비트코인 코어의 새로운 수정으로 키를 훔치지 않고도 자금을 리디렉션할 수 있는 격차가 해소되었습니다.

본문

비트코인 코어는 이제 일치하는 거래 출력이 누락된 특정 잘못된 PSBT 서명 요청을 거부합니다. 보호 장치는 유효한 서명이 의도한 지불 대상에 대한 변경 사항을 유지할 수 있는 좁은 PSBT 사례를 차단합니다. 비트코인 코어는 사용자가 승인한 지불 목적지에 자금을 묶지 않을 수 있는 거래 서명에 대한 보호 장치를 추가했습니다. 9월 25일 비트코인 ​​코어의 마스터 개발 지점에 병합된 이 변경 사항은 의도한 출력을 보호하지 않고 유효한 서명을 생성할 수 있는 부분적으로 서명된 비트코인 ​​거래(PSBT)의 좁은 결함을 대상으로 합니다. 비트코인 코어 개발자들은 동일한 구조적 조건이 존재할 때 동일한 키로 제어되는 다른 사용되지 않은 출력에 대해 서명을 재사용할 수 있다고 말했습니다.

새로운 코드는 검사를 Bitcoin Core의 공유 서명 생성 논리로 이동하여 영향을 받는 레거시 및 SegWit v0 입력이 서명되는 것을 방지하는 동시에 동일한 PSBT의 다른 유효한 입력이 진행되도록 허용합니다. 이를 통해 트랜잭션 빌더는 개인 키에 대한 시스템 제어권을 부여하지 않고도 별도의 서명자에게 정보를 전달할 수 있습니다. 25 변경 사항이 Bitcoin Core의 개발 지점에 병합되었지만 프로젝트의 게시된 릴리스 목록에서는 10월 현재 수정된 버전이나 확인된 백포트가 식별되지 않았습니다. Bitcoin Core는 위험한 서명 요청을 차단합니다. Bitcoin Core는 이미 원시 트랜잭션 서명 인터페이스를 통해 엣지 케이스를 거부했습니다. 관련 읽기 주요 비트코인 ​​코어 업데이트로 인해 기본 지갑 프로토콜이 변경되어 인기 앱 전반에 걸쳐 일시적인 중단 위험이 있습니다.

사용자는 아직 안전 장치가 포함된 확정된 프로덕션 릴리스를 갖고 있지 않습니다. 키를 훔치지 않고도 자금을 리디렉션할 수 있는 격차를 줄이는 Bitcoin Core의 새로운 수정 사항이 CryptoSlate에 처음 등장했습니다.