Утечка деривации упрочнения bip32?

foyeyal237

12.08.2023, 22:54

Я не понимаю.Я нахожу всю доступную документацию по созданию защиты bip32 совершенно запутанной. Может ли кто-нибудь объяснить мне, есть ли у этого алгоритма какие-либо проблемы:

мнемоника = bip39.generate мнемоника
семя = menominic.seed
masterKey := bip32.newMasterKey(seed)
дочерний1 = masterKey.newChildKey(0)
дочерний2 = masterKey.newChildKey(1)

Алиса получает child1.privatekey

Боб получает child2.privatekey

Есть ли утечка между двумя выводами?

Могут ли два вывода столкнуться друг с другом?

Может ли Боб украсть секретный ключ Алисы?

Может ли Боб получить masterKey?

Я только понимаю, что может быть проблема конфиденциальности. Без усиления другие могут определить все общедоступные ключи masterKey.

Можно ли применить bip32 дважды?

subchild2 = child2.newChildKey(0) ?

Это безопасно?

0 + 0

бип32

fgrieu

13.08.2023, 04:02

Что определяет `newMasterKey` и `newChildKey`? В частности, позже предполагается, что это [закрытый родительский ключ BIP32 к частному дочернему ключу] (https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki#private-parent- key--private-child-key)? Попробуйте дать определение «любой утечке» таким образом, чтобы уточнить, соответствует ли это общедоступной функции того же семени или мнемоники.

Ответить

Admin