O que aconteceu quando as chaves Secret do Bitcoin se tornaram públicas

Pelo menos um mistério do Bitcoin pode ser riscado de nossas listas.

A tão esperada revelação das chaves privadas conectadas a um extinto sistema de alerta incorporado ao Bitcoin ocorreu na segunda-feira por meio de um e-mail de dois desenvolvedores do Bitcoin CORE , Bryan Bishop e Andrew Chow.

No e-mail, os dois escreveram que o motivo da Aviso Importante completa das chaves de alerta do Bitcoin era "mitigar os efeitos da disseminação e proliferação desconhecidas das chaves". Além disso, Bishop e Chow enfatizaram que essas chaves não representariam mais riscos para a rede Bitcoin , explicando que "o sistema de alerta do Bitcoin foi completamente aposentado".

Aposentado ou não, as mídias sociais ficaram a todo vapor quando a notícia de que esse Secret do Bitcoin finalmente se tornou público se espalhou.

Parte da conversa foi para o próprio Bispo, que deu umafalarno dia seguinte após liberar as chaves privadas em uma conferência em Portugal. Ele falou sobre as vulnerabilidades do sistema de alerta aposentado e por que o projeto para se livrar de todo o sistema começou em 2016.

'A Aviso Importante está OK'

Embora o projeto tenha começado em 2016, um dos razões O motivo pelo qual as chaves permaneceram privadas até agora foi o perigo que a Aviso Importante completa poderia representar para as criptomoedas que ainda usam uma versão mais antiga do código do Bitcoin .

No entanto, conforme explicado por Pavol Rusnak, CTO da SatoshiLabs, o perigo está atualmente limitado a apenas uma Criptomoeda, de acordo com um script que ele executou verificando as "fontes de todas as altcoins no GitHub" e encontrando "apenas uma que ainda tem a chave de alerta presente".

Dessa forma, para Bishop, sua confirmação de que o sistema de alerta do Bitcoin está suficientemente "morto" é razão suficiente para que "a Aviso Importante seja aceitável", como ele explicou em um tuíte bastante exasperado.

Mas os sistemas de alerta, em geral, T estão todos mortos.

Na verdade, como Bishop e Chow dizem em seu e-mail, os desenvolvedores de criptomoedas que desejam usar algo como o sistema de alerta do Bitcoin , mas sem as mesmas vulnerabilidades de chaves de alerta privadas sendo sequestradas, podem de fato implementar "algumas correções muito simples".

Ou seja, os desenvolvedores têm a opção de baixar um patch recomendado para "proteger os nós dos problemas mencionados acima", acessível no popular site de compartilhamento de código,GitHub.

Embora algumas das vulnerabilidades causadas pelo sistema de alerta do Bitcoin sejam abordadas por meio desta atualização de código, certas vulnerabilidades para desenvolvedores só poderiam ser mitigadas pela divulgação das chaves de alerta privadas. É por isso que, para um usuário, a Aviso Importante completa foi uma "etapa final" para remover todo o sistema de alerta do Bitcoin de uma vez por todas.

Poder em segredo

Parte da razão pela qual a Aviso Importante completa foi necessária se deve ao sigilo que envolvia a lista original de pessoas e organizações que detinham a posse dessas chaves privadas em primeiro lugar.

De fato, qualquer posse Secret da chave, em teoria, abriria o risco de transmissão de mensagens falsas para os nós da rede.

Em um tweet postado em 14 de junho, Bishop escreveu uma mensagem codificada em uma das assinaturas-chave do alerta do Bitcoin para desafiar Craig Wrightescrever uma resposta da mesma forma, se ele realmente tivesse conhecimento dessas informações privadas conhecidas apenas por alguns poucos selecionados na época.

Apesar do convite aberto para contradizer sua afirmação, Craig Wright não respondeu, para desgosto de alguns no Twitter.

Em suma, “ao transmitir os valores para torná-los disponíveis a todos, o valor das chaves pretende ser eliminado, uma vez que agora todos podem assinar mensagens de forma viável, o valor das mensagens assinadas torna-se zero”, Bishop e Chowescreveu.

Ou, como um observador observou nas redes sociais, a posse das chaves de alerta torna todos Satoshi – mais ou menos.

Fechadura e chaveimagem via Shutterstock