EOS签名R值过大导致报错"is_canonical( c ): signature is not canonical"
简要
EOS中规定签名的R和S必须同时小于N/2才是合法的签名。
详细
EOS签名交易相对BTC和ETH来说,对签名的要求更加严格了。
BTC中bip62规定了((Low S values in signatures)[https://github.com/bitcoin/bips/blob/master/bip-0062.mediawiki#Low_S_values_in_signatures])签名中的S值不能大于N/2:
The value S in signatures must be between 0x1 and 0x7FFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 5D576E73 57A4501D DFE92F46 681B20A0 (inclusive). If S is too high, simply replace it by S' = 0xFFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFE BAAEDCE6 AF48A03B BFD25E8C D0364141 - S.
而这产生了一个问题,对于一个规范的R值和S值,(R, S)
、(N-R, S)
、(R, N-S)
、(N-R, N-S)
都是合法的签名值,而比特币只是规避了S值过大的情况,R值过大的情况它不管,所以可能会造成只要把R值改成N-R就可以发布一笔合法的、交易hash不同的交易。EOS要规避这个问题,规定R和S值必须同时小于N/2才是合法的签名。
论述签名的博客: (Steem & BitShares Cryptographic Security Update)[https://steemit.com/steem/@dantheman/steem-and-bitshares-cryptographic-security-update]
作者:itlgl
出处:http://www.cnblogs.com/itlgl/
本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文链接,否则保留追究法律责任的权利