वितरित व्हॅलिडेटर तंत्रज्ञान (DVT) हा प्रमाणक सुरक्षेचा एक दृष्टिकोन आहे जो की व्यवस्थापन आणि स्वाक्षरी करण्याची जबाबदारी अनेक पक्षांमध्ये विभागून देतो, ज्यामुळे बिघाडाचे एकच ठिकाण (single points of failure) कमी होते आणि प्रमाणकाची लवचिकता वाढते.
हे एका "क्लस्टर" मध्ये आयोजित केलेल्या अनेक संगणकांवर प्रमाणक सुरक्षित करण्यासाठी वापरली जाणारी खाजगी की विभाजित करून केले जाते. याचा फायदा असा आहे की यामुळे हल्लेखोरांना की मध्ये प्रवेश मिळवणे खूप कठीण होते, कारण ती कोणत्याही एका मशीनवर पूर्णपणे संग्रहित केलेली नसते. हे काही नोड्सना ऑफलाइन जाण्याची परवानगी देखील देते, कारण आवश्यक स्वाक्षरी करणे प्रत्येक क्लस्टरमधील मशीनच्या उपसंचाद्वारे केले जाऊ शकते. हे नेटवर्कमधील बिघाडाचे एकच ठिकाण कमी करते आणि संपूर्ण प्रमाणक संच अधिक मजबूत बनवते.
आपल्याला DVT ची आवश्यकता का आहे?
सुरक्षा
प्रमाणक दोन सार्वजनिक-खाजगी की जोड्या तयार करतात: एकमतामध्ये सहभागी होण्यासाठी प्रमाणक की आणि निधीमध्ये प्रवेश करण्यासाठी रक्कम काढण्याच्या की (withdrawal keys). प्रमाणक कोल्ड स्टोरेजमध्ये रक्कम काढण्याच्या की सुरक्षित करू शकतात, परंतु प्रमाणक खाजगी की 24/7 ऑनलाइन असणे आवश्यक आहे. जर प्रमाणक खाजगी की तडजोड केली गेली, तर हल्लेखोर प्रमाणकावर नियंत्रण ठेवू शकतो, ज्यामुळे संभाव्यतः स्लॅशिंग होऊ शकते किंवा स्टेकरचे ETH गमावले जाऊ शकते. DVT हा धोका कमी करण्यास मदत करू शकते. ते कसे ते येथे आहे:
DVT वापरून, स्टेकर्स प्रमाणक खाजगी की कोल्ड स्टोरेजमध्ये ठेवून स्टेकिंगमध्ये सहभागी होऊ शकतात. हे मूळ, पूर्ण प्रमाणक की एन्क्रिप्ट करून आणि नंतर तिचे की शेअर्समध्ये विभाजन करून साध्य केले जाते. की शेअर्स ऑनलाइन राहतात आणि अनेक नोड्समध्ये वितरित केले जातात जे प्रमाणकाचे वितरित कार्य सक्षम करतात. हे शक्य आहे कारण इथेरियम प्रमाणक BLS स्वाक्षरी वापरतात ज्या ॲडिटिव्ह (additive) असतात, याचा अर्थ त्यांच्या घटक भागांची बेरीज करून पूर्ण की पुन्हा तयार केली जाऊ शकते. हे स्टेकरला पूर्ण, मूळ 'मास्टर' प्रमाणक की सुरक्षितपणे ऑफलाइन ठेवण्याची परवानगी देते.
बिघाडाचे कोणतेही एकच ठिकाण नाही
जेव्हा एखादा प्रमाणक अनेक ऑपरेटर आणि अनेक मशीन्समध्ये विभागलेला असतो, तेव्हा तो ऑफलाइन न जाता वैयक्तिक हार्डवेअर आणि सॉफ्टवेअर बिघाडांचा सामना करू शकतो. क्लस्टरमधील नोड्समध्ये विविध हार्डवेअर आणि सॉफ्टवेअर कॉन्फिगरेशन वापरून बिघाडाचा धोका देखील कमी केला जाऊ शकतो. ही लवचिकता सिंगल-नोड प्रमाणक कॉन्फिगरेशनसाठी उपलब्ध नाही - ती DVT लेयरमधून येते.
जर क्लस्टरमधील मशीनचा एखादा घटक बंद पडला (उदाहरणार्थ, जर प्रमाणक क्लस्टरमध्ये 4 ऑपरेटर असतील आणि एक विशिष्ट क्लायंट वापरत असेल ज्यामध्ये बग असेल), तर इतर हे सुनिश्चित करतात की प्रमाणक चालू राहील.
विकेंद्रीकरण
इथेरियमसाठी आदर्श परिस्थिती म्हणजे शक्य तितके स्वतंत्रपणे चालवले जाणारे प्रमाणक असणे. तथापि, काही स्टेकिंग प्रदाते खूप लोकप्रिय झाले आहेत आणि नेटवर्कवरील एकूण स्टेक केलेल्या ETH चा मोठा भाग त्यांच्याकडे आहे. DVT या ऑपरेटर्सना स्टेकचे विकेंद्रीकरण जतन करताना अस्तित्वात राहण्याची परवानगी देऊ शकते. याचे कारण असे की प्रत्येक प्रमाणकासाठी की अनेक मशीन्सवर वितरित केल्या जातात आणि प्रमाणकाला दुर्भावनापूर्ण बनण्यासाठी खूप मोठ्या संगनमताची आवश्यकता असते.
DVT शिवाय, स्टेकिंग प्रदात्यांना त्यांच्या सर्व प्रमाणकांसाठी फक्त 1 किंवा 2 क्लायंट कॉन्फिगरेशनला समर्थन देणे सोपे आहे, ज्यामुळे क्लायंट बगचा प्रभाव वाढतो. DVT चा वापर अनेक क्लायंट कॉन्फिगरेशन आणि वेगवेगळ्या हार्डवेअरवर धोका पसरवण्यासाठी केला जाऊ शकतो, ज्यामुळे विविधतेतून लवचिकता निर्माण होते.
DVT इथेरियमला खालील फायदे देते:
- इथेरियमच्या प्रूफ-ऑफ-स्टेक (PoS) एकमताचे विकेंद्रीकरण
- नेटवर्कची लाइव्हनेस (liveness) सुनिश्चित करते
- प्रमाणक फॉल्ट टॉलरन्स (fault tolerance) तयार करते
- कमीत कमी विश्वासावर आधारित (Trust minimized) प्रमाणक कार्य
- कमीत कमी स्लॅशिंग आणि डाउनटाइम धोके
- विविधता सुधारते (क्लायंट, डेटा सेंटर, स्थान, नियमन इ.)
- प्रमाणक की व्यवस्थापनाची वर्धित सुरक्षा
DVT कसे कार्य करते?
DVT सोल्यूशनमध्ये खालील घटक असतात:
- शामीरचे सिक्रेट शेअरिंग (Shamir's secret sharing) (opens in a new tab) - प्रमाणक BLS की (opens in a new tab) वापरतात. वैयक्तिक BLS "की शेअर्स" एकाच एकत्रित की (स्वाक्षरी) मध्ये एकत्र केले जाऊ शकतात. DVT मध्ये, प्रमाणकासाठी खाजगी की ही क्लस्टरमधील प्रत्येक ऑपरेटरची एकत्रित BLS स्वाक्षरी असते.
- थ्रेशोल्ड स्वाक्षरी योजना (Threshold signature scheme) (opens in a new tab) - स्वाक्षरी करण्याच्या कर्तव्यांसाठी आवश्यक असलेल्या वैयक्तिक की शेअर्सची संख्या निर्धारित करते, उदा., 4 पैकी 3.
- वितरित की निर्मिती (Distributed key generation - DKG) (opens in a new tab) - क्रिप्टोग्राफिक प्रक्रिया जी की शेअर्स तयार करते आणि क्लस्टरमधील नोड्सना विद्यमान किंवा नवीन प्रमाणक की चे शेअर्स वितरित करण्यासाठी वापरली जाते.
- मल्टीपार्टी कॉम्प्युटेशन (Multiparty computation - MPC) (opens in a new tab) - मल्टीपार्टी कॉम्प्युटेशन वापरून पूर्ण प्रमाणक की गुप्तपणे तयार केली जाते. पूर्ण की कोणत्याही वैयक्तिक ऑपरेटरला कधीही ज्ञात नसते—त्यांना फक्त त्यांचा स्वतःचा भाग (त्यांचा "शेअर") माहित असतो.
- एकमताचा प्रोटोकॉल (Consensus protocol) - एकमताचा प्रोटोकॉल ब्लॉक प्रस्तावक होण्यासाठी एका नोडची निवड करतो. ते क्लस्टरमधील इतर नोड्ससह ब्लॉक सामायिक करतात, जे एकत्रित स्वाक्षरीमध्ये त्यांचे की शेअर्स जोडतात. जेव्हा पुरेसे की शेअर्स एकत्रित केले जातात, तेव्हा इथेरियमवर ब्लॉक प्रस्तावित केला जातो.
वितरित प्रमाणकांमध्ये अंगभूत फॉल्ट टॉलरन्स असतो आणि काही वैयक्तिक नोड्स ऑफलाइन गेले तरीही ते चालू राहू शकतात. याचा अर्थ असा की क्लस्टरमधील काही नोड्स दुर्भावनापूर्ण किंवा आळशी असल्याचे निष्पन्न झाले तरीही क्लस्टर लवचिक असते.
DVT चे उपयोग (Use cases)
व्यापक स्टेकिंग उद्योगासाठी DVT चे महत्त्वपूर्ण परिणाम आहेत:
सोलो स्टेकर्स
DVT तुम्हाला तुमची प्रमाणक की रिमोट नोड्सवर वितरित करण्याची परवानगी देऊन नॉन-कस्टोडिअल स्टेकिंग देखील सक्षम करते आणि पूर्ण की पूर्णपणे ऑफलाइन ठेवते. याचा अर्थ असा की होम स्टेकर्सना हार्डवेअरसाठी खर्च करण्याची आवश्यकता नाही, तर की शेअर्स वितरित केल्याने त्यांना संभाव्य हॅक्सपासून मजबूत करण्यात मदत होऊ शकते.
सेवा म्हणून स्टेकिंग (SaaS)
अनेक प्रमाणकांचे व्यवस्थापन करणारे ऑपरेटर (जसे की स्टेकिंग पूल आणि संस्थात्मक स्टेकर्स) त्यांचा धोका कमी करण्यासाठी DVT वापरू शकतात. त्यांच्या पायाभूत सुविधांचे वितरण करून, ते त्यांच्या ऑपरेशन्समध्ये रिडंडन्सी (redundancy) जोडू शकतात आणि ते वापरत असलेल्या हार्डवेअरच्या प्रकारांमध्ये विविधता आणू शकतात.
DVT अनेक नोड्सवर की व्यवस्थापनाची जबाबदारी सामायिक करते, याचा अर्थ काही ऑपरेशनल खर्च देखील सामायिक केले जाऊ शकतात. DVT स्टेकिंग प्रदात्यांसाठी ऑपरेशनल धोका आणि विमा खर्च देखील कमी करू शकते.
स्टेकिंग पूल
मानक प्रमाणक सेटअप्समुळे, स्टेकिंग पूल आणि लिक्विड स्टेकिंग प्रदात्यांना सिंगल-ऑपरेटर विश्वासाचे वेगवेगळे स्तर असणे भाग पडते कारण नफा आणि तोटा संपूर्ण पूलमध्ये सामायिक केला जातो. ते स्वाक्षरी करण्याच्या की सुरक्षित ठेवण्यासाठी ऑपरेटर्सवर देखील अवलंबून असतात कारण, आतापर्यंत, त्यांच्यासाठी दुसरा कोणताही पर्याय नव्हता.
जरी पारंपारिकपणे अनेक ऑपरेटर्समध्ये स्टेक वितरित करून धोका पसरवण्याचे प्रयत्न केले जात असले तरी, प्रत्येक ऑपरेटर अद्याप स्वतंत्रपणे महत्त्वपूर्ण स्टेक व्यवस्थापित करतो. जर त्यांनी खराब कामगिरी केली, डाउनटाइमचा सामना केला, तडजोड केली गेली किंवा दुर्भावनापूर्णपणे वागले तर एकाच ऑपरेटरवर अवलंबून राहणे मोठे धोके निर्माण करते.
DVT चा फायदा घेऊन, ऑपरेटर्सकडून आवश्यक असलेला विश्वास लक्षणीयरीत्या कमी होतो. पूल ऑपरेटर्सना प्रमाणक की च्या कस्टडीची आवश्यकता नसताना स्टेक ठेवण्यास सक्षम करू शकतात (कारण फक्त की शेअर्स वापरले जातात). हे व्यवस्थापित स्टेक अधिक ऑपरेटर्समध्ये वितरित करण्यास देखील अनुमती देते (उदा., 1000 प्रमाणकांचे व्यवस्थापन करणारा एकच ऑपरेटर असण्याऐवजी, DVT त्या प्रमाणकांना अनेक ऑपरेटर्सद्वारे एकत्रितपणे चालवण्यास सक्षम करते). विविध ऑपरेटर कॉन्फिगरेशन हे सुनिश्चित करतील की जर एक ऑपरेटर बंद पडला, तर इतर अद्याप साक्ष (attest) देण्यास सक्षम असतील. याचा परिणाम रिडंडन्सी आणि विविधतेमध्ये होतो ज्यामुळे चांगली कामगिरी आणि लवचिकता येते, तसेच बक्षिसे जास्तीत जास्त मिळतात.
सिंगल-ऑपरेटर विश्वास कमी करण्याचा आणखी एक फायदा असा आहे की स्टेकिंग पूल अधिक मुक्त आणि परवानगीमुक्त ऑपरेटर सहभागास अनुमती देऊ शकतात. असे केल्याने, सेवा त्यांचा धोका कमी करू शकतात आणि क्युरेटेड आणि परवानगीमुक्त ऑपरेटर्सचे संच वापरून इथेरियम विकेंद्रीकरणास समर्थन देऊ शकतात, उदाहरणार्थ, होम किंवा अधिक लहान स्टेकर्सना मोठ्या स्टेकर्ससोबत जोडून.
DVT वापरण्याचे संभाव्य तोटे
- अतिरिक्त घटक - DVT नोड सादर केल्याने आणखी एक भाग जोडला जातो जो शक्यतो सदोष किंवा असुरक्षित असू शकतो. हे कमी करण्याचा एक मार्ग म्हणजे DVT नोडच्या अनेक अंमलबजावणीसाठी प्रयत्न करणे, म्हणजेच अनेक DVT क्लायंट्स (जसे एकमत आणि अंमलबजावणी लेयर्ससाठी अनेक क्लायंट्स आहेत).
- ऑपरेशनल खर्च - DVT अनेक पक्षांमध्ये प्रमाणक वितरित करत असल्याने, केवळ एका नोडऐवजी ऑपरेशनसाठी अधिक नोड्स आवश्यक आहेत, ज्यामुळे ऑपरेशनल खर्च वाढतो.
- संभाव्यतः वाढलेली लेटन्सी (latency) - DVT प्रमाणक चालवणाऱ्या अनेक नोड्समध्ये एकमत साध्य करण्यासाठी एकमताचा प्रोटोकॉल वापरत असल्याने, ते संभाव्यतः वाढलेली लेटन्सी आणू शकते.
पुढील वाचन
- इथेरियम वितरित प्रमाणक तपशील (उच्च स्तर) (opens in a new tab)
- इथेरियम वितरित प्रमाणक तांत्रिक तपशील (opens in a new tab)
- शामीर सिक्रेट शेअरिंग डेमो ॲप (opens in a new tab)
पृष्ठ शेवटचे अपडेट: 23 फेब्रुवारी, 2026
