Проверка аппаратных подписантов — альтернатива мультиподписи
Проверка устройств для подписи, а не простое добавление новых устройств, может помочь пользователям Bitcoin выяснить, что именно делает устройство для подписи, говорится в статье о работе EntropyLab над аудитом PSBT. Планируемая функция аудита будет сравнивать PSBT, отправленный на аппаратное устройство для подписи, с возвращённым им, проверяя детали транзакции, подписи, параметры sighash, метаданные, выходы сдачи и другие поля. EntropyLab также проверяет поддерживаемые подписи ECDSA на повторное использование nonce и может проверять записи anti-exfil Jade, если доступны необходимые данные. В статье подчёркивается, что совпадение с подписью, рассчитанной независимо, не доказывает надёжность устройства, а несовпадение требует расследования, но не свидетельствует о злонамеренности. Мультиподпись по-прежнему полезна для совместного управления, резервирования и географического разделения ключей; проверка транзакций и подписей направлена на другую угрозу — на то, действует ли устройство так, как ожидается. У этого подхода есть ограничения: для некоторых проверок нужны закрытые ключи, поддерживаются не все варианты, а защита от атак на оборудование, прошивку и цепочку поставок остаётся неполной.
Neutral
Это обсуждение развития безопасности, а не событие, способное повлиять на рынок, такое как изменение протокола, крупный эксплойт или объявление о покупках со стороны институциональных инвесторов. Поэтому оно не оказывает очевидного немедленного влияния на цену BTC, объём торгов или стабильность рынка. В краткосрочной перспективе статья может побудить пользователей кошельков и поставщиков услуг хранения пересмотреть практики подписания транзакций, однако реакция, скорее всего, ограничится трейдерами, ориентированными на безопасность, и не приведёт к широкому изменению рыночных позиций. В долгосрочной перспективе независимые аудиты PSBT и подписей могут укрепить доверие к самостоятельному хранению биткоина и снизить некоторые операционные риски. Это может повысить устойчивость экосистемы, но не отменяет необходимости в мультиподписи там, где требуется совместное подтверждение операций или резервирование, и не устраняет все угрозы, связанные с аппаратным обеспечением и цепочкой поставок. Как и в предыдущих обсуждениях безопасности кошельков, измеримые реакции рынка с большей вероятностью вызовут внедрение решений и реальные инциденты, а не одно лишь объявление концепции проверки.