Pular para o conteúdo
ecdsa.com

BIP-137 (formato de mensagem assinada)

O formato de assinatura de mensagens do Bitcoin que usa uma assinatura ECDSA recuperável de 65 bytes cujo byte de cabeçalho codifica tanto o ID de recuperação quanto o tipo de endereço: 27–30 P2PKH não comprimido, 31–34 comprimido, 35–38 P2SH-P2WPKH, 39–42 P2WPKH.
Também escrito comoBIP-137BIP137Bitcoin signed messagesignmessage

A mensagem é envolvida com o prefixo “Bitcoin Signed Message” e bytes de comprimento, passa por um hash SHA-256 duplo e é assinada com a secp256k1; o verificador recupera a chave pública a partir da assinatura, deriva o endereço do tipo indicado pelo cabeçalho e o compara com o endereço declarado. As assinaturas são trocadas em base64.

Ela descende do signmessage do Bitcoin Core, que só aceita P2PKH, e as faixas de cabeçalho para SegWit nunca foram implementadas de forma consistente: algumas carteiras, entre elas Electrum e Trezor, usavam as faixas de P2PKH para endereços SegWit. A BIP-137 não consegue representar de forma alguma endereços Taproot, multisig ou de script, e é por isso que a BIP-322 a substitui. O verificador de mensagens Bitcoin aceita os dois formatos.

Padrões e referências

Todos os termos