Nova atualização do Bitcoin detecta vazamentos de chaves ocultas

A proposta de melhoria do Bitcoin BIP461 pode tornar uma rota oculta para o vazamento de segredos de carteiras mais fácil de detectar. O rascunho define um procedimento de assinatura comum para o ECDSA, um esquema de assinatura existente do Bitcoin.

Signatários em conformidade independentes devem produzir assinaturas idênticas para a mesma chave secreta e hash de mensagem, criando uma referência para detectar desvios que poderiam ocultar o vazamento da chave.

Escrita por Liam Gilligan, a proposta foi incorporada ao repositório de BIPs em 16 de setembro e permanece marcada como Rascunho. Suas assinaturas funcionam sob as regras de consenso existentes do Bitcoin, portanto, a implementação deste procedimento de assinatura não requer nenhuma alteração no consenso.

Comparando assinaturas em busca de desvios

O ECDSA permite escolhas ao signatário durante a criação de uma assinatura válida, incluindo o nonce, um valor temporário usado na assinatura. Firmwares maliciosos podem explorar essa liberdade para esconder material de chave em assinaturas que ainda passam na verificação, e a BIP461 fixa essas escolhas por meio de um procedimento determinístico especificado.

A aceitação pelo Bitcoin de uma assinatura não pode estabelecer que sua criação manteve a chave segura. Uma especificação comum fornece uma saída esperada contra a qual o comportamento do signatário pode ser verificado.