Cada firma ECDSA, el esquema que usan las cuentas de Bitcoin y Ethereum, necesita un valor secreto nuevo llamado nonce, que suele escribirse k. Si se usa el mismo k para firmar dos mensajes distintos con la misma clave, un poco de \u00e1lgebra sobre las dos firmas p\u00fablicas revela k y, con \u00e9l, la clave privada. Incluso un nonce solo en parte predecible o sesgado puede delatar la clave mediante ataques estad\u00edsticos sobre muchas firmas.<\/p>\n
No es teor\u00eda. La clave de firma de la PlayStation 3 de Sony se extrajo en 2010 porque usaba un nonce constante, y en 2013 un fallo del generador aleatorio de Android hizo que wallets de Bitcoin repitieran nonces, lo que permiti\u00f3 vaciar las direcciones afectadas. Los investigadores que rastrean la blockchain siguen encontrando claves expuestas por nonces repetidos de software o hardware defectuoso.<\/p>\n
Las wallets actuales lo evitan con nonces deterministas derivados de la clave y del mensaje, estandarizados en el RFC 6979, o con librer\u00edas y esquemas de firma seguros por defecto. Reutilizar una direcci\u00f3n no provoca por s\u00ed mismo este fallo; el peligro est\u00e1 en la mala aleatoriedad o en el c\u00f3digo de firma casero.<\/p>\n","protected":false},"excerpt":{"rendered":"
La reutilizaci\u00f3n del nonce en ECDSA es un fallo criptogr\u00e1fico: dos firmas hechas con el mismo n\u00famero secreto permiten calcular la clave privada.<\/p>\n","protected":false},"template":"","meta":{"footnotes":""},"class_list":["post-182280","ce_glossary","type-ce_glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/ce_glossary"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182280\/revisions"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=182280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}