Суворі підписи DER (Distinguished Encoding Rules, або «Правила розрізнення кодування») — це тип кодування, призначений для забезпечення сумісності цифрового підпису в будь-якому контексті, який використовується для гарантування дійсності цифрових підписів у Bitcoin та інших криптовалютах.
Без сумніву, Bitcoin — це високоспеціалізоване криптографічне програмне забезпечення, про що свідчать суворі підписи DER — криптографічна реалізація, спрямована на забезпечення вищого рівня безпеки в протоколі, зокрема в системі підписів Bitcoin.
Суворі підписи, часто відомі як DER (Distinguished Encoding Rules), — це різновид безпечного шифрування, що гарантує сумісність цифрового підпису в будь-якому контексті. Не має значення, чи порожній ваш гаманець. Незалежно від того, чи це на комп'ютері, смартфоні чи іншому пристрої, кодування буде однаковим, а результат — незмінним від початку до кінця. Це критично важливо для Bitcoin, оскільки гарантує безпеку його цифрових підписів за різних умов.
Мета кодування DER — гарантувати, що перевірки ECDSA завжди є дійсними. Для цього кожна підпис перевіряється не лише на формування, а й на кодування. Спочатку підписи ECDSA піддаються перевірці DER, що гарантує дійсність кодування підпису. Кожен підпис ECDSA має бути ретельно закодований (або записаний) у Bitcoin, і будь-які зміни свідчать про те, що підпис є ненадійним.
У цьому випадку протокол Bitcoin просто відхиляє підпис і запобігає виконанню пов'язаного з ним Bitcoin Script.
Ми повинні пам'ятати, що ECDSA — це детермінована система цифрового підпису, що означає, що вона завжди повинна давати однаковий підпис за однакових умов формування, незалежно від використовуваних критеріїв. Це необхідно для безпеки та гарантує, що жодні два підписи ECDSA не будуть ідентичними. У випадку кодування DER те саме залишається правдою: існує лише один потік даних, який може правильно представляти задані значення для підпису ECDSA.
Однак певні реалізації (такі як OpenSSL) є проблематичними та дають неправильні кодування в конкретних випадках. Як результат, верифікатори підписів ECDSA часто є гнучкими у своїх критеріях прийняття. Це є неприйнятним у Bitcoin, оскільки це спричиняє помилки у верифікації підписів та порушує консенсус мережі. Зіткнувшись із такими проблемами, розробники Bitcoin вирішили розробити власну реалізацію DER, яка відповідала б особливим вимогам Bitcoin, запобігаючи втручанню інших реалізацій у його функціонування.