Usulan BIP461 Bitcoin Meningkatkan Deteksi Kebocoran Kunci

Usulan perbaikan Bitcoin BIP461 bertujuan untuk meningkatkan deteksi kebocoran kunci dompet tersembunyi dengan mendefinisikan prosedur penandatanganan umum untuk ECDSA. Usulan ini, yang ditulis oleh Liam Gilligan, telah digabungkan ke dalam repositori BIPs pada 16 September dan tetap dalam status Draf. Ini memungkinkan penandatangan yang mematuhi untuk menghasilkan tanda tangan yang identik untuk kunci rahasia dan hash pesan yang sama, menetapkan tolok ukur untuk mengidentifikasi penyimpangan yang mungkin menunjukkan kebocoran kunci. ECDSA memungkinkan penandatangan untuk membuat pilihan selama pembuatan tanda tangan, yang dapat dieksploitasi oleh firmware jahat untuk menyembunyikan materi kunci. BIP461 mengatasi hal ini dengan menentukan prosedur penandatanganan deterministik. Usulan ini memerlukan input yang identik dan standar yang sama untuk perbandingan, yang melibatkan pengungkapan kunci rahasia kepada penandatangan independen lainnya. Hasil yang berbeda untuk kunci dan hash pesan yang sama menunjukkan ketidakpatuhan terhadap BIP461. Algoritma membatasi tanda tangan hingga maksimum 70 byte dalam pengkodean DER standar. Pengungkapan Dark Skippy menyoroti bahwa firmware yang rusak dapat menyematkan materi seed dalam tanda tangan transaksi, meskipun para peneliti mencatat bahwa mereka belum mengamati teknik ini dalam praktik. Meskipun BIP461 tidak secara langsung menstandarkan solusi untuk penandatanganan Schnorr yang digunakan dalam Taproot, ia menyediakan kerangka kerja untuk pemeriksaan kepatuhan. Seorang peninjau mencatat bahwa vektor uji dan implementasi referensi diperlukan agar BIP461 dapat maju ke status Lengkap. Efektivitas usulan ini bergantung pada implementasi yang mematuhi dan kemampuan untuk mendeteksi penyimpangan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.