2022-07-26 01:57:11
Hace unos días tuvimos una gran discusión aquí en HN sobre la cuestión de si es posible usar Bitcoin de forma no confiable. De manera que usted mismo controle su Bitcoin y no tenga que confiar en ningún privilegiado para que no se lo quite:
https://news.ycombinator.com/item?id=32115693
Curiosamente, hubo mucha especulación y desinformación. Así que incluso en Hacker News, este tema es todavía sólo vagamente entendido.
Pero también salieron a la luz algunas informaciones muy buenas.
La mayor bomba que se lanzó en el hilo recibió poca atención: El hecho de que la firma de una transacción no es determinista. Esto significa que cuando se le pide a un monedero hardware que firme una transacción, puede hacerlo internamente varias veces y luego elegir entre varias firmas válidas. Esto significa que puede codificar datos en la firma. Por ejemplo, podría elegir entre dos firmas con ciertas propiedades (digamos que una da lugar a una suma de comprobación par de los bits de la firma y otra da lugar a una suma de comprobación impar) y así señalar un bit al creador del monedero.
Cada vez que señala un bit de tu frase semilla a casa, la seguridad de tus monedas se reduce a la mitad.
Aquí hay un artículo sobre el hecho de que las firmas de curva elíptica no son deterministas:
https://medium.com/@simonwarta/signature-determinism-for-blockchain-developers-dbd84865a93e
Tal y como yo lo entiendo, el monedero puede elegir entre un gran número de firmas posibles y así señalar muchos bits a su creador. En cada transacción.Creo que habría que iniciar un dicsussion sobre esto. Tal y como yo lo entiendo, esto hace completamente imposible usar Bitcoin de forma no fiable. Incluso con un monedero de hardware con espacio de aire, siempre estás a merced del fabricante del monedero y de la cadena de entrega que te hace llegar el monedero. Si se intercambia en el camino, estás a merced de quien lo haya intercambiado.
Deepl traductor
33 viewsHas44k, edited 22:57
A
