Che cos'è l'aggregazione delle firme

Alla luce dell'attuale implementazione di Bitcoin, l'aggregazione delle firme offre maggiori vantaggi in termini di privacy e di archiviazione.

L'aggregazione delle firme è la difficoltà di avere numerose persone che appongono firme contemporaneamente, ma che alla fine vogliono una sola firma. In questo scenario sono coinvolte numerose firme ed è sufficiente creare un'unica firma composita. Tutte le chiavi pubbliche sono ancora note al verificatore. In questo scenario, l'output include una firma, una chiave pubblica e un messaggio al verificatore. I firmatari di questo messaggio non devono fare nulla in anticipo. Possono consegnarlo a chiunque disponga di un elenco di pubkey, che può quindi convalidarlo.

Non abbiamo bisogno di un metodo di firma multipla, ma piuttosto di uno schema di firma aggregata per consolidare tutte le firme degli input della transazione in una sola. La differenza è che in un metodo di firma aggregata ogni firmatario ha il proprio messaggio, anziché un singolo messaggio condiviso da tutti. Quando un validatore esamina la chiave di firma, le firme Schnorr non rivelano alcuna informazione sugli input grazie all'aggregazione delle firme. Poiché possiamo consentire agli utenti di Bitcoin di concordare requisiti di spesa che possono essere soddisfatti o meno - e verificati dalla maggioranza dei firmatari - senza rivelare alcuna informazione sulle firme in ingresso, l'aggregazione delle firme potrebbe diventare molto più potente di quanto si possa immaginare. In questo modo si risparmia spazio all'interno dei blocchi, consentendo di inserire altre transazioni al loro interno e aumentando la scalabilità della rete.

-                La verifica delle firme è più efficiente e veloce. Infatti, è necessario convalidare una sola firma anziché più firme. Poiché la firma aggregata è composta da firme individuali di utenti diversi, questo è il caso. Tuttavia, determinare quale di queste firme sia stata la fonte della firma aggregata è impossibile.

Svantaggi:

-                    è un'implementazione difficile da completare. Ciò è possibile se un attacco Rogue impiega un metodo di aggregazione delle firme fasullo. In un certo senso, questo attacco "falsifica" una firma digitale. Questo costringe la controparte a fornire fatti potenzialmente dannosi. L'attaccante può facilmente calcolare una firma digitale valida per un metodo di aggregazione delle firme utilizzando queste informazioni. Tuttavia, ciò compromette la sicurezza del Bitcoin e di qualsiasi altra criptovaluta che utilizzi questa funzionalità. Infatti, se un aggressore esegue con successo un Rogue Attack o trova un'altra falla nell'implementazione, può semplicemente prelevare denaro da quel blocco o sequenza di blocchi.