यापेक्षा ते तपासणे खूप जलद आहे.

    let (address, r_pub, scan) = 
        generate_stealth_address(&str_to_array::<66>(stealth_address)?);

आपण लायब्ररीचे generate_stealth_address (नवीन टॅबमध्ये उघडते) वापरतो.

    format!("{{\"address\":\"{}\",\"rPub\":\"{}\",\"scan\":\"{}\"}}",
        encode(address),
        encode(r_pub),
        encode(&[scan])
    ).into()
}

JSON-एनकोडेड आउटपुट स्ट्रिंग तयार करा.

#[wasm_bindgen]
pub fn wasm_compute_stealth_key(
    address: &str, 
    bill_pub_key: &str, 
    view_private_key: &str,
    spend_private_key: &str    
) -> Option<String> {
    .
    .
    .
}

हे फंक्शन पत्त्यावरून पैसे काढण्यासाठी खाजगी की (R_priv) ची गणना करण्यासाठी लायब्ररीचे compute_stealth_key (नवीन टॅबमध्ये उघडते) वापरते. या गणनेसाठी या मूल्यांची आवश्यकता आहे:

• पत्ता (Address=f(P_pub))
• बिलने तयार केलेली सार्वजनिक की (R_pub)
• पाहण्याची खाजगी की (V_priv)
• खर्च करण्याची खाजगी की (K_priv)

#[wasm_bindgen(start)]

#[wasm_bindgen(start)] (नवीन टॅबमध्ये उघडते) निर्दिष्ट करते की जेव्हा WASM कोड सुरू केला जातो तेव्हा फंक्शन कार्यान्वित केले जाते.

pub fn main() {
    console_error_panic_hook::set_once();
}

हा कोड निर्दिष्ट करतो की पॅनिक आउटपुट JavaScript कन्सोलवर पाठवले जावे. ते कृतीत पाहण्यासाठी, ॲप्लिकेशन वापरा आणि बिलला एक अवैध मेटा-पत्ता द्या (फक्त एक हेक्साडेसिमल अंक बदला). तुम्हाला JavaScript कन्सोलमध्ये ही त्रुटी दिसेल:

rust_wasm.js:236 panicked at /home/ori/.cargo/registry/src/index.crates.io-1949cf8c6b5b557f/subtle-2.6.1/src/lib.rs:701:9:
assertion `left == right` failed
  left: 0
 right: 1

त्यानंतर स्टॅक ट्रेस असेल. नंतर बिलला वैध मेटा-पत्ता द्या, आणि ॲलिसला एकतर अवैध पत्ता किंवा अवैध सार्वजनिक की द्या. तुम्हाला ही त्रुटी दिसेल:

rust_wasm.js:236 panicked at /home/ori/.cargo/registry/src/index.crates.io-1949cf8c6b5b557f/eth-stealth-addresses-0.1.0/src/lib.rs:78:9:
keys do not generate stealth address

पुन्हा, त्यानंतर स्टॅक ट्रेस असेल.

युजर इंटरफेस

युजर इंटरफेस React (नवीन टॅबमध्ये उघडते) वापरून लिहिला आहे आणि Vite (नवीन टॅबमध्ये उघडते) द्वारे सर्व्ह केला जातो. तुम्ही हे ट्युटोरियल वापरून त्यांच्याबद्दल जाणून घेऊ शकता. येथे Wagmi (नवीन टॅबमध्ये उघडते) ची आवश्यकता नाही कारण आपण थेट ब्लॉकचेन किंवा वॉलेटशी संवाद साधत नाही.

युजर इंटरफेसमधील एकमेव स्पष्ट नसलेला भाग म्हणजे WASM कनेक्टिव्हिटी. ती कशी कार्य करते ते येथे दिले आहे.

vite.config.js

या फाईलमध्ये Vite कॉन्फिगरेशन (नवीन टॅबमध्ये उघडते) आहे.

import { defineConfig } from 'vite'
import react from '@vitejs/plugin-react'
import wasm from "vite-plugin-wasm";

// https://vite.dev/config/
export default defineConfig({
  plugins: [react(), wasm()],
})

आपल्याला दोन Vite प्लगइन्सची आवश्यकता आहे: react (नवीन टॅबमध्ये उघडते) आणि wasm (नवीन टॅबमध्ये उघडते).

App.jsx

ही फाईल ॲप्लिकेशनचा मुख्य घटक आहे. हे एक कंटेनर आहे ज्यामध्ये दोन घटक समाविष्ट आहेत: Alice आणि Bill, त्या वापरकर्त्यांसाठी युजर इंटरफेस. WASM साठी संबंधित भाग म्हणजे इनिशिएलायझेशन कोड.

import init from './rust-wasm/pkg/rust_wasm.js'

जेव्हा आपण wasm-pack (नवीन टॅबमध्ये उघडते) वापरतो, तेव्हा ते आपण येथे वापरत असलेल्या दोन फाईल्स तयार करते: प्रत्यक्ष कोड असलेली wasm फाईल (येथे, src/rust-wasm/pkg/rust_wasm_bg.wasm) आणि ती वापरण्यासाठी व्याख्या असलेली JavaScript फाईल (येथे, src/rust_wasm/pkg/rust_wasm.js). त्या JavaScript फाईलची डीफॉल्ट एक्सपोर्ट हा असा कोड आहे जो WASM सुरू करण्यासाठी चालवणे आवश्यक आहे.

function App() {
    .
    .
    .
  useEffect(() => {
    const loadWasm = async () => {
      try {
        await init();
        setWasmReady(true)
      } catch (err) {
        console.error('Error loading wasm:', err)
        alert("Wasm error: " + err)
      }
    }

    loadWasm()
    }, []
  )

useEffect हूक (नवीन टॅबमध्ये उघडते) तुम्हाला असे फंक्शन निर्दिष्ट करू देते जे स्थिती (state) व्हेरिएबल्स बदलल्यावर कार्यान्वित होते. येथे, स्थिती व्हेरिएबल्सची सूची रिक्त आहे ([]), त्यामुळे हे फंक्शन पेज लोड झाल्यावर फक्त एकदाच कार्यान्वित होते.

इफेक्ट फंक्शनने त्वरित परत येणे आवश्यक आहे. असिंक्रोनस कोड वापरण्यासाठी, जसे की WASM init (ज्याला .wasm फाईल लोड करावी लागते आणि त्यामुळे वेळ लागतो) आपण एक अंतर्गत async (नवीन टॅबमध्ये उघडते) फंक्शन परिभाषित करतो आणि ते await शिवाय चालवतो.

Bill.jsx

हा बिलसाठी युजर इंटरफेस आहे. यात एकच कृती आहे, ॲलिसने प्रदान केलेल्या छुप्या मेटा-पत्त्यावर आधारित पत्ता तयार करणे.

import { wasm_generate_stealth_address } from './rust-wasm/pkg/rust_wasm.js'

डीफॉल्ट एक्सपोर्ट व्यतिरिक्त, wasm-pack द्वारे व्युत्पन्न केलेला JavaScript कोड WASM कोडमधील प्रत्येक फंक्शनसाठी एक फंक्शन एक्सपोर्ट करतो.

            <button onClick={() => {
              setPublicAddress(JSON.parse(wasm_generate_stealth_address(stealthMetaAddress)))
            }}>

WASM फंक्शन्स कॉल करण्यासाठी, आपण फक्त wasm-pack द्वारे तयार केलेल्या JavaScript फाईलने एक्सपोर्ट केलेले फंक्शन कॉल करतो.

Alice.jsx

Alice.jsx मधील कोड समान आहे, फक्त ॲलिसकडे दोन कृती आहेत:

• मेटा-पत्ता तयार करणे
• बिलने प्रकाशित केलेल्या पत्त्यासाठी खाजगी की मिळवणे

निष्कर्ष

छुपे पत्ते हा रामबाण उपाय नाही; ते योग्यरित्या वापरले गेले पाहिजेत. परंतु योग्यरित्या वापरल्यास, ते सार्वजनिक ब्लॉकचेनवर गोपनीयता सक्षम करू शकतात.

माझ्या अधिक कामासाठी येथे पहा (नवीन टॅबमध्ये उघडते).