比特币核心增加防护措施以防止错误的PSBT签名

比特币核心已实施一项防护措施，以防止签署可能未将资金绑定到批准的支付目的地的交易。此更改于9月25日合并，解决了部分签名比特币交易（PSBTs）中的一个缺陷，该缺陷可能允许有效签名而不保护预期输出。该问题在10月2日被比特币Optech强调，并未暴露私钥，但在某些条件下，签名在交易接收者被更改时仍然有效，构成风险。该缺陷涉及SIGHASH_SINGLE，它将输入承诺到特定的输出位置。如果该位置没有输出，则保护机制会根据使用的比特币类型以不同方式失败。对于传统输入，这可能导致对固定哈希值的签名，从而允许对由同一密钥控制的其他未花费输出进行潜在重用。相比之下，SegWit v0交易保持更强的保护，但仍可能导致目的地输出未绑定，从而为钱包创建授权问题。新代码将检查集成到比特币核心的签名创建逻辑中，阻止受影响的传统和SegWit v0输入被签名，同时允许其他有效输入继续处理。目前用户尚未确认具有此防护措施的生产版本，因为该更改仅合并到开发分支中。