Bitcoin BIP461 Vorschlag verbessert die Erkennung von Schlüssel-Lecks

Der Bitcoin-Verbesserungsvorschlag BIP461 zielt darauf ab, die Erkennung versteckter Wallet-Schlüssel-Lecks zu verbessern, indem ein gemeinsames Signierungsverfahren für ECDSA definiert wird. Der Vorschlag, verfasst von Liam Gilligan, wurde am 16. September in das BIPs-Repository aufgenommen und befindet sich im Entwurfsstatus. Er ermöglicht unabhängigen konformen Signierern, identische Signaturen für denselben geheimen Schlüssel und Nachrichten-Hash zu erzeugen, und schafft einen Maßstab zur Identifizierung von Abweichungen, die auf Schlüssel-Lecks hinweisen könnten. ECDSA erlaubt es den Signierern, während der Erstellung der Signatur Entscheidungen zu treffen, die von bösartiger Firmware ausgenutzt werden können, um Schlüsselmaterial zu verbergen. BIP461 adressiert dies, indem es ein deterministisches Signierungsverfahren spezifiziert. Der Vorschlag erfordert identische Eingaben und denselben Standard für den Vergleich, was die Offenlegung des geheimen Schlüssels an einen anderen unabhängigen Signierer umfasst. Unterschiedliche Ergebnisse für denselben Schlüssel und Nachrichten-Hash weisen auf eine Nichteinhaltung von BIP461 hin. Der Algorithmus beschränkt Signaturen auf maximal 70 Bytes in standardmäßiger DER-Codierung. Die Dark Skippy-Offenlegung hob hervor, dass beschädigte Firmware Seed-Material in Transaktionssignaturen einbetten könnte, obwohl Forscher anmerkten, dass sie diese Technik in der Praxis nicht beobachtet hatten. Während BIP461 nicht direkt einen Standard für die Schnorr-Signierung, die in Taproot verwendet wird, festlegt, bietet es einen Rahmen für Compliance-Prüfungen. Ein Prüfer merkte an, dass Testvektoren und eine Referenzimplementierung benötigt werden, damit BIP461 den Status „Vollständig“ erreichen kann. Die Wirksamkeit des Vorschlags hängt von konformen Implementierungen und der Fähigkeit ab, Abweichungen zu erkennen.