Le portefeuille CLI de Rusty Kaspa restreint la signature aveugle des types Sighash non par défaut dans les PSKB
Le code source du portefeuille en ligne de commande de Rusty Kaspa a introduit une modification qui interrompt la signature automatique des paquets Kaspa partiellement signés (PSKBs) demandant des types de hachage de signature souples. L'outil exige désormais une validation explicite via un indicateur dédié avant de signer des entrées avec un sighash autre que SIG_HASH_ALL.
Pourquoi c’est important pour Kaspa
Dans les flux de travail de signature partagée, les sighashes non standard peuvent permettre à une contrepartie de modifier les sorties après qu'une signature a été fournie. Bien que le correctif soit fusionné dans la branche principale, il se limite au client CLI et n'a pas encore été déployé dans une version binaire générale.
Source originale
Discussion
Les commentaires sont publics. Connecte-toi pour participer.