Bitcoin Core ajoute une protection contre la signature défectueuse de PSBT

Bitcoin Core a mis en place une protection pour empêcher la signature de transactions qui pourraient ne pas lier des fonds à la destination de paiement approuvée. Ce changement, fusionné le 25 septembre, corrige un défaut dans les transactions Bitcoin partiellement signées (PSBT) qui pourrait permettre une signature valide sans protéger la sortie prévue. Le problème, mis en lumière par Bitcoin Optech le 2 octobre, n'expose pas les clés privées mais pose un risque où une signature reste valide même si le destinataire de la transaction est modifié dans certaines conditions. Le défaut concerne SIGHASH_SINGLE, qui engage une entrée à une position de sortie spécifique. S'il n'existe pas de sortie à cette position, la protection échoue différemment selon le type de Bitcoin utilisé. Pour les entrées héritées, cela pourrait conduire à une signature sur une valeur de hachage fixe, permettant une réutilisation potentielle contre d'autres sorties non dépensées contrôlées par la même clé. En revanche, les transactions SegWit v0 maintiennent des protections plus fortes mais peuvent toujours laisser la sortie de destination non liée, créant des problèmes d'autorisation pour les portefeuilles. Le nouveau code intègre des vérifications dans la logique de création de signature de Bitcoin Core, bloquant les entrées héritées et SegWit v0 affectées de la signature tout en permettant à d'autres entrées valides de procéder. Les utilisateurs n'ont actuellement pas de version de production confirmée avec cette protection, car le changement n'a été fusionné que dans la branche de développement.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.