Это на самом деле уже возможно для N = K с помощью эллиптических кривых калькулятора Оружейного (в это означает, что вам нужно, чтобы все кусочки бумаги, чтобы восстановить его). Например, вы создаете 3 приватные ключи и использовать калькулятор, чтобы умножить их вместе. Результат является завершающим закрытым ключом, где хранятся деньги. Затем распечатать все три ключа отдельно. Для того, чтобы восстановить свой кошелек, вы соберете все три, и снова использовать калькулятор.

Еще лучше, это может быть осуществлено без каких-либо двух клавиш не касаясь того же компьютера! Компьютер А производит ключ и дает ключ общественности к компьютеру B. Компьютер B mulitiplies ОткрытыйКлюч (А) по собственному ключу, чтобы сделать ОткрытыйКлючи (A * B). Тогда это дано компьютер C, который умножает его своим закрытым ключом, чтобы сделать ОткрытыйКлючи (A * B * C). Теперь это открытый ключ, который может быть преобразован в адрес и профинансирован. Единственный способ восстановить секретный ключ, чтобы собрать все три листа бумаги и умножать закрытые ключи вместе!

Я не продвигать это как лучшее решение, но это тот, который уже доступен с Оружейной 0,55-альфа. В будущем все это будет излишним просто положить все свои средства в сделки мульти-подписи М-оф-N. Если это операция 2-из-3, вы резервное копирование всех 3 закрытых ключей отдельно, и любые два будут работать. Это реализация протокола уровня Самира или Рида-Соломона.


я полностью поверь в это. Ключевой корневой CA требует самого высокого уровня безопасности, особенно если она будет использоваться для военных операций. Я удивлен, что термит не участвовал

Я рассмотрел бумажники мозга, но я думаю, что они слишком опасны, если не включать дополнительную энтропию, хранящуюся на компьютере (который частично противоречит цели). Как уже упоминалось выше, слишком многие пользователи используют ключевые фразы, которые слишком просты, и в конечном итоге обмена кошельков (или сделать его слишком легко злоумышленнику создать такой же бумажник никогда не доступ к компьютеру). Когда их монеты исчезают, не рассчитывайте на пользователе, допускающий, что они использовали слабую парольную фразу. Вместо этого он будет делать протокол / программы выглядят неуверенными.