Coldcard 하드웨어 지갑의 보안 침해 사건
최근 Coldcard 하드웨어 지갑의 보안 침해 사건을 계기로 BlockTower Capital의 창립자 Ari Paul은 “암호화폐를 안전하게 보호할 방법이 없다”고 주장했다. Paul의 발언은 여러 세대의 Coldcard 하드웨어 지갑에 영향을 미친 펌웨어 결함으로 인해 공격자가 단 41분 만에 약 1,082.65 BTC(당시 약 7,020만 달러)를 훔쳤다는 보도 이후 나왔다.
비트코인 도난 사건
기업가 Jonathan Goodman은 X에서 자신의 Coldcard 지갑에서 160만 달러 상당의 비트코인이 도난당했다고 밝혔다. 그는 X에 “내 비트코인은 콜드 스토리지에 있었고, 내 키는 인터넷에 연결된 적이 없는 안전 금고에 보관된 ColdCard 장치에 있었다”고 썼다.
암호화폐 보안의 현실
Paul은 Coldcard의 보안 침해가 항상 존재해온 불편한 현실을 드러냈다고 주장했다. 그는 “Coldcard의 보안 침해 사건은 새로운 사실을 드러내지 않았기 때문에 다소 가볍게 여겨지고 있다”고 말했다. “하지만 우리가 상기해야 할 것은 암호화폐를 안전하게 보호할 방법이 없다는 것이다.”
Paul에 따르면, 자가 보관이나 제3자 보관 모두 완전한 보호를 제공하지 않는다. 그는 “Coinbase나 다른 보관업체에 보관하면 그들은 자주 해킹당하고 보상을 받지 못한다. 스스로 완벽하게 보관하더라도 Coldcard와 같은 보안 침해로 잃을 수 있다”고 말했다.
기본적인 취약점과 법적 시스템
Paul은 이러한 기본적인 취약점이 단일 하드웨어 지갑 제조업체를 넘어 확장된다고 강조했다. 모든 보관 솔루션은 궁극적으로 취약점이 있을 수 있는 하드웨어와 소프트웨어에 의존하기 때문이다. 그는 “슬픈 현실은 법률 시스템이 오늘날 대부분의 선진국에서 금융 자산을 보호하는 데 있어 암호학보다 훨씬 더 신뢰할 수 있는 안전장치라는 것이다”라고 말했다.
그러나 그는 법적 제도와 재산권이 덜 신뢰할 수 있는 국가에서는 암호화폐가 여전히 더 강력한 대안이 될 수 있다고 언급했다.
다양한 트레이드오프
Paul의 다소 냉소적인 견해에 대해 ShapeShift의 창립자 Erik Voorhees는 Coldcard 사건이 암호화폐를 안전하게 보호할 수 없다는 것을 증명하지는 않는다고 주장했다. 그러나 그는 완벽하게 위험이 없는 단일 저장 시스템은 없다고 인정했다. 그는 부를 저장하는 모든 방법이 동일한 위험이 아닌 다양한 트레이드오프를 포함한다고 주장했다.
그는 또한 수백억 달러 상당의 암호화폐가 수년 동안 안전하게 저장되어 왔음을 언급했다.
