Si un appareil de signature choisit seul ses nombres aléatoires, un appareil malveillant pourrait, en théorie, dissimuler un secret dans une signature qui semble normale. Connor Avila a proposé sur la liste Bitcoin-Dev deux projets de BIP anti-exfiltration : l’hôte contribue aux nombres aléatoires, puis le résultat est vérifié après la signature. Ces projets couvrent Schnorr BIP340, ECDSA et les champs PSBT. Limite importante : il s’agit toujours de projets. L’auteur indique qu’ils n’ont pas encore fait l’objet d’un audit cryptographique et qu’ils n’ont pas été testés sur de vrais appareils ; ce ne sont ni des normes adoptées ni des protections prêtes à l’emploi.
Aucune commission promotionnelle ; les récompenses de contenu sont évaluées uniquement conformément aux conditions officielles de Binance Square Write to Earn, sans garantie d’obtention.
Sources : courriel original de l’auteur https://groups.google.com/g/bitcoindev/c/cB37_jChkEI/m/3paRGQ_IBgAJ ; projet de protocole https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil.md ; projet PSBT https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil-psbt.md
$BTC