La vérification des signataires matériels offre une alternative au multisig
Vérifier les dispositifs de signature matériels — plutôt que d’en ajouter simplement davantage — peut aider les utilisateurs de Bitcoin à contrôler ce qu’un dispositif de signature fait réellement, selon un article consacré aux travaux d’EntropyLab sur les audits PSBT. La fonctionnalité d’audit prévue comparerait le PSBT envoyé au dispositif avec celui qu’il renvoie, en vérifiant les détails de la transaction, les signatures, les paramètres sighash, les métadonnées, les sorties de monnaie rendue et d’autres champs. EntropyLab vérifie également les signatures ECDSA prises en charge afin de détecter la réutilisation de nonce, et peut valider les enregistrements Jade anti-exfil lorsque les données nécessaires sont disponibles. L’article souligne qu’une correspondance avec une signature calculée de manière indépendante ne prouve pas qu’un dispositif est digne de confiance ; une divergence nécessite une enquête, mais ne prouve pas une intention malveillante. Le multisig reste utile pour le contrôle partagé, la redondance et la séparation géographique des clés. La vérification des transactions et des signatures répond à une autre menace : le fait qu’un dispositif se comporte ou non comme prévu. Cette approche a des limites, notamment le besoin de clés privées pour certaines vérifications, une prise en charge restreinte et une protection incomplète contre les attaques visant le matériel, le micrologiciel ou la chaîne d’approvisionnement.
Neutral
Il s’agit d’une discussion sur le développement de la sécurité, et non d’un événement susceptible de faire bouger les marchés, comme une modification du protocole, un exploit majeur ou l’annonce d’achats institutionnels. Elle n’a donc pas d’effet immédiat clairement identifiable sur le cours du BTC, le volume des échanges ou la stabilité du marché. À court terme, l’article pourrait inciter les utilisateurs de portefeuilles et les dépositaires à revoir leurs pratiques de signature, mais toute réaction devrait se limiter aux traders axés sur la sécurité, plutôt que d’entraîner un repositionnement généralisé du marché. À plus long terme, des audits indépendants des PSBT et des signatures pourraient renforcer la confiance dans l’autogarde du Bitcoin et réduire certains risques opérationnels. Cela pourrait contribuer à la résilience de l’écosystème, mais ne supprime pas le besoin du multisig lorsque des autorisations partagées ou de la redondance sont nécessaires, et n’élimine pas toutes les menaces liées au matériel ou à la chaîne d’approvisionnement. Comme lors des précédentes discussions sur la sécurité des portefeuilles, l’adoption et les incidents réels sont plus susceptibles d’entraîner des réactions mesurables du marché que la simple annonce d’un concept de vérification.