Ich möchte openssl auf Unixoide-Systemen verwenden, um eine Transaktion zu überprüfen. Ich trete auf Fehler, wenn ich versuche, den Hash eines Bitcoin-Trx zu verifizieren. Hier arbeite ich an Mac OSX und OpenSSL (1.0.2a 19. März 2015).

Ich weiß, dass ich den QT-Client oder die verschiedenen Python/PHP/Java-Lösungen verwenden kann, das ist hier nicht das Ziel. Ich verstehe auch, dass Bitcoin nach libsecp256k1 wandert… Ich bin dem Beispiel von Pizza trx hier gefolgt:

Wie funktioniert der ECDSA-Verifizierungsalgorithmus während der Transaktion?

Für die Verifizierung ist kein privater Schlüssel erforderlich, nur Pubkey, Hash und Sig. Openssl bietet zwei Möglichkeiten, ein Ergebnis zu überprüfen:

openssl dgst -sha256 -verify pubkey.pem -signature tmpfile.sig sha256.txt

oder

openssl pkeyutl -verify -pubin -inkey pubkey.pem -sigfile tmpfile.sig -in sha256.txt

Knifflig ist, wie man vom Hex-Pub-Key („042e930f39…ebcabb“) in das PEM-Format kommt, das openssl zur Verifizierung will. Am Ende habe ich die Schritte hinzugefügt, wie ich den Inbusschlüssel in PEM umgewandelt habe.

Wenn ich das bitocin double sha256 des erwähnten Pizza trx verwende (ich habe auch mehrere andere ausprobiert), erhalte ich diesen Fehler:

openssl dgst -sha256 -verify pubkey.pem -signature tmpfile.sig sha256.txt
      Error Verifying Data
      140735175988048:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1198:
      140735175988048:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:372:Type=ECDSA_SIG

oder mit pkeyutl:

openssl pkeyutl -verify -pubin -inkey pubkey.pem -sigfile tmpfile.sig -in sha256.txt
      Public Key operation error
      140735175988048:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1198:
      140735175988048:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:372:Type=ECDSA_SIG

Wenn ich meine priv- und pub-Schlüssel mit openssl erstelle und einen „demo sha256“-String signiere, kann ich das korrekt verifizieren. Nur diese Bitcoin sha256s-Strings funktionieren nicht. Irgendetwas muss mir fehlen…

ERSTELLEN der PEM-Datei:

Basierend auf mehreren Messwerten hier im Stackexchange habe ich die PEM-Schlüssel von openssl rückentwickelt. Der pem-formatierte Schlüssel will einen PEM_prestring („3056301006072a8648ce3d020106052b8104000a034200“) und den angehängten Pubkey.

$ result=3056301006072a8648ce3d020106052b8104000a034200042e930f39ba62c6534ee98ed20ca98959d34aa9e057cda01cfd422c6bab3667b76426529382c23f42b9b08d7832d4fee1d6b437a8526e59667ce9c4e9dcebcabb
$ result=$( echo $result | sed 's/[[:xdigit:]]\{2\}/\\x&/g' )
$ printf $result > tmpfile
$ hexdump -C tmpfile
00000000  30 56 30 10 06 07 2a 86  48 ce 3d 02 01 06 05 2b  |0V0...*.H.=....+|
00000010  81 04 00 0a 03 42 00 04  2e 93 0f 39 ba 62 c6 53  |.....B.....9.b.S|
00000020  4e e9 8e d2 0c a9 89 59  d3 4a a9 e0 57 cd a0 1c  |N......Y.J..W...|
00000030  fd 42 2c 6b ab 36 67 b7  64 26 52 93 82 c2 3f 42  |.B,k.6g.d&R...?B|
00000040  b9 b0 8d 78 32 d4 fe e1  d6 b4 37 a8 52 6e 59 66  |...x2.....7.RnYf|
00000050  7c e9 c4 e9 dc eb ca bb                           ||.......|

Dies wird base64-kodiert sein und einige schöne Umgebungen hinzugefügt.

$ openssl enc -base64 -in tmpfile -out pubkey.pem
$ cat pubkey.pem 
MFYwEAYHKoZIzj0CAQYFK4EEAAoDQgAELpMPObpixlNO6Y7SDKmJWdNKqeBXzaAc
/UIsa6s2Z7dkJlKTgsI/QrmwjXgy1P7h1rQ3qFJuWWZ86cTp3OvKuw==

und wir geben pubkey.pem eine schöne Umgebung, damit es so aussieht:

-----BEGIN PUBLIC KEY-----
MFYwEAYHKoZIzj0CAQYFK4EEAAoDQgAELpMPObpixlNO6Y7SDKmJWdNKqeBXzaAc
/UIsa6s2Z7dkJlKTgsI/QrmwjXgy1P7h1rQ3qFJuWWZ86cTp3OvKuw==
-----END PUBLIC KEY-----

und überprüfen Sie über asn die Struktur:

$ openssl asn1parse -in pubkey.pem 
    0:d=0  hl=2 l=  86 cons: SEQUENCE
    2:d=1  hl=2 l=  16 cons: SEQUENCE
    4:d=2  hl=2 l=   7 prim: OBJECT            :id-ecPublicKey
   13:d=2  hl=2 l=   5 prim: OBJECT            :secp256k1
   20:d=1  hl=2 l=  66 prim: BIT STRING

Die von mir verwendeten Dateien:

$ cat pubkey.pem  
-----BEGIN PUBLIC KEY-----
MFYwEAYHKoZIzj0CAQYFK4EEAAoDQgAELpMPObpixlNO6Y7SDKmJWdNKqeBXzaAc
/UIsa6s2Z7dkJlKTgsI/QrmwjXgy1P7h1rQ3qFJuWWZ86cTp3OvKuw==
-----END PUBLIC KEY-----

$ cat tmpfile.sig
30450221009908144ca6539e09512b9295c8a27050d478fbb96f8addbc3d075544dc41328702201aa528be2b907d316d2da068dd9eb1e23243d97e444d59290d2fddf25269ee0e

$ cat sha256.txt
692678553d1b85ccf87d4d4443095f276cdf600f2bb7dd44f6effbd7458fd4c2