Elliptic Curve Integrated Encryption Scheme (ECIES)

Apa itu Elliptic Curve Integrated Encryption Scheme (ECIES)?

Elliptic Curve Integrated Encryption Scheme (ECIES) adalah metode enkripsi hibrida yang menggabungkan teknik kunci publik dengan cipher simetris cepat untuk menjaga pesan tetap privat dan tahan terhadap perubahan. Anggap ini seperti kunci sekali pakai yang dibuat khusus untuk pesan Anda, lalu dibungkus dengan cipher cepat dan diberi segel yang menunjukkan jika ada yang mengintip.

Bagaimana Elliptic Curve Integrated Encryption Scheme (ECIES) bekerja

Bayangkan Alice mengirim catatan pribadi ke Bob melalui rantai atau dompet. Elliptic Curve Integrated Encryption Scheme (ECIES) memberi mereka pengaturan cepat untuk rahasia sementara baru, lalu membungkus pesannya.

• Langkah 1: Bob memiliki kunci publik. Alice ingin mengirim pesan rahasia kepada Bob.
• Langkah 2: Alice membuat pasangan kunci ephemeral baru dan menggunakan elliptic curve Diffie-Hellman (ECDH) dengan kunci publik Bob untuk membentuk rahasia bersama.
• Langkah 3: Alice memasukkan rahasia tersebut ke fungsi turunan kunci untuk mendapatkan dua kunci: satu untuk enkripsi, satu untuk integritas.
• Langkah 4: Alice mengenkripsi pesan dengan cipher cepat seperti AES.
• Langkah 5: Alice membuat tag atas ciphertext dan metadata, lalu mengirimkan tiga hal ke Bob: kunci publik ephemeral miliknya, ciphertext, dan tag.

Bob mengulangi perhitungan untuk mendapatkan rahasia yang sama dan membuka pesan. Singkat dan cepat.

Mengapa Elliptic Curve Integrated Encryption Scheme (ECIES) penting

Anda peduli karena ini menjaga data pribadi tetap privat tanpa menimbulkan perlambatan atau kebutuhan koordinasi yang rumit. Ini adalah pola yang sering dipakai dalam cryptography ketika Anda membutuhkan kunci ringkas dan pemeriksaan integritas yang kuat.

• Manfaat: Privasi kuat dengan kunci kecil dan performa cepat, bahkan pada ponsel.
• Sudut Pandang: Desain hibrida berarti Anda mendapatkan bagian terbaik dari kurva dan cipher simetris, cocok untuk kombinasi dompet, node, dan light client.
• Relevansi: Muncul pada pesan antar dompet, handshake P2P, dan catatan terenkripsi untuk dApps dan DAO.

Karakteristik Utama Elliptic Curve Integrated Encryption Scheme (ECIES)

Berikut yang membuatnya menonjol saat Anda membangun atau meninjau kode dompet:

• Hibrida: Kurva untuk kesepakatan kunci, cipher simetris untuk kecepatan, dan tag untuk integritas.
• Ringkas: Kunci publik kecil dan pesan singkat yang tetap menawarkan keamanan kuat.
• Perlindungan Masa Depan: Dengan kunci ephemeral baru, pesan lama tetap aman meski kunci jangka panjang bocor kemudian.
• Portabel: Komponen yang dapat diganti seperti cipher, KDF, dan algoritma tag, sehingga sesuai dengan banyak ekosistem.

Variasi

Berbagai tumpukan menggabungkan ECIES dengan komponen berbeda. Pilihan umum yang akan Anda temui:

1. Kurva: secp256k1, P 256, atau X25519 untuk langkah kesepakatan kunci.
2. Cipher: AES GCM untuk enkripsi sekaligus tag, atau AES CBC ditambah HMAC untuk pendekatan dua bagian.
3. KDF: HKDF atau KDF2 untuk mengubah rahasia bersama menjadi kunci kerja.
4. Encoding: Kunci publik terkompresi atau tidak terkompresi, plus data terkait opsional untuk tag.

Contoh

Klien Ethereum berkomunikasi secara pribadi dengan memulai sesi melalui handshake bergaya ECIES, lalu beralih ke cipher aliran cepat untuk lalu lintas berkelanjutan.

Fakta Menarik

ECIES sering diajarkan sebagai KEM ditambah DEM, artinya key encapsulation ditambah data encryption. Bayangkan matematika elegan untuk kunci dan kripto praktis untuk muatan, sehingga semua berjalan efisien.

Ringkasan

Singkatnya: Elliptic Curve Integrated Encryption Scheme (ECIES) adalah cara untuk berbagi rahasia baru, mengenkripsi dengan cepat, dan memastikan tidak ada yang mengubah pesan. Sederhana, kuat, dan siap untuk penggunaan produksi.