閾値暗号.

秘密鍵を n 人の参加者に分散し、任意の t 人が協力したときに限り署名・復号などの鍵操作を実行でき、それ未満では何も得られない一連の暗号方式。 サイバーセキュリティの 暗号 カテゴリに属します。

秘密鍵を n 人の参加者に分散し、任意の t 人が協力したときに限り署名・復号などの鍵操作を実行でき、それ未満では何も得られない一連の暗号方式。

閾値暗号は、署名・復号・鍵生成などの暗号操作を n 人の参加者に分散し、任意の t-of-n 部分集合が協力した場合に限り操作を実行可能にする一方で、最大 t-1 人の不正な参加者には何も漏らさない仕組みです。Shamir・Feldman・Pedersen らの秘密分散と、RSA・ECDSA・EdDSA・BLS・格子ベース方式の閾値版を組み合わせて構成し、MPC を併用することで鍵を一度も復元せずに処理を完結させます。NIST は NIST IR 8214 シリーズを通じて閾値暗号の標準化を進めています。実運用ではカストディアル型ウォレットの鍵管理、分散型認証局、PoS ブロックチェーンの閾値バリデータ、重要 HSM 鍵の保護などに利用されます。

閾値暗号 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 閾値署名, 分散鍵暗号。