데이터를 암호화하는 시스템은 무엇보다 먼저 이 질문에 답해야 합니다. 누가 그것을 복호화할 수 있는가? 대부분의 경우 정직한 답은 불편합니다. 어떤 회사가 키를 보유하고 있거나, 신뢰할 수밖에 없는 하드웨어 엔클레이브 안에 키가 들어 있거나, 소수의 운영자가 마음만 먹으면 키를 재구성할 수 있습니다. 암호화의 강도는 결코 이 질문에 대한 답을 넘어설 수 없고, 그 답은 대개 기술적 외피를 두른 단일 신뢰 지점입니다.
Celar의 답은 누구도 복호화할 수 없다 는 것입니다. 팀도, 검증자도, 어떤 단일 주체도, 언제든 할 수 없습니다. 네트워크의 복호화 키는 어디에서도 어느 시점에도 하나로 합쳐지지 않습니다. 접근 통제가 잘된 금고에 보관되어 있는 것이 아니라, 애초에 완전한 형태로 존재하지 않습니다.
01 /조각으로 태어나다
키는 분산 방식으로 생성됩니다. 오직 100개 위원회 좌석에 흩어진 지분으로만 존재하며, 평문을 하나라도 만들어 내려면 그 좌석들의 임계 정족수 가 해당 복호화에 협력해야 합니다. 어떤 좌석도 키를 보유하지 않고, 임계값 미만의 어떤 부분집합도 아무것도 알아내지 못하며, 사용하는 그 순간에도 완전한 키는 결코 재구성되지 않습니다.
P(capture) ≤ 10⁻⁴ // 10년 공세, 공격자 스테이크 ≤ 55%
지분은 에포크마다 갱신 · 부분 복호화는 서명·귀속 가능·슬래싱 대상
이로써 「누구를 믿는가」라는 질문이 특정 주체에서 임계값으로 바뀝니다. 기밀성을 깨뜨리려는 공격자는 서버를 침해하거나 회사에 소환장을 보내는 것으로는 부족하고, 담보를 예치한 독립적인 위원회 좌석의 정족수를 한 번에 장악해야 합니다. 그리고 그 장악 한계 역시 믿고 받아들여야 하는 숫자가 아닙니다. 모든 입력값이 공개되어 있습니다( ℋ 지표).
02 /움직이는 표적
한 번도 바뀌지 않는 분산 키라면, 여러 해에 걸쳐 조금씩 갉아먹을 수 있는 표적이 됩니다. 그래서 지분은 에포크마다 갱신됩니다 . 선제적 재분배가 키를 한 번도 재구성하지 않은 채 비밀 분산을 새로 그립니다. 몇 달에 걸쳐 조용히 몇 개 좌석을 장악한 공격자는 아무것도 얻지 못합니다. 훔친 지분은 다음 에포크면 무효가 되기 때문입니다. 임계값에 도달하려면 정족수 전체를 단일 에포크 안에 동시에 보유해야 하며, 시간을 들여 축적하는 방식은 통하지 않습니다. 인내심은 더 이상 공격 전략이 되지 못합니다.
03 /귀속 가능하고 슬래싱 대상
분산이 다루는 것은 그들이 할 수 있는가이고, 책임성이 다루는 것은 만약 시도한다면 어떻게 되는가입니다. 위원회 구성원이 만들어 내는 모든 부분 복호화는 서명되고 귀속 가능 합니다. 복호화에 익명으로 기여하는 방법은 없습니다. 따라서 허가 없는 복호화를 제공한 구성원은 단지 탐지 가능한 정도가 아니라, 서명된 부분 복호화 자체가 증거가 되고 그 증거가 부정 증명으로 이어져 강력한 슬래싱.
을 받게 됩니다. 또한 모든 복호화에는 데이터 소유자나 이를 관장하는 컨트랙트의 허가가 필요하며, 그 허가 조건을 어기고 제공된 부분 복호화야말로 슬래싱 절차가 처벌하려는 대상입니다. 부정 행위는 일어나지 않기를 바라는 조용한 위험이 아니라, 담보로 뒷받침되는 벌칙이 딸린 온체인 위반입니다.
04 /엔클레이브도, 벤더도, 소환장도 없다
신뢰 루트에 없는 것들에 주목해 보십시오. 하드웨어 엔클레이브가 없습니다. 「이 칩과 제조사를 믿으라」는 요구가 없으므로 부채널이나 벤더 펌웨어를 걱정할 일도 없습니다. 회사가 운영하는 외부 키 관리 서비스도 없으므로, 침해하거나 압박하거나 법적 명령을 보낼 기업 실체 자체가 없습니다. 신뢰 루트는 임계 암호학과 Celar 자체 합의 안에 있는, 담보가 걸려 슬래싱 가능한 좌석들입니다. 보안은 믿으라고 요구하는 물리적·기업적 비밀이 아니라, 눈에 보이고 가격이 매겨진 분산과 경제에 기반합니다.
05 /솔직한 단서
저희가 숨기는 대신 자체 PF-1 라벨에 적어 둔 부분이 있습니다. 이것은 HIDDEN-C이지 HIDDEN-U가 아닙니다. 기밀성은 다만 위원회가 임계값 규모로 담합하지 않는 한 유지됩니다. 정족수가 함께 움직이면 복호화할 수 있습니다. 이는 실재하며 공개된 가정이고, 그렇기 때문에 FHE 암호화 계층은 무제한 담합에 대한 보장이 아니라 위원회 신뢰에 기반한 보장입니다. (전원 담합에도 살아남는 성질이 필요하다면 그것은 ZK 실드 풀의 몫입니다. 다른 계층, 다른 역할입니다.)
이 가정을 방어할 수 있게 해 주는 것은 「정족수를 이루는 정직한 사람들이 계속 정직할 것」이라는 약속이 아닙니다. 담합이 동시에 경제적으로 비합리적 이 되고 — ℋ 규칙에 따라 임계값 장악 비용이 그것이 가져다줄 수 있는 어떤 이익보다 커야 합니다 — 그리고 운영상 매우 어렵 게 만들어진다는 점입니다. 에포크 단위 재분배와 슬래싱이 그 역할을 합니다. 저희는 「신뢰가 필요 없다」고 팔아 놓고 위원회의 존재를 나중에 알게 하기보다, 가정을 정확히 밝히고 왜 그것이 성립하는지 보여 주는 쪽을 택합니다. 제네시스 단계에서 위원회는 허가제이며(검증된 좌석 집합), 스테이킹과 검증 체계가 성숙함에 따라 무허가 참여로 개방됩니다.
06 /요점
대부분의 암호화 시스템은 「누가 복호화할 수 있는가」라는 질문에, 믿어야 할 주체와 그들이 악용하지 않을 이유에 관한 이야기로 답합니다. Celar의 답은 혼자서는 누구도 도달할 수 없는 임계값, 축적하기도 전에 만료되는 지분, 그리고 시도 자체에 부과되는 서명된 슬래싱 벌칙입니다. 어디에서도 합쳐지거나 보관되거나 숨겨지지 않는 키, 애초에 완전한 형태로 존재하지 않는 키입니다.
문의 — press@celar.network · 실시간 지표 — celar.network/health · $CELAR