Я никогда не видел этот пост изначально, ... должен мне по электронной почте. : - /

Для ПРИМЕР- в хэш случае вы сделаете ваш хэш итерированным хэш, как H (H (данные)) = X. Показывая вам H (данные) = Y можно вычислить H (Y) == X и убеждены в том, что X является хэш. Y может или не может быть хэш, но, по крайней мере, это просто ephemeral- вы не храните его, вы просто помните значения Y для блоков вблизи острия и не требуют их исторического блока.

В другом месте я описал ряд теоретического хэш, который доказуемо хэш с помощью сопряжения криптографии. Но так как это медленно он не может представлять интерес. Для этого у вас есть какой-то кожура совместимую эллиптической кривой, которая поддерживает эффективную работу, чтобы принуждать случайное значение в точке на кривой. Вы вычислить точку = G * H (данные), point2 = to_point (H (точка || masked_tx_hash)), доказательство = point2 * H (данные). Вы передаете {точка, доказательство}. Другая сторона вычисляет point2 от точки и убедитесь, что спаривание (G, доказательство) == спаривание (точка, point2). Это доказывает, что точка является точкой кривой ЕС, для которого вы знаете, дискретный журнал. Troof могут быть исключены из исторических блоков (как P2SH ^ 2 выше), чтобы избежать накладных расходов при хранении. Это также имеет преимущество, что это переигровка proof- даже если вы войдете доказательства вы не можете сделать еще одну операцию повторно использовать хэш доказать, не зная данных. Недостаток этого является вычисление спаривания, вероятно, принимает 1мс за одну транзакцию.

В любом из этих случаев люди могли случайный образом выбирать свои данные и продолжать пытаться, пока префикс точки не соответствуют некоторым данным, которые они хотят отправить, но это имеет экспоненциальную сложность числа бит, хранящиеся в стоимость.

Это не мешает поиск по словарю, но предотвращает их перечисление: по крайней мере, они должны угадать. Если они не в состоянии догадаться, они никогда не будут знать. Я не думаю, что лучше, чем это возможно в полной мере decenteralized системы.

Вот идея: Сделать так, что SPV клиент может сделать безопасное решение. Люди работали на зафиксированном utxo вещей для Bitcoin но реализация пока не созрела.

Клиент конфиденциальности может быть улучшен далее для ligher чем-С резольвер с использованием информации Теоретико PIR: http://percy.sourceforge.net/