¿Qué sucedió cuando las claves Secret de Bitcoin se hicieron públicas?

Podemos tachar al menos un misterio de Bitcoin de nuestras listas.

La tan esperada revelación de las claves privadas conectadas a un sistema de alerta ahora obsoleto integrado en Bitcoin se produjo el lunes a través de un correo electrónico de dos desarrolladores de Bitcoin CORE , Bryan Bishop y Andrew Chow.

En el correo electrónicoAmbos escribieron que la Aviso legal completa de las claves de alerta de Bitcoin se debía a "mitigar los efectos de su difusión y proliferación desconocidas". Además, Bishop y Chow enfatizaron que estas claves ya no representarían un riesgo para la red Bitcoin , explicando que "el sistema de alerta de Bitcoin ha sido completamente retirado".

Jubilado o no, las redes sociales se pusieron en marcha una vez que se difundió la noticia de que este Secret de Bitcoin finalmente se había hecho público.

Una parte de la charla fue para el propio Obispo, quien dio unahablarAl día siguiente de publicar las claves privadas en una conferencia en Portugal, habló sobre las vulnerabilidades del sistema de alerta retirado y por qué el proyecto para eliminarlo por completo comenzó en 2016.

'La Aviso legal está bien'

Si bien el proyecto comenzó en 2016, ONE de los razones La razón por la que las claves permanecieron privadas hasta ahora se debe al peligro que la Aviso legal total podría representar para las criptomonedas que aún usan una versión más antigua del código de Bitcoin .

Sin embargo, como explicó Pavol Rusnak, CTO de SatoshiLabs, el peligro actualmente está limitado a una sola Criptomonedas, según un script que ejecutó verificando las "fuentes de todas las altcoins en GitHub" y encontrando "solo una que todavía tiene la clave de alerta presente".

Por lo tanto, para Bishop, su confirmación de que el sistema de alerta de Bitcoin está suficientemente "muerto" es razón suficiente para explicar por qué "la Aviso legal está bien", como explicó en un tuit bastante exasperado.

Pero los sistemas de alerta, en general, no están todos muertos.

De hecho, como dicen Bishop y Chow en su correo electrónico, los desarrolladores de criptomonedas que deseen usar algo como el sistema de alerta de Bitcoin pero sin las mismas vulnerabilidades de las claves de alerta privadas que pueden ser secuestradas pueden implementar "algunas soluciones muy simples".

Es decir, los desarrolladores tienen la opción de descargar un parche recomendado para "proteger los nodos de los problemas antes mencionados" accesible en el popular sitio web de intercambio de código.GitHub.

Si bien algunas de las vulnerabilidades causadas por el sistema de alerta de Bitcoin se abordan a través de esta actualización de código, ciertas vulnerabilidades para los desarrolladores solo podrían mitigarse mediante la publicación de las claves de alerta privadas, razón por la cual, para un usuario, la Aviso legal completa fue un "paso final" para eliminar todo el sistema de alerta de Bitcoin de una vez por todas.

Poder en secreto

Parte de la razón por la cual fue necesaria una Aviso legal completa se debió al secreto que rodeaba la lista original de personas y organizaciones que poseían estas claves privadas en primer lugar.

De hecho, cualquier posesión Secret de la clave abriría, en teoría, el riesgo de transmitir mensajes falsos a los nodos de la red.

En un tweet publicado el 14 de junio, Bishop escribió un mensaje codificado en una de las firmas clave de alerta de Bitcoin para desafiar Craig Wrightescribir una respuesta de la misma manera, si de hecho tenía conocimiento de esta información privada conocida en ese momento sólo por unos pocos seleccionados.

A pesar de la invitación abierta a contradecir su afirmación, Craig Wright no respondió, para consternación de algunos en Twitter.

En resumen, "al difundir los valores para que estén disponibles para todos, se pretende eliminar el valor de las claves, ya que ahora todos podrían firmar mensajes de manera factible, el valor de los mensajes firmados se convierte en cero", afirman Bishop y Chow.escribió.

O, como señaló un observador en las redes sociales, la posesión de las teclas de alerta convierte a todos en Satoshi, por así decirlo.

Cerradura y llaveImagen vía Shutterstock