Пороговая криптография.

Класс криптографических схем, в которых секретный ключ распределяется между n сторонами так, что любые t из них — но никакая меньшая группа — могут подписывать, расшифровывать или выполнять иные операции с ключом. Относится к категории Криптография в кибербезопасности.

Класс криптографических схем, в которых секретный ключ распределяется между n сторонами так, что любые t из них — но никакая меньшая группа — могут подписывать, расшифровывать или выполнять иные операции с ключом.

Пороговая криптография распределяет криптографическую возможность — обычно подпись, расшифрование или генерацию ключа — между n участниками так, что любое подмножество t-of-n может совместно выполнить операцию, в то время как до t-1 скомпрометированных сторон не получают никакой информации. Конструкции опираются на схемы разделения секрета (Шамира, Фельдмана, Педерсена) и пороговые варианты RSA, ECDSA, EdDSA, BLS или решёточных схем, часто используя MPC, чтобы выполнить протокол, ни разу не восстанавливая ключ. NIST стандартизирует пороговую криптографию через серию NIST IR 8214. Практические применения: управление ключами кастодиальных кошельков, распределённые центры сертификации, пороговые валидаторы PoS-блокчейнов, защита особо ценных ключей HSM.

Защита от Пороговая криптография обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Пороговая подпись, Распределённая криптография ключей.