La nouvelle mise à jour Bitcoin détecte les fuites de clés cachées

La proposition d'amélioration de Bitcoin BIP461 pourrait faciliter la détection d'une voie cachée pour la fuite des secrets de portefeuille. Le projet définit une procédure de signature commune pour ECDSA, un schéma de signature Bitcoin existant.

Les signataires conformes indépendants devraient produire des signatures identiques pour la même clé secrète et le même hachage de message, créant ainsi une référence pour détecter les écarts qui pourraient dissimuler une fuite de clé.

Rédigée par Liam Gilligan, la proposition a été fusionnée dans le référentiel des BIP le 16 septembre et reste marquée comme Draft. Ses signatures fonctionnent selon les règles de consensus Bitcoin existantes, donc l'implémentation de cette procédure de signature ne nécessite aucun changement de consensus.

Comparer les signatures pour détecter les écarts

L'ECDSA permet à un signataire de faire des choix lors de la création d'une signature valide, y compris le nonce, une valeur temporaire utilisée dans la signature. Un micrologiciel malveillant peut exploiter cette liberté pour cacher des éléments de clé dans des signatures qui passent toujours la vérification, et le BIP461 fixe ces choix via une procédure déterministe spécifiée.