共收录 3 条相关安全情报。
← 返回所有主题本文研究了领先的多方计算（MPC）钱包（包括Coinbase、Binance、Zengo、BitGo、Fireblocks等）中的实际密钥提取攻击。MPC技术目前被广泛用于保护价值数千亿美元的加密货币钱包，服务于数千家金融机构和数亿终端用户。然而，尽管MPC协议在理论上具有安全保证，但在实际实现中可能存在漏洞，导致攻击者能够提取私钥。论文通过分析主流MPC钱包的实现，展示了攻击者如何利用协议设计中的细微缺陷或实现错误，在不被检测的情况下恢复密钥。这些攻击不需要对协议进行大规模修改，而是利用现有逻辑的薄弱环节。作者提出了针对这些攻击的防御策略，并强调了在部署MPC系统时进行安全审计和形式化验证的重要性。该研究对于依赖MPC钱包的金融机构和普通用户具有重要警示意义。
💡 推荐理由: MPC钱包保护着千亿美元资产，本文揭示的实现级攻击可能影响主流交易所和托管商，促使行业重新审视安全实践。
🎯 建议动作: 研究跟进
本文首次对BIP32（比特币改进提案32）钱包系统进行了完整的形式化安全分析，无需任何修改。BIP32自2012年引入以来，已成为最常用的比特币钱包之一，但此前缺乏对其具体安全属性的严格证明。该研究基于Das等人（CCS '19）的近期工作，提出了分层确定性钱包系统（如BIP32）的形式化安全模型，并在此模型下，从BIP32使用的ECDSA签名算法的存在性不可伪造性出发，给出了安全性归约。最后，作者给出了BIP32标准实现所能达到的具体安全参数估计，并展示了通过采用替代密钥派生方法，可以在不增加额外成本的情况下将安全强度提升约20比特（从91比特提升至111比特）。该工作为BIP32钱包的安全性提供了坚实的理论基础，并对密钥管理实践具有重要指导意义。
💡 推荐理由: BIP32钱包被数百万比特币用户广泛采用，但缺乏形式化安全证明。本研究首次给出严格的安全性归约和参数估计，为钱包设计和密钥派生方法优化提供理论依据，对加密货币安全从业者至关重要。
🎯 建议动作: 建议钱包开发者及安全评估人员关注本文的归约结果，评估现有实现的安全性，并考虑采用文中提出的替代密钥派生方法以增强安全性。
提出基于溯源访问的子账户系统 PASS，通过 Inbox-Outbox 机制实现外部动作可验证溯源且内部转账私密，用于区块链钱包的灵活共享访问。
💡 推荐理由: 当前区块链钱包的私钥全权控制模式在 AI 代理、企业托管等场景中脆弱；PASS 提供可验证的溯源控制，有助于安全地实现多角色协调，减少秘密暴露和内部活动泄露风险。
🎯 建议动作: 研究跟进