La proposta BIP461 di Bitcoin migliora la rilevazione delle perdite di chiavi

La proposta di miglioramento di Bitcoin BIP461 mira a migliorare la rilevazione delle perdite di chiavi di portafogli nascosti definendo una procedura di firma comune per ECDSA. La proposta, redatta da Liam Gilligan, è stata unita al repository BIPs il 16 settembre e rimane in stato di bozza. Essa consente a firmatari indipendenti conformi di produrre firme identiche per la stessa chiave segreta e l'hash del messaggio, stabilendo un benchmark per identificare deviazioni che potrebbero indicare perdite di chiavi. ECDSA consente ai firmatari di fare scelte durante la creazione della firma, che possono essere sfruttate da firmware malevoli per nascondere il materiale della chiave. BIP461 affronta questo problema specificando una procedura di firma deterministica. La proposta richiede input identici e lo stesso standard per il confronto, che comporta l'esposizione della chiave segreta a un altro firmatario indipendente. Risultati diversi per la stessa chiave e hash del messaggio indicano non conformità con BIP461. L'algoritmo limita le firme a un massimo di 70 byte in codifica DER standard. La divulgazione di Dark Skippy ha evidenziato che firmware corrotti potrebbero incorporare materiale seed nelle firme delle transazioni, sebbene i ricercatori abbiano notato di non aver osservato questa tecnica in pratica. Sebbene BIP461 non standardizzi direttamente un rimedio per la firma Schnorr utilizzata in Taproot, fornisce un quadro per i controlli di conformità. Un revisore ha osservato che vettori di test e un'implementazione di riferimento sono necessari affinché BIP461 possa avanzare allo stato di completamento. L'efficacia della proposta dipende dalle implementazioni conformi e dalla capacità di rilevare deviazioni.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.