El aviso de CERT/CC del 26 de octubre describe un fallo en la derivación endurecida de mpc-lib, de Fireblocks, registrado como CVE-2026-90975. Un fragmento de firma de un descendiente que haya sido comprometido, junto con su código de cadena, puede exponer los fragmentos ancestrales de esa parte. El fallo no permite recuperar por sí solo una clave completa con la que gastar fondos; los requisitos de umbral de MPC siguen siendo relevantes.
Por qué importa
El problema afecta a la forma en que se derivan y protegen los fragmentos de firma en una configuración de computación multipartita. La exposición de fragmentos ancestrales puede debilitar las garantías de seguridad del material de clave de la parte afectada, aunque la condición descrita en el aviso no basta por sí sola para reconstruir una clave con la que gastar fondos.
Impacto en el mercado
Para los proveedores de custodia de criptomonedas y las instituciones, la divulgación pone el foco en las implementaciones de derivación endurecida y en los controles sobre los fragmentos de firma y los códigos de cadena. La información de origen no detalla qué despliegues están afectados, las medidas correctivas ni si se ha explotado el fallo, por lo que el resumen del aviso no permite determinar su alcance práctico.
Preguntas frecuentes
-
¿A qué afecta CVE-2026-90975?
El aviso describe un fallo en la derivación endurecida de mpc-lib, de Fireblocks.
-
¿Qué información se necesita para exponer fragmentos ancestrales?
La condición descrita combina un fragmento de firma de un descendiente comprometido con su código de cadena.
-
¿El fallo permite recuperar por sí solo una clave completa con la que gastar fondos?
No. Según el resumen del aviso, el fallo no permite recuperar por sí solo una clave completa con la que gastar fondos.
-
¿Por qué siguen siendo relevantes los requisitos de umbral de MPC?
El fallo expone los fragmentos ancestrales de la parte afectada, pero no reconstruye por sí solo una clave completa con la que gastar fondos. Los requisitos de umbral de MPC siguen siendo relevantes.
-
¿Qué problemas de seguridad de custodia plantea la divulgación?
Pone el foco en la derivación endurecida y en la protección de los fragmentos de firma y el material de código de cadena.
CoinTelegraph
Lookonchain
CoinDesk
TheBlock
WuBlockchain
CryptoSlate