Que s'est-il passé lorsque les clés Secret de Bitcoin sont devenues publiques ?

Au moins un mystère du Bitcoin peut être coché sur nos listes.

La révélation tant attendue des clés privées connectées à un système d'alerte désormais disparu intégré au Bitcoin a eu lieu lundi via un e-mail de deux développeurs de Bitcoin CORE , Bryan Bishop et Andrew Chow.

Dans le e-mailLes deux hommes ont écrit que la Déclaration de transparence complète des clés d'alerte Bitcoin visait à « atténuer les effets de leur diffusion et de leur prolifération inconnues ». De plus, Bishop et Chow ont souligné que ces clés ne présenteraient plus de risque pour le réseau Bitcoin , expliquant que « le système d'alerte Bitcoin a été complètement abandonné ».

Que vous soyez à la retraite ou non, les réseaux sociaux ont pris leur envol une fois que la nouvelle de la publication du Secret du Bitcoin a été annoncée.

Une partie du bavardage était destinée à l'évêque lui-même, qui a donné uneparlerLe lendemain de la publication des clés privées lors d'une conférence au Portugal, il a évoqué les vulnérabilités du système d'alerte mis à la retraite et les raisons pour lesquelles le projet de suppression de l'ensemble du système a débuté en 2016.

« La Déclaration de transparence est acceptable »

Bien que le projet ait débuté en 2016, ONEun des raisons La raison pour laquelle les clés sont restées privées jusqu'à présent était le danger que la Déclaration de transparence complète pourrait représenter pour les crypto-monnaies qui utilisent encore une ancienne version du code Bitcoin .

Cependant, comme l'explique Pavol Rusnak, CTO de SatoshiLabs, le danger est actuellement limité à une ONE Cryptomonnaie, selon un script qu'il a exécuté en vérifiant les « sources de tous les altcoins sur GitHub » et en trouvant « une seule qui a encore la clé d'alerte présente ».

Ainsi, pour Bishop, sa confirmation que le système d'alerte Bitcoin est suffisamment « mort » est une raison suffisante pour laquelle « la Déclaration de transparence est OK », comme il l'a expliqué dans un tweet plutôt exaspéré.

Mais les systèmes d’alerte, en général, ne sont T tous morts.

En fait, comme le disent Bishop et Chow dans leur e-mail, les développeurs de crypto-monnaies souhaitant utiliser quelque chose comme le système d'alerte Bitcoin mais sans les mêmes vulnérabilités de clés d'alerte privées piratées peuvent en effet mettre en œuvre « quelques correctifs très simples »,

À savoir, les développeurs ont la possibilité de télécharger un correctif recommandé pour « protéger les nœuds des problèmes susmentionnés » accessible sur le site Web populaire de partage de code,GitHub.

Bien que certaines des vulnérabilités causées par le système d'alerte Bitcoin soient traitées par cette mise à jour de code, certaines vulnérabilités pour les développeurs ne pouvaient être atténuées qu'en publiant les clés d'alerte privées, c'est pourquoi pour un utilisateur, la Déclaration de transparence complète était une « étape finale » dans la suppression de l'ensemble du système d'alerte Bitcoin une fois pour toutes.

Le pouvoir dans le secret

L’une des raisons pour lesquelles une Déclaration de transparence complète était nécessaire était le secret entourant la liste originale des personnes et des organisations qui détenaient ces clés privées en premier lieu.

En effet, toute possession Secret de la clé ouvrirait, en théorie, le risque de diffuser de faux messages aux nœuds du réseau.

Dans un tweet publié le 14 juin, Bishop a écrit un message codé dans ONEune des signatures de clé d'alerte Bitcoin pour contester Craig Wrightd’écrire une réponse de la même manière, s’il avait effectivement connaissance de cette information privée connue seulement de quelques privilégiés à l’époque.

Malgré l'invitation ouverte à contredire ses affirmations, Craig Wright n'a pas répondu, au grand désarroi de certains sur Twitter.

En résumé, « en diffusant les valeurs pour les rendre accessibles à tous, la valeur des clés est destinée à être éliminée, puisque maintenant tout le monde peut signer des messages, la valeur des messages signés devient nulle », déclarent Bishop et Chowa écrit.

Ou, comme l’a noté un observateur sur les réseaux sociaux, la possession des clés d’alerte rend tout le monde Satoshi – en quelque sorte.

Serrure et cléImage via Shutterstock