Đề xuất BIP461 của Bitcoin cải thiện phát hiện rò rỉ khóa

Đề xuất cải tiến Bitcoin BIP461 nhằm cải thiện việc phát hiện rò rỉ khóa ví ẩn bằng cách định nghĩa một quy trình ký chung cho ECDSA. Đề xuất này, do Liam Gilligan viết, đã được hợp nhất vào kho BIPs vào ngày 16 tháng 9 và vẫn ở trạng thái Dự thảo. Nó cho phép các người ký tuân thủ độc lập tạo ra các chữ ký giống hệt nhau cho cùng một khóa bí mật và băm thông điệp, thiết lập một tiêu chuẩn để xác định các sai lệch có thể chỉ ra rò rỉ khóa. ECDSA cho phép người ký đưa ra lựa chọn trong quá trình tạo chữ ký, điều này có thể bị khai thác bởi phần mềm độc hại để che giấu vật liệu khóa. BIP461 giải quyết vấn đề này bằng cách chỉ định một quy trình ký xác định. Đề xuất yêu cầu các đầu vào giống hệt nhau và cùng một tiêu chuẩn để so sánh, điều này liên quan đến việc phơi bày khóa bí mật cho một người ký độc lập khác. Các kết quả khác nhau cho cùng một khóa và băm thông điệp chỉ ra sự không tuân thủ với BIP461. Thuật toán giới hạn chữ ký tối đa là 70 byte trong mã hóa DER tiêu chuẩn. Sự tiết lộ của Dark Skippy đã nêu bật rằng phần mềm bị hỏng có thể nhúng vật liệu hạt giống vào các chữ ký giao dịch, mặc dù các nhà nghiên cứu đã lưu ý rằng họ chưa quan sát thấy kỹ thuật này trong thực tế. Mặc dù BIP461 không trực tiếp tiêu chuẩn hóa một biện pháp khắc phục cho việc ký Schnorr được sử dụng trong Taproot, nhưng nó cung cấp một khuôn khổ cho các kiểm tra tuân thủ. Một người đánh giá đã lưu ý rằng các vector thử nghiệm và một triển khai tham chiếu là cần thiết để BIP461 tiến tới trạng thái Hoàn thành. Hiệu quả của đề xuất phụ thuộc vào các triển khai tuân thủ và khả năng phát hiện các sai lệch.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.