Ring Signature

Apa Itu Ring Signature dalam Dunia Kripto?

Ring Signature adalah tanda tangan kriptografis yang membuktikan bahwa seseorang dalam suatu grup menandatangani pesan atau transaksi tanpa mengungkap anggota grup mana yang membuat tanda tangan tersebut.

Dalam mata uang kripto, ring signature terutama digunakan untuk meningkatkan privasi transaksi dengan menyamarkan pembelanja sebenarnya di antara beberapa kemungkinan pembelanja.

Tanda tangan digital biasa membuktikan bahwa satu public key tertentu menandatangani pesan.

Ring signature membuktikan bahwa salah satu public key dalam sekumpulan public key menandatangani pesan, tetapi tetap menyembunyikan kunci penanda tangan yang sebenarnya.

Makalah asli How to Leak a Secret oleh Rivest, Shamir, dan Tauman merumuskan konsep ring signature sebagai cara untuk menandatangani sesuatu secara anonim di dalam suatu grup.

Nama “ring” berasal dari gagasan bahwa penanda tangan memilih sekumpulan public key yang disusun sebagai grup, tanpa memerlukan pengelola grup.

Gagasan utamanya sederhana bagi pengguna kripto: ring signature dapat membuktikan bahwa transaksi disahkan oleh kunci yang valid sekaligus menyembunyikan kunci mana yang sebenarnya digunakan.

Karena itu, ring signature sangat penting bagi sistem transaksi yang berfokus pada privasi.

Definisi Sederhana Ring Signature

Ring Signature adalah tanda tangan digital yang memungkinkan satu anggota grup menandatangani sesuatu tanpa mengungkap anggota mana yang menandatanganinya.

Verifier dapat memastikan bahwa tanda tangan tersebut valid untuk grup itu.

Verifier tidak dapat mengidentifikasi penanda tangan secara pasti hanya dari tanda tangan tersebut.

Dalam transaksi kripto, hal ini dapat menyamarkan input sebenarnya yang dibelanjakan di antara input umpan.

Blockchain tetap dapat memverifikasi bahwa transaksi tersebut diotorisasi.

Blockchain juga dapat mencegah double spending saat digunakan linkable ring signature dan key image.

Artinya, privasi dan validasi dapat berjalan beriringan.

Ring signature tidak dengan sendirinya menyembunyikan setiap bagian transaksi, tetapi dapat menyembunyikan penanda tangan atau pembelanja.

Mengapa Ring Signature Penting dalam Mata Uang Kripto?

Ring signature penting karena data transaksi di blockchain publik biasanya dapat dilihat oleh semua orang.

Di blockchain transparan, pengamat mungkin dapat melacak alamat, input, output, dan saldo dari waktu ke waktu.

Visibilitas ini dapat berguna untuk auditabilitas, tetapi juga dapat mengganggu privasi keuangan.

Ring signature membantu mengurangi masalah ini dengan mempersulit identifikasi input yang benar-benar dibelanjakan.

Dokumentasi ring signature Monero menjelaskan bahwa ring signature dibuat oleh salah satu anggota grup dan secara komputasional seharusnya mustahil untuk mengetahui kunci mana yang membuatnya.

Sifat ini berguna ketika pengguna menginginkan privasi pembayaran tanpa meminta pihak terpusat menyembunyikan identitas mereka.

Dalam pembayaran kripto, ring signature dapat melindungi privasi pengguna, kerahasiaan bisnis, anonimitas donatur, kerahasiaan penggajian, dan kebebasan finansial dasar.

Ring signature juga penting karena menunjukkan cara kriptografi mendukung privasi sekaligus memungkinkan jaringan memvalidasi aturan.

Ring Signature vs. Tanda Tangan Digital Biasa

Tanda tangan digital biasa membuktikan bahwa sebuah private key tertentu menandatangani pesan tertentu.

Digital Signature Standard dari NIST menjelaskan bahwa tanda tangan digital dapat mendeteksi perubahan yang tidak diotorisasi dan mengautentikasi identitas penanda tangan.

Hal ini berguna untuk transaksi kripto biasa karena jaringan perlu mendapatkan bukti bahwa pemilik akun menyetujui transaksi tersebut.

Ring signature mengubah model privasinya.

Ring signature tetap membuktikan bahwa penanda tangan memiliki salah satu private key valid dari grup yang tercantum.

Namun, ring signature tidak mengungkap private key mana yang digunakan.

Artinya, tanda tangan biasa memberikan akuntabilitas langsung, sementara ring signature memberikan otorisasi berbasis grup dengan anonimitas penanda tangan.

Keduanya merupakan alat kriptografi yang valid, tetapi menyelesaikan masalah yang berbeda.

Cara Kerja Ring Signature

Ring signature dimulai dari penanda tangan sebenarnya yang memiliki private key.

Penanda tangan memilih grup public key, termasuk public key yang sesuai dengan private key miliknya.

Public key lainnya adalah decoy atau calon penanda tangan lainnya.

Penanda tangan kemudian membuat tanda tangan yang secara matematis menghubungkan pesan dengan seluruh grup.

Verifier dapat memeriksa apakah tanda tangan tersebut dibuat oleh seseorang yang memiliki salah satu private key terkait.

Verifier tidak dapat mengetahui public key mana dalam ring yang merupakan penanda tangan sebenarnya.

Hal ini memberikan plausible deniability kepada penanda tangan di dalam grup yang dipilih.

Dalam kripto, grup tersebut biasanya dibuat dari output atau kunci yang sudah ada di blockchain.

Apa Itu Ring dalam Ring Signature?

Ring adalah kumpulan public key yang disertakan dalam tanda tangan.

Salah satu public key dimiliki oleh penanda tangan sebenarnya.

Public key lainnya berfungsi sebagai decoy.

Ring yang lebih besar dapat menghasilkan anonymity set yang lebih besar, tetapi juga dapat menambah ukuran data dan biaya verifikasi.

Dokumentasi ring size Monero menjelaskan bahwa ring size adalah jumlah seluruh penanda tangan dalam ring dan menyebut ring size 16 sebagai satu output sebenarnya ditambah 15 decoy.

Ring size penting karena memengaruhi privasi sekaligus efisiensi.

Jika ring terlalu kecil, pengamat mungkin memiliki lebih sedikit kemungkinan penanda tangan untuk dipertimbangkan.

Jika ring terlalu besar, transaksi dapat menjadi lebih berat dan lebih mahal untuk diverifikasi.

Apa Itu Decoy?

Decoy adalah public key atau output yang disertakan dalam ring, tetapi bukan milik pembelanja sebenarnya.

Decoy digunakan untuk mempersulit identifikasi penanda tangan yang sebenarnya.

Dalam sistem transaksi, decoy biasanya dipilih dari output lama di blockchain.

Pengamat melihat sekumpulan output yang mungkin dan tidak dapat dengan mudah mengetahui output mana yang benar-benar dibelanjakan.

Pemilihan decoy sangat penting karena decoy yang buruk dapat melemahkan privasi.

Jika decoy jelas sudah lama, tidak biasa, atau secara statistik kecil kemungkinannya merupakan pengeluaran yang sebenarnya, analis mungkin dapat lebih mudah menebak input sesungguhnya.

Itulah sebabnya sistem privasi modern sangat memperhatikan algoritma pemilihan decoy.

Tingkat privasi ring signature hanya sebaik seberapa masuk akal tampilan ring-nya.

Apa Itu Ring Size?

Ring size adalah jumlah anggota dalam ring signature.

Jika ring size-nya 16, ada 16 kemungkinan penanda tangan.

Satu di antaranya adalah penanda tangan sebenarnya dan 15 lainnya adalah decoy.

Dengan faktor lain yang sama, ring size yang lebih besar dapat meningkatkan anonymity set secara langsung.

Namun, ring yang lebih besar juga menghasilkan lebih banyak data yang perlu disimpan dan diverifikasi.

Hal ini menciptakan kompromi antara privasi dan efisiensi.

Protokol kripto harus memilih ring size dengan cermat karena setiap transaksi memengaruhi beban penyimpanan dan validasi jaringan dalam jangka panjang.

Ring size yang baik seharusnya meningkatkan privasi tanpa membuat blockchain terlalu berat untuk menjalankan node secara normal.

Linkable Ring Signature

Linkable ring signature adalah ring signature yang dapat mengungkap kapan private key yang sama telah digunakan lebih dari sekali tanpa mengungkap kunci mana yang digunakan.

Sifat ini penting bagi mata uang kripto karena pengguna tidak boleh dapat membelanjakan output yang sama dua kali.

Tanpa linkability, penanda tangan dapat membuat beberapa tanda tangan anonim menggunakan koin yang sama dan mencoba melakukan double spending.

Linkable ring signature mengatasi hal ini dengan menambahkan nilai publik yang unik untuk pengeluaran sebenarnya.

Dalam banyak desain privacy coin, nilai publik ini disebut key image.

Jaringan dapat menolak transaksi kedua yang menggunakan key image yang sama.

Pengamat dapat mendeteksi upaya pengeluaran ganda, tetapi tetap tidak mengetahui anggota ring mana yang sebenarnya.

Ini merupakan salah satu gagasan desain terpenting dalam pembayaran kripto privat bergaya UTXO.

Apa Itu Key Image?

Key image adalah nilai kriptografis yang digunakan untuk mencegah double spending dalam sistem linkable ring signature.

Nilai ini diturunkan dari output sebenarnya yang dibelanjakan.

Key image tidak secara langsung mengungkap output mana yang sebenarnya.

Saat output yang sama dibelanjakan lagi, key image yang sama akan muncul kembali.

Jaringan kemudian dapat mendeteksi double spending dan menolaknya.

Hal ini memungkinkan blockchain mempertahankan aturan bahwa setiap output hanya dapat dibelanjakan satu kali.

Pada saat yang sama, pembelanja tetap tersembunyi di antara anggota ring.

Key image merupakan salah satu alasan ring signature dapat digunakan secara praktis untuk transaksi mata uang kripto privat.

Ring Signature dan CryptoNote

CryptoNote adalah keluarga protokol penting yang memperkenalkan ring signature dalam desain privasi mata uang kripto.

Whitepaper CryptoNote menjelaskan one-time ring signature sebagai cara mendukung unlinkability dalam sistem mata uang kripto.

Sistem bergaya CryptoNote menggunakan alamat sekali pakai, ring signature, dan key image untuk mempersulit pelacakan transaksi.

Tujuannya adalah menyembunyikan output yang dibelanjakan dan mengurangi kemampuan untuk menghubungkan pembayaran dengan wallet pengguna.

Desain ini berpengaruh karena menunjukkan cara ring signature dapat digunakan dalam sistem uang digital yang beroperasi secara nyata.

Desain tersebut juga menunjukkan bahwa privasi membutuhkan lebih dari sekadar menyembunyikan satu kolom data.

Privasi pengirim, privasi penerima, privasi jumlah, dan privasi jaringan merupakan masalah yang berbeda.

Ring signature terutama membantu privasi pengirim atau input.

Ring Signature dan RingCT

RingCT adalah singkatan dari Ring Confidential Transactions.

RingCT menggabungkan ring signature dengan teknik transaksi rahasia untuk menyembunyikan pembelanja dan jumlah transaksi.

Makalah penelitian Ring Confidential Transactions menjelaskan metode untuk menyembunyikan jumlah transaksi dengan menggunakan ring signature dan kunci sekali pakai guna menyembunyikan asal dan tujuan transaksi.

Hal ini penting karena menyembunyikan pengirim saja tidak cukup jika jumlah transaksi masih dapat memudahkan pelacakan.

Sebagai contoh, jumlah yang unik dapat menjadi penanda yang terlihat dalam berbagai transaksi.

Privasi jumlah mengurangi risiko tersebut dengan menyembunyikan nilai yang ditransfer dari pengamat publik.

RingCT merupakan contoh yang baik dari desain privasi berlapis.

Ring signature memberikan satu lapisan privasi, sedangkan komitmen yang menyembunyikan jumlah memberikan lapisan lainnya.

Ring Signature dan CLSAG

CLSAG adalah singkatan dari Concise Linkable Spontaneous Anonymous Group signature.

CLSAG merupakan konstruksi linkable ring signature yang lebih efisien dan digunakan dalam sistem transaksi modern yang berfokus pada privasi.

Halaman hasil audit CLSAG menjelaskan bahwa tanda tangan CLSAG lebih kecil dan lebih cepat daripada konstruksi ring signature sebelumnya, sekaligus tetap menjalani analisis keamanan yang ketat.

Efisiensi penting karena sistem privasi harus praktis bagi pengguna nyata.

Jika tanda tangan terlalu besar, transaksi menjadi mahal untuk disimpan, diteruskan, dan diverifikasi.

Jika verifikasi terlalu lambat, pengoperasian node menjadi lebih sulit.

CLSAG penting karena meningkatkan kinerja sekaligus mempertahankan linkability dan ketidakjelasan identitas penanda tangan.

Hal ini menunjukkan bahwa kriptografi privasi terus berkembang seiring peneliti menemukan kompromi yang lebih baik.

Apa yang Disembunyikan Ring Signature?

Ring signature menyembunyikan anggota ring yang membuat tanda tangan.

Dalam transaksi kripto, ini biasanya berarti menyembunyikan input yang benar-benar dibelanjakan.

Ring signature dapat mempersulit analisis blockchain karena pengamat melihat beberapa input yang mungkin, bukan satu input yang jelas.

Ring signature juga dapat memberikan plausible deniability kepada pengguna karena anggota ring mana pun mungkin merupakan penanda tangan.

Namun, ring signature tidak otomatis menyembunyikan penerima.

Ring signature tidak otomatis menyembunyikan jumlah transaksi.

Ring signature tidak otomatis menyembunyikan alamat IP atau aktivitas jaringan wallet.

Privasi menyeluruh biasanya memerlukan beberapa alat yang bekerja bersama.

Apa yang Tidak Disembunyikan Ring Signature?

Ring signature tidak menyembunyikan semua hal di blockchain.

Ring signature tidak menyembunyikan transaksi dari pencatatannya di ledger.

Ring signature tidak menyembunyikan fakta bahwa pengeluaran yang valid telah terjadi.

Ring signature tidak menyembunyikan jumlah transaksi kecuali digabungkan dengan sistem penyamaran jumlah.

Ring signature tidak menyembunyikan informasi penerima kecuali digabungkan dengan alamat sekali pakai atau sistem stealth address.

Ring signature tidak menyembunyikan metadata jaringan seperti informasi IP kecuali pengguna juga menggunakan alat privasi jaringan.

Ring signature tidak melindungi pengguna yang mengungkapkan data wallet secara publik.

Privasi akan paling kuat jika privasi kriptografis, perilaku wallet, dan perilaku jaringan semuanya mendukung tujuan yang sama.

Ring Signature vs. Group Signature

Ring signature dan group signature sama-sama memungkinkan penanda tangan bersembunyi di dalam grup.

Perbedaan utamanya adalah group signature biasanya memiliki pengelola grup.

Pengelola tersebut dapat menambahkan anggota dan mungkin dapat mengungkap identitas penanda tangan dalam beberapa desain.

Ring signature tidak memerlukan pengelola grup.

Penanda tangan dapat memilih public key yang membentuk ring.

Hal ini membuat ring signature lebih spontan dan terdesentralisasi.

Dalam dunia kripto, hal tersebut berguna karena pengguna dapat membuat kelompok privasi tanpa meminta izin dari otoritas pusat.

Komprominya, akuntabilitas dan kontrol keanggotaan lebih lemah dibandingkan sistem group signature yang dikelola.

Ring Signature vs. Multisignature

Ring signature tidak boleh disamakan dengan multisignature.

Multisignature membuktikan bahwa beberapa penanda tangan yang diwajibkan menyetujui transaksi.

Ring signature membuktikan bahwa satu penanda tangan yang tidak diketahui dari suatu grup menyetujui pesan.

Multisignature berfokus pada kontrol bersama dan otorisasi yang lebih kuat.

Ring signature berfokus pada privasi penanda tangan.

Wallet multisig mungkin mewajibkan dua dari tiga orang menyetujui pembayaran treasury.

Ring signature mungkin menyembunyikan output mana dari banyak kemungkinan output yang dibelanjakan.

Keduanya menggunakan tanda tangan kriptografis, tetapi tujuannya sangat berbeda.

Ring Signature vs. Threshold Signature

Threshold signature memungkinkan suatu grup membuat satu tanda tangan valid jika cukup banyak anggota berpartisipasi.

Sebagai contoh, threshold signature tiga dari lima memungkinkan tiga dari lima penanda tangan yang disetujui untuk mengotorisasi transaksi.

Ring signature memungkinkan satu penanda tangan bersembunyi di antara sekelompok calon penanda tangan.

Threshold signature berguna untuk kustodi, wallet institusional, operasional validator, dan keamanan treasury.

Ring signature berguna untuk anonimitas dan privasi transaksi.

Threshold signature meningkatkan keamanan operasional.

Ring signature meningkatkan privasi penanda tangan.

Kedua teknologi ini terkadang dapat digabungkan dalam penelitian tingkat lanjut, tetapi keduanya bukan primitif dasar yang sama.

Ring Signature vs. Zero-Knowledge Proof

Zero-knowledge proof memungkinkan seseorang membuktikan bahwa suatu pernyataan benar tanpa mengungkap rahasia yang mendasarinya.

Ring signature membuktikan bahwa penanda tangan termasuk dalam grup yang dipilih tanpa mengungkap anggota mana yang menandatangani.

Keduanya merupakan alat kriptografi untuk meningkatkan privasi.

Keduanya tidak identik.

Zero-knowledge proof sering digunakan untuk membuktikan saldo, validitas, atau keanggotaan tanpa mengungkap data.

Ring signature secara khusus berfungsi untuk penandatanganan anonim di dalam grup.

Sebagian sistem privasi menggunakan ring signature, sementara sistem lainnya menggunakan zero-knowledge proof atau membership proof.

Pilihan terbaik bergantung pada sasaran privasi, efisiensi, auditabilitas, dan desain protokol.

Ring Signature vs. Coin Mixing

Coin mixing berupaya memutus hubungan transaksi dengan menggabungkan dana atau alur transaksi pengguna.

Ring signature menggunakan kriptografi untuk menyembunyikan penanda tangan sebenarnya di antara decoy.

Mixing sering kali bergantung pada koordinasi antar pengguna, layanan, atau pola waktu.

Ring signature dapat dibangun langsung ke dalam mekanisme otorisasi transaksi.

Hal ini membuat ring signature lebih menyatu dengan protokol jika blockchain dirancang untuk menggunakannya.

Namun, ring signature tetap bergantung pada kualitas decoy dan perilaku pengguna.

Kedua pendekatan tersebut tidak sempurna untuk setiap situasi.

Alat privasi sebaiknya dinilai berdasarkan model ancamannya, bukan hanya namanya.

Ring Signature dan Anonymity Set

Anonymity set adalah kelompok pengguna atau output yang mungkin terkait dengan suatu aktivitas yang diamati.

Ring signature membentuk anonymity set langsung melalui anggota ring.

Jika ring memiliki 16 anggota, pengamat dari luar akan melihat 16 kemungkinan penanda tangan sebelum menerapkan analisis tambahan.

Namun, anonymity set dalam praktiknya dapat lebih kecil jika decoy lemah atau data transaksi lain membocorkan informasi.

Itulah sebabnya ring size saja tidak menjelaskan keseluruhan privasi.

Pemilihan decoy, perilaku wallet, waktu, usia output, privasi jumlah, dan metadata jaringan juga berpengaruh.

Ring besar dengan decoy buruk dapat lebih lemah daripada tampilannya.

Ring yang lebih kecil dengan decoy realistis terkadang dapat lebih tahan terhadap analisis sederhana daripada yang diperkirakan.

Ring Signature dan Pemilihan Decoy

Pemilihan decoy adalah proses memilih output palsu yang akan ditampilkan dalam ring.

Proses ini harus membuat decoy terlihat realistis.

Jika pengguna biasanya membelanjakan output setelah pola waktu tertentu, decoy sebaiknya mengikuti pola serupa.

Pemilihan decoy yang buruk dapat membantu analis menebak pengeluaran sebenarnya dengan lebih akurat.

Sebagai contoh, jika semua decoy sangat lama sedangkan output sebenarnya baru, output yang sebenarnya dapat terlihat menonjol.

Perangkat lunak wallet modern berupaya memilih decoy yang lebih sesuai dengan pola pengeluaran normal.

Penelitian terus dilakukan karena metode analisis blockchain juga terus berkembang.

Pemilihan decoy merupakan salah satu aspek praktis ring signature yang paling sulit.

Ring Signature dan Full-Chain Membership Proof

Full-Chain Membership Proof, yang sering disingkat FCMP, adalah arah penelitian privasi baru yang bertujuan membuktikan keanggotaan dalam kumpulan output yang jauh lebih besar.

Tulisan pengembangan Full-Chain Membership Proof menjelaskan bahwa FCMP membuktikan output yang dibelanjakan adalah salah satu dari seluruh output di blockchain, sehingga memperluas anonymity set secara langsung.

Hal ini penting karena ring signature tradisional menggunakan ring size tetap.

Ring tetap memberikan kumpulan decoy yang terbatas.

Pendekatan full-chain membership berupaya menghilangkan kebutuhan untuk memilih ring kecil yang berisi decoy.

Hal ini dapat mengurangi kelemahan privasi yang disebabkan oleh pemilihan decoy yang buruk.

Namun, sistem bergaya FCMP membutuhkan kriptografi canggih dan rekayasa yang cermat.

Keberadaan penelitian FCMP menunjukkan bahwa privasi ring signature kuat, tetapi bukan jawaban akhir untuk privasi blockchain.

Ring Signature dan OSPEAD

OSPEAD adalah singkatan dari Optimal Spend Probability Estimation Across Denominations.

OSPEAD merupakan penelitian yang berfokus pada peningkatan perlindungan dari analisis statistik terhadap ring signature.

Tulisan penelitian OSPEAD menyatakan bahwa penelitian saat ini mengindikasikan adanya risiko privasi dalam model ring signature dan mengarah pada Full-Chain Membership Proof sebagai jalur peningkatan di masa depan.

Hal ini penting karena sistem privasi harus terbuka mengenai keterbatasannya.

Ring signature dapat menyembunyikan penanda tangan, tetapi serangan statistik masih dapat mengurangi ketidakpastian jika pola decoy lemah.

Penelitian OSPEAD menunjukkan bahwa privasi tidak hanya berkaitan dengan kebenaran kriptografis.

Privasi juga berkaitan dengan perilaku nyata dan model probabilitas.

Rekayasa privasi yang baik harus mempertimbangkan matematika sekaligus perilaku pengguna.

Manfaat Ring Signature

Manfaat pertama ring signature adalah privasi penanda tangan.

Manfaat kedua adalah ring signature tidak memerlukan pengelola grup terpusat.

Manfaat ketiga adalah plausible deniability karena anggota ring mana pun mungkin telah menandatangani.

Manfaat keempat adalah kompatibilitas dengan mekanisme linkability yang dapat mencegah double spending.

Manfaat kelima adalah kegunaannya dalam transaksi mata uang kripto yang berfokus pada privasi.

Manfaat keenam adalah fleksibilitas karena penanda tangan dapat memilih grup calon penanda tangan.

Manfaat ketujuh adalah ring signature dapat digabungkan dengan alat privasi lain, seperti stealth address dan transaksi rahasia.

Manfaat-manfaat ini menjadikan ring signature salah satu primitif privasi terpenting dalam sejarah kripto.

Keterbatasan Ring Signature

Keterbatasan pertama adalah privasi bergantung pada anggota ring.

Keterbatasan kedua adalah pemilihan decoy yang lemah dapat mengurangi anonimitas.

Keterbatasan ketiga adalah ring signature tidak otomatis menyembunyikan jumlah atau penerima.

Keterbatasan keempat adalah ring yang lebih besar meningkatkan kebutuhan data dan verifikasi.

Keterbatasan kelima adalah ring signature rentan terhadap analisis statistik ketika pola pengeluaran nyata membocorkan informasi.

Keterbatasan keenam adalah perilaku pengguna dapat melemahkan privasi meskipun kriptografinya benar.

Keterbatasan ketujuh adalah analitik di masa depan, bug, atau asumsi protokol dapat memengaruhi privasi transaksi lama.

Ring signature merupakan alat yang kuat, tetapi bukan pelindung privasi ajaib.

Properti Keamanan Ring Signature

Ring signature yang aman seharusnya tidak dapat dipalsukan.

Artinya, penyerang seharusnya tidak dapat membuat tanda tangan yang valid kecuali mereka mengendalikan salah satu private key dalam ring.

Ring signature juga seharusnya menyediakan ambiguitas penanda tangan.

Artinya, pengamat seharusnya tidak dapat mengetahui anggota ring mana yang menandatangani.

Dalam kripto, linkable ring signature juga seharusnya menyediakan linkability untuk mendeteksi double spending.

Ring signature seharusnya tidak memungkinkan penyerang menjebak pengguna yang jujur sebagai penanda tangan.

Ring signature seharusnya tetap aman berdasarkan asumsi kriptografi yang realistis.

Properti ini harus ditinjau dengan cermat sebelum sistem ring signature digunakan untuk melindungi uang sungguhan.

Risiko Ring Signature

Risiko ring signature mencakup pemilihan decoy yang buruk, ring size yang kecil, bug implementasi, keacakan yang lemah, kebocoran side-channel, kebocoran metadata, dan kriptanalisis di masa depan.

Wallet yang cacat dapat memilih decoy yang buruk meskipun algoritma tanda tangannya benar secara matematis.

Bug perangkat lunak dapat membocorkan output mana yang sebenarnya.

Keacakan yang lemah dapat mengungkap private key atau membuat tanda tangan dapat dihubungkan dengan cara yang tidak aman.

Metadata dari waktu, aktivitas jaringan, atau perilaku wallet dapat mengurangi privasi.

Peningkatan kemampuan analisis blockchain di masa depan juga dapat melemahkan asumsi lama.

Pengguna sebaiknya tidak beranggapan bahwa ring signature saja menjamin anonimitas sempurna.

Privasi membutuhkan desain protokol yang baik, implementasi yang aman, perilaku wallet yang cermat, dan penelitian berkelanjutan.

Kesalahpahaman Umum tentang Ring Signature

Kesalahpahaman yang umum adalah menganggap ring signature membuat transaksi sepenuhnya tidak terlihat.

Ring signature tidak membuat transaksi tidak terlihat karena ledger tetap dapat mencatat bahwa transaksi yang valid telah terjadi.

Kesalahpahaman lainnya adalah menganggap ring signature otomatis menyembunyikan penerima dan jumlah.

Ring signature terutama menyembunyikan penanda tangan atau input sebenarnya, kecuali jika digabungkan dengan alat privasi lainnya.

Kesalahpahaman lainnya adalah menganggap ring yang lebih besar selalu berarti privasi sempurna.

Ring yang lebih besar dapat membantu, tetapi kualitas decoy dan metadata juga berpengaruh.

Kesalahpahaman lainnya adalah menganggap ring signature sama dengan multisignature.

Ring signature menyembunyikan satu penanda tangan di dalam grup, sedangkan multisignature mewajibkan beberapa penanda tangan untuk menyetujui suatu tindakan.

Tanda Bahaya Ring Signature

Salah satu tanda bahaya adalah wallet atau proyek yang mengklaim memberikan privasi sempurna tanpa menjelaskan ring size, pemilihan decoy, dan model ancamannya.

Tanda bahaya lainnya adalah klaim privasi yang mengabaikan privasi penerima, privasi jumlah, dan metadata jaringan.

Tanda bahaya lainnya adalah implementasi ring signature tanpa penelitian publik, audit, atau tinjauan teknis terbuka.

Tanda bahaya lainnya adalah proyek yang menggunakan ring sangat kecil sambil memasarkan anonimitas yang kuat.

Tanda bahaya lainnya adalah sistem dengan decoy yang mudah dibedakan dari pengeluaran sebenarnya.

Tanda bahaya lainnya adalah wallet yang memungkinkan pengguna tanpa sengaja mengurangi privasi melalui pola transaksi yang tidak biasa.

Tanda bahaya lainnya adalah menganggap asumsi privasi lama akan berlaku selamanya meskipun muncul analisis baru.

Alat privasi perlu dievaluasi secara berkala, bukan hanya sekali.

Praktik Terbaik bagi Pengguna

Gunakan wallet yang mengikuti aturan protokol terbaru dan praktik terbaik privasi.

Perbarui perangkat lunak wallet karena peningkatan privasi dan perbaikan bug penting.

Hindari menggabungkan transaksi privat dengan aktivitas publik yang mengungkap kepemilikan.

Jangan memublikasikan alamat wallet, detail transaksi, atau tangkapan layar yang dapat menghubungkan aktivitas dengan identitas Anda.

Pahami bahwa ring signature melindungi kumpulan penanda tangan, bukan seluruh lapisan privasi.

Jika model ancaman Anda mencakup pengamat jaringan, gunakan alat privasi jaringan jika sesuai.

Baca dokumentasi resmi sebelum mengandalkan klaim privasi.

Ingat, perilaku pengguna dapat melemahkan privasi meskipun kriptografinya kuat.

Praktik Terbaik bagi Developer

Gunakan skema ring signature yang telah ditinjau oleh rekan sejawat atau dipelajari dengan baik, alih-alih menciptakan desain khusus sendiri.

Terapkan keacakan yang aman dan lindungi private key dengan cermat.

Gunakan library yang telah diaudit jika memungkinkan.

Pilih metode pemilihan decoy yang sesuai dengan pola pengeluaran realistis.

Parsing dan validasi key image dengan benar untuk mencegah double spending.

Uji kasus khusus, kebocoran waktu, kebocoran metadata, dan kebocoran akibat perilaku wallet.

Buat detail transaksi mudah dipahami tanpa membuat pengguna menghadapi kompleksitas yang tidak perlu.

Pantau penelitian privasi terbaru karena asumsi ring signature dapat berubah seiring waktu.

Mengapa Ring Signature Penting untuk AEO dan Search Intent

Orang mencari Ring Signature karena ingin mengetahui cara transaksi privasi kripto menyembunyikan pengirim sebenarnya.

Jawaban langsungnya adalah ring signature membuktikan bahwa salah satu anggota grup menandatangani transaksi tanpa mengungkap anggota mana yang menandatanganinya.

Orang juga mencari Ring Signature untuk mengetahui apakah teknologi ini mencegah double spending.

Jawaban praktisnya adalah linkable ring signature menggunakan key image atau mekanisme serupa untuk mendeteksi pengeluaran berulang tanpa mengungkap penanda tangan sebenarnya.

Orang mungkin juga mencari Ring Signature untuk mengetahui apakah teknologi ini memberikan anonimitas penuh.

Jawaban yang berguna adalah ring signature meningkatkan privasi penanda tangan, tetapi privasi transaksi secara menyeluruh juga bergantung pada privasi penerima, privasi jumlah, privasi jaringan, pemilihan decoy, perilaku wallet, dan desain protokol.

Pelajaran utama bagi pengguna kripto sederhana.

Ring signature menyembunyikan siapa yang menandatangani di dalam suatu grup, tetapi privasi yang aman membutuhkan desain sistem transaksi secara keseluruhan yang cermat.

FAQ

Apa itu Ring Signature?

Ring Signature adalah tanda tangan kriptografis yang membuktikan bahwa seseorang dalam suatu grup menandatangani pesan tanpa mengungkap anggota grup mana yang membuat tanda tangan tersebut.

Bagaimana ring signature digunakan dalam kripto?

Dalam kripto, ring signature dapat menyembunyikan input transaksi yang sebenarnya di antara input umpan, sementara jaringan tetap dapat memverifikasi bahwa pengeluaran tersebut valid.

Apakah ring signature menyembunyikan pengirim?

Ring signature dapat menyembunyikan penanda tangan sebenarnya atau input yang dibelanjakan di dalam grup calon penanda tangan.

Apakah ring signature menyembunyikan penerima?

Tidak. Privasi penerima biasanya memerlukan alat lain, seperti alamat sekali pakai atau sistem stealth address.

Apakah ring signature menyembunyikan jumlah transaksi?

Tidak. Privasi jumlah memerlukan alat kriptografis tambahan, seperti teknik transaksi rahasia.

Apa itu ring size?

Ring size adalah jumlah total calon penanda tangan yang disertakan dalam ring signature.

Apa itu decoy dalam ring signature?

Decoy adalah public key atau output yang bukan milik penanda tangan sebenarnya, tetapi disertakan dalam ring untuk menyembunyikannya.

Apa itu key image?

Key image adalah nilai kriptografis yang digunakan dalam linkable ring signature untuk mendeteksi double spending tanpa mengungkap penanda tangan sebenarnya.

Apa itu linkable ring signature?

Linkable ring signature adalah ring signature yang dapat menunjukkan jika penanda tangan tersembunyi yang sama telah menandatangani lebih dari satu kali.

Apakah ring signature sama dengan multisignature?

Tidak. Ring signature menyembunyikan satu penanda tangan di antara beberapa calon penanda tangan, sedangkan multisignature mengharuskan beberapa penanda tangan yang diketahui menyetujui suatu tindakan.

Apakah ring signature sama dengan zero-knowledge proof?

Tidak. Keduanya dapat mendukung privasi, tetapi ring signature secara khusus digunakan untuk penandatanganan anonim di dalam suatu grup.

Bisakah ring signature dibobol melalui analisis blockchain?

Tanda tangannya sendiri mungkin tetap valid secara kriptografis, tetapi pemilihan decoy yang buruk atau metadata yang bocor dapat mengurangi privasi dalam praktiknya.

Apakah ring signature masih penting?

Ya. Ring signature tetap penting dalam sejarah privasi kripto dan penelitian privasi saat ini, meskipun desain membership proof yang lebih baru terus berkembang.

Kesimpulan

Ring Signature adalah tanda tangan digital yang berfokus pada privasi dan membuktikan bahwa seseorang dalam suatu grup menandatangani pesan atau transaksi tanpa mengungkap anggota mana yang menandatanganinya.

Dalam mata uang kripto, ring signature terutama digunakan untuk menyembunyikan input yang benar-benar dibelanjakan di antara decoy, sambil tetap memungkinkan jaringan memverifikasi validitas transaksi.

Linkable ring signature dan key image membuat teknologi ini praktis untuk uang digital karena membantu mencegah double spending tanpa mengungkap pembelanja sebenarnya.

Ring signature berbeda dari tanda tangan biasa, multisignature, group signature, threshold signature, dan zero-knowledge proof.

Keunggulan utamanya adalah privasi penanda tangan tanpa pengelola grup terpusat.

Kelemahan utamanya adalah privasi dalam praktik bergantung pada ring size, kualitas decoy, perilaku wallet, metadata, keamanan implementasi, dan desain transaksi yang lebih luas.

Penelitian privasi modern terus menyempurnakan atau mengganti sebagian model ring signature melalui pemilihan decoy yang lebih baik dan sistem membership proof dengan kumpulan yang lebih besar.

Intinya sederhana: ring signature adalah alat privasi kripto yang kuat, tetapi hasilnya paling baik jika dipadukan dengan desain protokol yang kuat, wallet yang aman, perilaku pengguna yang cermat, dan pemahaman risiko yang jujur.