La proposition BIP461 de Bitcoin améliore la détection des fuites de clés

La proposition d'amélioration de Bitcoin BIP461 vise à améliorer la détection des fuites de clés de portefeuille cachées en définissant une procédure de signature commune pour l'ECDSA. La proposition, rédigée par Liam Gilligan, a été intégrée au dépôt des BIPs le 16 septembre et reste en statut de brouillon. Elle permet à des signataires conformes indépendants de produire des signatures identiques pour la même clé secrète et le même hachage de message, établissant une référence pour identifier les écarts qui pourraient indiquer une fuite de clé. L'ECDSA permet aux signataires de faire des choix lors de la création de la signature, ce qui peut être exploité par un firmware malveillant pour dissimuler des matériaux de clé. Le BIP461 aborde cela en spécifiant une procédure de signature déterministe. La proposition exige des entrées identiques et le même standard de comparaison, ce qui implique d'exposer la clé secrète à un autre signataire indépendant. Des résultats différents pour la même clé et le même hachage de message indiquent un non-respect du BIP461. L'algorithme limite les signatures à un maximum de 70 octets en encodage DER standard. La divulgation de Dark Skippy a souligné qu'un firmware corrompu pourrait intégrer des matériaux de graine dans les signatures de transaction, bien que les chercheurs aient noté qu'ils n'avaient pas observé cette technique en pratique. Bien que le BIP461 ne standardise pas directement un remède pour la signature Schnorr utilisée dans Taproot, il fournit un cadre pour les vérifications de conformité. Un examinateur a noté que des vecteurs de test et une implémentation de référence sont nécessaires pour que le BIP461 avance vers le statut de complet. L'efficacité de la proposition repose sur des implémentations conformes et la capacité à détecter les écarts.