Если устройство для подписания самостоятельно выбирает случайные числа, теоретически вредоносное устройство может скрыть секрет в подписи, которая выглядит совершенно нормально. Коннор Авила из списка рассылки Bitcoin-Dev предложил два проекта BIP для anti-exfil: они позволяют хосту внести свой вклад в генерацию случайных чисел и проверить результат после подписания; проект охватывает Schnorr по BIP340, ECDSA и поля PSBT. Важное уточнение: это всё ещё проекты. По словам автора, они пока не проходили криптографический аудит и не запускались на реальных устройствах; это не принятый стандарт и не готовая защита.
Рекламных комиссий нет; вознаграждение за контент определяется исключительно официальными условиями Binance Square Write to Earn, получение награды не гарантируется.
Источники: исходное письмо автора https://groups.google.com/g/bitcoindev/c/cB37_jChkEI/m/3paRGQ_IBgAJ; проект протокола https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil.md; проект PSBT https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil-psbt.md
$BTC
Рекламных комиссий нет; вознаграждение за контент определяется исключительно официальными условиями Binance Square Write to Earn, получение награды не гарантируется.
Источники: исходное письмо автора https://groups.google.com/g/bitcoindev/c/cB37_jChkEI/m/3paRGQ_IBgAJ; проект протокола https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil.md; проект PSBT https://github.com/AvilaLabs/anti-exfil/blob/main/spec/bip-anti-exfil-psbt.md
$BTC
