비트코인 보유자들에게 보내는 경고
카사(Casa) 최고 보안 책임자 제이슨 롭(Jameson Lopp)은 최근 암호화폐 지갑 보안 사건들에 따라 비트코인 보유자들에게 ETF 및 제3자 수탁자에게 자산 자율 관리를 포기하지 말 것을 촉구했다. 롭은 10월 22일 카사 고객 및 비트코인 커뮤니티에 보낸 공개 서한에서 최근의 공격들이 개인 키 관리에 대한 진정한 우려를 불러일으켰지만, 비트코인 보유에 대한 직접적인 통제를 포기할 정당성을 제공하지는 않는다고 주장했다.
최근 보안 사건들
그는 해커들이 AI를 사용하여 보안 결함을 찾아내고, 하드웨어 지갑 공급망이 손상되며, 콜드 월렛이 비워지고 더 정교한 사기가 발생하는 최근 사건들을 지적하며 많은 비트코인 보유자들이 자신의 자금을 안전하게 관리할 수 있을지 의문을 품게 되었다고 말했다. 롭에 따르면, 오늘날 헤드라인을 장식하는 많은 공격들은 이미 보안 전문가들에게 알려져 있었지만, 실제 사건에서의 발생은 일반 보유자들이 무시하기 어려운 위험으로 만들었다.
“비트코인을 ETF나 다른 관리형 수탁 방식으로 이동하는 것이 최근의 보안 문제에 대한 간단한 해결책을 제공한다고 생각하는 것에 대해 특히 문제를 제기했다.”
개인 키의 중요성
롭은 투자자들이 지갑 손상에 대한 이야기를 듣고 금융 기관에 의존하는 것이 더 편안하게 느낄 수 있다고 인정했지만, 개인 키의 통제를 이전하는 것은 단순히 다른 당사자에게 책임을 전가하는 것이라고 주장했다. 그의 관점에서 비트코인 ETF는 투자자들에게 암호화폐의 가격에 대한 노출을 제공하지만, 기본 코인에 대한 직접적인 통제를 제공하지 않는다. 이 방식은 투자자들이 자산을 보호하는 책임이 있는 펀드, 수탁자 및 기타 당사자에 의존해야 함을 의미한다.
결정에 대한 영향력
롭은 보유자들이 비트코인에 영향을 미치는 결정, 특히 당국에 의한 동결이나 압수와 관련된 상황에 대해 거의 영향력을 행사할 수 없다고 경고했다. 그는 비트코인의 정의적 특성이 고정 공급, 공개 검증 가능한 규칙 및 사용자가 중개자의 허가 없이 자신의 보유 자산에 접근할 수 있는 능력에서 온다고 주장했다. 비트코인의 개인 키를 보유하지 않고도 재정적으로 이익을 얻을 수 있지만, 롭은 직접 소유를 통해 제공되는 동일한 수준의 통제를 누릴 수 없다고 강조했다.
보안 사건의 배경
이 경고는 일부 비트코인 보유자들이 최근의 지갑 손상 이후 중앙 집중화된 플랫폼으로 자산을 이동했다는 보고에 이어 나왔다. 8월, crypto.news는 Coldcard 하드웨어 지갑의 해킹 이후 기록적인 OKX 유입이 있었으며, 거래소는 고객들이 점점 더 관리형 수탁으로 전환하고 있다고 밝혔다. 롭의 서한에서 언급된 우려는 지갑 소프트웨어, 하드웨어 배포 및 개인 키 생성의 취약성과 관련된 여러 사건에 따른 것이다.
Coldcard와 Ledger 사건
가장 중요한 사건 중 하나는 Coldcard 하드웨어 지갑과 관련된 것으로, 2021년 3월로 거슬러 올라가는 펌웨어 구성 오류로 인해 영향을 받은 장치들이 더 약한 무작위성 소스를 사용하여 복구 시드를 생성하게 되었다. 8월 3일 Coldcard 보안 해킹에 대한 보고서는 당시 거의 9천만 달러에 달하는 비트코인 도난 사건을 상세히 설명했으며, Kraken의 최고 보안 책임자 닉 퍼코코(Nick Percoco)는 지갑 시드 생성의 독립적인 테스트를 요구했다. 이 결함은 공격자들이 장치에 물리적으로 접근하거나 복구 구문을 얻지 않고도 취약한 개인 키를 재구성할 수 있게 했다.
최근 10월 13일에는 Ledger 하드웨어 지갑의 손상에 대한 조사가 진행되었으며, 이 조사에서는 동남아시아 리셀러 CryptoBilis를 통해 배포된 장치와 관련된 사례가 포함되었다. Ledger는 영향을 받은 장치 중 하나에서 무단 하드웨어 임플란트가 확인되었다고 밝혔지만, 조사에서는 자사의 시스템이나 직접 판매 채널이 손상되었다는 사실이 확인되지 않았다.
자산 자율 관리의 중요성
이러한 배경 속에서 롭은 실패한 보안 통제에 대한 대응은 자산 자율 관리를 포기하는 것이 아니라 지갑 보호를 개선하는 방향으로 나아가야 한다고 주장했다. 그는 암호화폐 산업에서 15년 이상의 보안 사건을 바탕으로 효과적인 수탁 방식은 인간의 실수와 개인적인 보호 장치가 실패할 가능성을 고려해야 한다고 말했다. 그의 선호하는 접근 방식은 다중 서명 지갑으로, 이는 거래 승인을 여러 개인 키에 분산시켜 단일 손상된 키가 자금에 대한 완전한 접근을 제공하는 것을 방지할 수 있다.
롭은 비트코인 보유자들에게 기존 설정을 검토하고 키를 다양한 지리적 위치와 하드웨어 공급망에 분산시켜 단일 장치나 위치에 대한 의존도를 줄일 것을 권장했다. 이 서한은 상속 계획을 또 다른 중요한 고려사항으로 다루었으며, 특히 누군가가 자신의 보유 자산에 접근하거나 관리할 수 없게 되었을 때 비트코인에 어떤 일이 발생할지를 다루었다. 자산 자율 관리 서비스를 제공하는 카사는 고객들이 개인 키를 소유하지 않고도 이러한 배치를 관리할 수 있도록 돕는 역할을 하고 있다.
“악의적인 행위자와 선의의 중개자 모두가 궁극적으로 다른 사람의 비트코인을 통제할 수 있게 될 수 있으며, 보유자들이 얼마나 많은 통제를 포기할 준비가 되어 있는지를 결정하는 책임이 그들에게 있다.”
