https://meteor6699.github.io/tags/dkg/Recent content in DKG on METEORHugo -- gohugo.iozh-CN© 2026 METEORSun, 30 Aug 2026 00:00:00 +0000https://meteor6699.github.io/p/%E4%BB%8E-elgamal-%E5%88%B0%E9%97%A8%E9%99%90%E7%A7%98%E5%AF%86%E5%85%B1%E4%BA%AB%E4%B8%80%E7%AF%87%E7%9C%8B%E6%87%82%E5%88%86%E5%B8%83%E5%BC%8F%E8%A7%A3%E5%AF%86dkg-%E4%B8%8E%E9%97%A8%E9%99%90%E7%AD%BE%E5%90%8D%E7%9A%84%E6%95%99%E7%A8%8B/Sun, 30 Aug 2026 00:00:00 +0000https://meteor6699.github.io/p/%E4%BB%8E-elgamal-%E5%88%B0%E9%97%A8%E9%99%90%E7%A7%98%E5%AF%86%E5%85%B1%E4%BA%AB%E4%B8%80%E7%AF%87%E7%9C%8B%E6%87%82%E5%88%86%E5%B8%83%E5%BC%8F%E8%A7%A3%E5%AF%86dkg-%E4%B8%8E%E9%97%A8%E9%99%90%E7%AD%BE%E5%90%8D%E7%9A%84%E6%95%99%E7%A8%8B/<p>把一把私钥交给单个人保管很方便，但也很脆弱：私钥一旦泄露，攻击者就能解密全部历史密文；保管者离线或丢失密钥，合法用户同样无法恢复数据。</p> <p>门限密码学给出的思路是：<strong>不让任何一个人持有完整私钥</strong>。私钥被拆成多个份额，只有达到门限的一组参与者协作，才能完成解密或签名。本文从 ElGamal 出发，系统梳理这条主线：</p> <ul> <li>ElGamal 为什么可以“分布式解密”；</li> <li>Shamir $(t,n)$ 门限秘密共享怎样拆分和恢复秘密；</li> <li>如何把“恢复秘密”改造成“不暴露秘密的联合解密”；</li> <li>DKG、主动份额更新为什么能减少单点风险和长期泄露风险；</li> <li>门限签名、特殊份额、加权份额、可变阈值分别解决什么问题。</li> </ul>