Se um dispositivo de assinatura escolher números aleatórios por conta própria, um dispositivo malicioso pode, em teoria, ocultar segredos em assinaturas aparentemente normais. Connor Avila propôs dois rascunhos de BIP anti-exfil na lista Bitcoin-Dev: o host contribui com números aleatórios, que são verificados após a assinatura; a proposta abrange BIP340 Schnorr, ECDSA e campos PSBT. Limite importante: ainda são rascunhos; o autor afirma que ainda não passaram por uma auditoria criptográfica nem foram executados em dispositivos reais. Não são um padrão adotado nem uma proteção pronta para uso.
Sem comissão promocional; as recompensas de conteúdo são avaliadas exclusivamente de acordo com os termos oficiais do Binance Square Write to Earn, e não há garantia de premiação.
Fontes: e-mail original do autor https://groups.google.com/g/bitcoindev/c/cB37_jChkEI/m/3paRGQ_IBgAJ; rascunho do protocolo https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil.md; rascunho PSBT https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil-psbt.md
$BTC
Sem comissão promocional; as recompensas de conteúdo são avaliadas exclusivamente de acordo com os termos oficiais do Binance Square Write to Earn, e não há garantia de premiação.
Fontes: e-mail original do autor https://groups.google.com/g/bitcoindev/c/cB37_jChkEI/m/3paRGQ_IBgAJ; rascunho do protocolo https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil.md; rascunho PSBT https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil-psbt.md
$BTC
