签名设备若独自选择随机数，恶意设备理论上可把秘密藏进看似正常的签名。Bitcoin-Dev列表上的Connor Avila提出anti-exfil两份BIP草案：让主机贡献随机数，并在签名后验证；覆盖BIP340 Schnorr、ECDSA及PSBT字段。重要边界：仍是草案，作者称尚未经过密码学审计，也未在真实设备运行；不是已采纳标准或现成防护。
无推广佣金；内容奖励仅按 Binance Square Write to Earn 官方条款评定，不保证获奖。
来源：作者原始邮件 https://groups.google.com/g/bitcoindev/c/cB37_jChkEI/m/3paRGQ_IBgAJ；协议草案 https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil.md；PSBT草案 https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil-psbt.md
$BTC
无推广佣金；内容奖励仅按 Binance Square Write to Earn 官方条款评定，不保证获奖。
来源：作者原始邮件 https://groups.google.com/g/bitcoindev/c/cB37_jChkEI/m/3paRGQ_IBgAJ；协议草案 https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil.md；PSBT草案 https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil-psbt.md
$BTC
