Bitcoin取引セキュリティ解析ツール
ナンスの再利用、High-S展延性（Malleability）、ショートナンス（Lattice）、Polynonceの線形再帰を検出します。
比特幣（Bitcoin）ECDSA 脆弱性スキャナー
ビットコインの取引署名を検査し、ECDSAナンスの使用における潜在的な脆弱性パターンを特定するための対話型セキュリティ研究ツールです。
ビットコイン脆弱性スキャナーとは何ですか？
ビットコイン ECDSA 脆弱性スキャナーは、公開されているビットコインの取引データを検証し、ECDSA署名コンポーネントにおける特徴的なパターンを検査するために設計されたブラウザベースの研究ツールです。
本スキャナーは、秘密鍵を直接推測するのではなく、ビットコインネットワーク上に公開されている取引情報に着目します。署名コンポーネントを抽出し、それらの値に対して数学的な検証を行います。
本スキャナーは公開されている取引署名を分析します。特定のパターンが検出されたからといって、必ずしも秘密鍵が侵害されていることを自動的に証明するものではありません。
スキャナーの仕組み
ビットコインアドレス
検査対象となるビットコインアドレスを入力します。
取引データ
設定されたブロックチェーンAPIを介して取引情報をリクエストします。
署名抽出
取引インプットを検査し、ECDSA署名コンポーネントを解析（パース）します。
パターン分析
抽出された値があらかじめ定義された条件に適合するか検証します。
現在の実装では、設定されたブロックチェーンAPIに対してリクエストあたり最大50件の取引を要求します。そのため、対象アドレスのすべての取引履歴を網羅して表示するわけではありません。
なぜビットコインの署名が重要なのか？
ビットコインは取引の承認に楕円曲線暗号（ECC）を使用しています。ビットコインの取引署名には、対応する秘密鍵によって承認されたことをネットワークが検証できるようにするための数学的情報が含まれています。
ECDSA署名に含まれる重要な値の中にRおよびSがあります。本スキャナーは取引署名からこれらのコンポーネントを抽出し、分析の基礎として使用します。
どのような検査を行うか？
ナンス再利用（Nonce Reuse）
解析された署名からR値を比較します。R値の重複は、同じECDSAナンスが再利用された可能性を示します。
High-S 展延性（Malleability）
署名のS値をsecp256k1曲線の位数の半分と比較し、High-S値を持つ署名を報告します。
ショートナンス / 偏りビット
Rコンポーネントの実質的なサイズを検証し、極端に短い値を格子（Lattice）解析の候補としてフラグを立てます。
Polynonceパターン
連続するR値の間の関係を検証し、線形再帰パターンの可能性を示す繰り返しの差分を検索します。
なぜナンスの再利用が問題なのか？
ECDSAの安全性は、適切なナンス生成に大きく依存しています。ナンスとは、署名作成時に使用される一時的な数値（エフェメラル値）です。
同じ秘密鍵のもとで異なる署名に同一のナンスが誤って再利用されると、それらの署名間の数学的関係により、秘密鍵に関する情報が漏洩する可能性があります。
R値の重複は調査のための重要なシグナルですが、スキャナーの結果はコンテキストを踏まえて解釈する必要があります。結果自体は署名パターンの検出に過ぎず、秘密鍵が復元または侵害されたことを自動的に宣言するものではありません。
High-S 署名の理解
本スキャナーはsecp256k1曲線の位数の半分を計算し、解析された各S値をその閾値と比較します。
したがって、High-Sという結果は、署名のSコンポーネントがスキャナーで使用されている閾値（位数の半分）を超えていることを意味します。ツールは検出結果を秘密鍵侵害の証明として扱うのではなく、High-S署名である取引として報告します。
ショートナンスと偏りのある署名パターン
スキャナーは、不自然に短いR表現も検索します。暗号研究において、弱く偏ったナンス生成は特定の条件下で格子（Lattice）ベースの解析に関連する可能性があるため、このような結果は重要な意味を持ちます。
短い、または不自然なR表現があることだけでは、ナンスが暗号的に弱いと決定付けるものではありません。追加の分析を行う価値がある候補シグナルとして理解するのが適切です。
再帰パターンの検索
Polynonceセクションでは、連続するR値を比較し、それらの剰余差分（Modular differences）を計算します。繰り返される差分は、潜在的な線形再帰パターンとして報告されます。
↓ 剰余差分
Δ₁ → Δ₂ → Δ₃
↓ 反復パターン
潜在的な再帰シグナル
これはパターン検出メカニズムです。報告されたパターンは、脆弱な秘密鍵の決定的な証明ではなく、さらなる暗号的調査のためのインジケーターとして扱う必要があります。
スキャナー結果の読み方
本ツールの機能と非対応事項
✓ 本ツールが行うこと
- 設定されたAPIを介して公開取引データを取得する。
- 対象アドレスに関連付けられた取引インプットを検査する。
- ECDSA署名コンポーネントを解析する。
- R値およびS値を事前定義された条件と比較する。
- 潜在的な署名パターンをリアルタイムで表示する。
✕ 本ツールが行わないこと
- ビットコインの秘密鍵を自動的に復元すること。
- フラグが立てられたすべてのパターンが悪用可能な脆弱性であると証明すること。
- APIリクエストが制限されている場合に完全な取引履歴を表示すること。
- セキュリティ研究者による詳細な暗号解析に取って代わること。
ビットコイン暗号研究のために構築
ビットコイン脆弱性スキャナーは、公開されているビットコインECDSA署名パターンを検証するための、教育および研究目的のインターフェースとして設計されています。
観測可能なブロックチェーンデータに分析を集中させながら、複雑な署名情報をより検査・可視化・調査しやすくすることを目的としています。
パブリックブロックチェーンのデータは、重要な暗号パターンを明らかにします。それらのパターンを理解することは、ビットコイン署名セキュリティを理解するための第一歩です。
”