比特币BIP461提议建立检测隐藏钱包密钥泄露的基准

  • BIP461将ECDSA签名标准化,以揭示可能掩盖钱包机密泄露的偏离。
  • BIP461将签名限制为70字节,不包括比特币的1字节sighash标志位。
  • 该草案于9月16日合并至BIPs代码库,目前仍处于Draft(草案)状态。

比特币改进提案BIP461或可通过标准化ECDSA(比特币采用的一种签名方案)签名的生成方式,让隐蔽的钱包机密泄露更容易被检测。该提案由Liam Gilligan撰写,于9月16日合并至BIPs代码库,目前仍标记为Draft(草案)状态。使用同一秘密密钥和消息哈希值的、彼此独立且符合标准的签名方,应生成完全相同的签名,从而建立一种识别偏离的基准,而无需修改比特币共识规则。该流程固定了签名方的选择,包括随机数(签名过程中使用的临时值),并将采用标准DER编码的签名限制为70字节,不包括比特币的1字节sighash标志位。结果不一致表明至少有一个签名方未遵循BIP461,但诚实的签名方如果采用另一种有效的ECDSA流程,也可能生成不同结果。这种比较无法识别恶意设备或证明密钥被盗,结果一致也只能确认特定样本。该提案源于Dark Skippy披露的相关情况:该披露展示了损坏的固件如何将种子材料嵌入交易签名,不过研究人员在最初披露时表示,他们尚未在现实环境中观察到这种技术。Dark Skippy通过Schnorr签名展示了这一技术,而BIP461覆盖的是ECDSA;Taproot则采用独立的BIP340 Schnorr方案。一名评审者表示,在该草案推进至Complete(完成)状态前,还需要测试向量和参考实现。其对钱包用户的实际价值取决于符合标准的实现、独立的比较以及对秘密密钥的谨慎处理。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。