암호화폐 보안의 새로운 패러다임
Ledger의 CEO인 파스칼 고티에(Pascal Gauthier)는 암호화폐 산업이 보안을 사용자에게 과도하게 책임지우는 방식을 중단해야 한다고 주장했다. 그는 “완전한 안전”은 실제로 존재하지 않는다고 강조했다.
고티에는 하드웨어 지갑 제조업체들이 사용자 실수에도 불구하고 안전성을 유지할 수 있는 시스템을 설계해야 한다고 주장했다.
콜드카드 사건과 그 여파
최근 하드웨어 지갑 생태계는 콜드카드(Coldcard) 사건으로 큰 타격을 입었다. 7월 30일, 코인카이트(Coinkite)는 영향을 받은 콜드카드 장치에서 생성된 비트코인 지갑이 시드 생성 과정에서 엔트로피 문제로 인해 취약할 수 있다고 경고했다. 7월 31일까지 손실은 이미 1,000 BTC를 초과했으며, 고티에는 영향을 받은 시드는 손상된 것으로 간주해야 한다고 경고했다.
갤럭시 리서치(Galaxy Research)는 8월 4일, 7,300개의 주소에서 도난당한 1,596 BTC를 확인했다고 밝혔다.
고티에는 이러한 경우에는 단순한 규율만으로는 충분하지 않다고 주장하며, 결함 있는 설계를 대체할 수 없다고 강조했다.
트레저의 데이터 침해 사건
콜드카드 사건 직후, 또 다른 하드웨어 지갑 제조업체가 잘못된 이유로 헤드라인에 등장했다. 8월 13일, U.Today에 보도된 바에 따르면, 트레저(Trezor)는 제3자 이행 제공업체에서 13,689명의 고객 데이터가 노출된 침해 사건을 공개했다.
고티에는 일반 사용자가 모든 기술적 실패 모드를 이해해야 한다면 자가 보관은 제한적일 것이라고 주장했다. 그는 또한 사용자가 제품이 안전하다고 주장하는 제조업체를 단순히 신뢰해서는 안 된다고 강조했다.
“그리고 누구의 설계도 그들의 말만으로 믿어서는 안 된다. 우리도 마찬가지다,”라고 그는 덧붙였다.
따라서 보안은 지속적인 테스트와 개선의 과정으로 간주되어야 한다.
