Bitcoin Core hat gerade einen Fehler behoben, der deine Zahlung hätte umleiten können – ohne jemals deinen privaten Schlüssel anzurühren
Über ein Jahrzehnt lang beruhte das Sicherheitsmodell von Bitcoin auf einem zentralen Versprechen: Wenn dein privater Schlüssel sicher bleibt, bleiben auch deine Gelder sicher. Dieser Fehler hebelte diese Annahme in einem bestimmten Szenario unbemerkt aus.
Bitcoin-Core-Entwickler haben am 25. September eine Korrektur für einen eng begrenzten Fehler bei teilweise signierten Bitcoin-Transaktionen zusammengeführt. Dieses Format verwenden Wallets und Hardware-Signer, um Transaktionen offline zu erstellen, bevor sie signiert werden.
Hier ist das technische Problem einfach erklärt: Ein Signiermodus namens SIGHASH_SINGLE soll eine bestimmte Eingabe an eine bestimmte Ausgabe binden. Doch wenn diese passende Ausgabe unter bestimmten Bedingungen fehlte, konnte die Signatur trotzdem gültig sein – während der tatsächliche Empfänger unbemerkt geändert wurde. Dein Schlüssel wurde nie offengelegt. Nur das Ziel war nicht so geschützt, wie es hätte sein sollen.
Die Korrektur sorgt nun dafür, dass Bitcoin Core diese fehlerhafte Signieranforderung ausdrücklich zurückweist, bevor sie überhaupt diese riskante Phase erreicht.
Der wichtige Vorbehalt: Diese Korrektur gibt es derzeit nur im Entwicklungszweig. Zum Stand vom 4. Oktober wurde sie noch in keinem bestätigten Produktiv-Release oder Wallet-Backport veröffentlicht. Das bedeutet, dass deine Wallet-App möglicherweise noch nicht geschützt ist – es sei denn, ihre Entwickler haben den Fehler gezielt geprüft und selbst behoben.
Das ist eine gute Erinnerung daran, dass es bei der Sicherheit von $BTC nicht nur darum geht, deine Seed-Phrase zu schützen – auch die Wallet-Software muss das zugrunde liegende Protokoll korrekt implementieren.
Machen dich solche Nachrichten vorsichtiger bei der Wahl der Wallet-Software, der du vertraust, oder ist genau diese Art unauffälliger Korrektur das, was Bitcoin zuverlässig hält, ohne dass die meisten Nutzer jemals darüber nachdenken müssen? 👇
#Bitcoin #BTC #CryptoSecurity #zyverra #CryptoNews
Über ein Jahrzehnt lang beruhte das Sicherheitsmodell von Bitcoin auf einem zentralen Versprechen: Wenn dein privater Schlüssel sicher bleibt, bleiben auch deine Gelder sicher. Dieser Fehler hebelte diese Annahme in einem bestimmten Szenario unbemerkt aus.
Bitcoin-Core-Entwickler haben am 25. September eine Korrektur für einen eng begrenzten Fehler bei teilweise signierten Bitcoin-Transaktionen zusammengeführt. Dieses Format verwenden Wallets und Hardware-Signer, um Transaktionen offline zu erstellen, bevor sie signiert werden.
Hier ist das technische Problem einfach erklärt: Ein Signiermodus namens SIGHASH_SINGLE soll eine bestimmte Eingabe an eine bestimmte Ausgabe binden. Doch wenn diese passende Ausgabe unter bestimmten Bedingungen fehlte, konnte die Signatur trotzdem gültig sein – während der tatsächliche Empfänger unbemerkt geändert wurde. Dein Schlüssel wurde nie offengelegt. Nur das Ziel war nicht so geschützt, wie es hätte sein sollen.
Die Korrektur sorgt nun dafür, dass Bitcoin Core diese fehlerhafte Signieranforderung ausdrücklich zurückweist, bevor sie überhaupt diese riskante Phase erreicht.
Der wichtige Vorbehalt: Diese Korrektur gibt es derzeit nur im Entwicklungszweig. Zum Stand vom 4. Oktober wurde sie noch in keinem bestätigten Produktiv-Release oder Wallet-Backport veröffentlicht. Das bedeutet, dass deine Wallet-App möglicherweise noch nicht geschützt ist – es sei denn, ihre Entwickler haben den Fehler gezielt geprüft und selbst behoben.
Das ist eine gute Erinnerung daran, dass es bei der Sicherheit von $BTC nicht nur darum geht, deine Seed-Phrase zu schützen – auch die Wallet-Software muss das zugrunde liegende Protokoll korrekt implementieren.
Machen dich solche Nachrichten vorsichtiger bei der Wahl der Wallet-Software, der du vertraust, oder ist genau diese Art unauffälliger Korrektur das, was Bitcoin zuverlässig hält, ohne dass die meisten Nutzer jemals darüber nachdenken müssen? 👇
#Bitcoin #BTC #CryptoSecurity #zyverra #CryptoNews