자가 관리와 하드웨어 지갑 보안
최근 하드웨어 지갑 보안 사건은 자가 관리가 초보자에게 적합한지에 대한 논의를 재점화했습니다. 멀티시그와 시드리스 디자인은 각각의 위험을 동반하며, 암호화폐 업계 관계자들은 자가 관리가 초보자를 위해 설계된 적이 있는지에 대해 의견이 분분합니다. 멀티서명 지갑과 시드리스 백업과 같은 접근 방식은 보안과 사용성 간의 트레이드오프를 가지고 있습니다.
Safe Labs의 CEO인 Rahul Rumalla는 Cointelegraph와의 인터뷰에서 “모든 운전자가 정비사일 필요는 없으며, 자산을 소유하고자 하는 모든 사람이 보안 전문가가 되어야 한다고 기대해서는 안 된다”고 말했습니다.
자가 관리를 더 쉽게 사용할 수 있도록 만드는 것은 비트코인의 광범위한 채택에 중요할 수 있으며, “자신의 은행이 될 수 있는 능력”은 비트코인의 정의적인 특징 중 하나로 남아 있습니다.
하드웨어 지갑의 약점
최근 Ledger와 Coldcard와 관련된 사건들은 하드웨어 지갑의 약점을 드러냈습니다. 하드웨어 지갑은 개인 키를 오프라인으로 유지하기 때문에 암호화폐를 보관하는 가장 안전한 방법 중 하나로 널리 추천됩니다. 그러나 일부 Ledger 장치의 임플란트는 복구 구문을 훔쳤고, Coldcard의 펌웨어 버그는 공격자가 개인 키를 재생성하고 자금을 훔칠 수 있게 했습니다.
비트코인 자산 관리 제공업체 Onramp의 CEO인 Michael Tanguma는 비트코인 자산 관리를 1970년대 개인 컴퓨터에 비유하며, 당시 사용자들은 컴퓨터를 조립하고 운영하기 위해 기술적 기술이 필요했다고 말했습니다. 그는 “자가 관리는 결코 초보자를 염두에 두고 설계된 것이 아니다”라고 Cointelegraph에 밝혔습니다.
Tanguma는 더 간단한 디자인이 컴퓨터가 더 넓은 청중에게 도달하는 데 도움이 되었으며, 비트코인 자산 관리도 유사한 도전에 직면해 있다고 언급했습니다. Rumalla는 이에 반대하며 자가 관리는 “항상 모든 사람을 위한 것이었다”고 주장하며, “자산을 소유하고 통제할 수 있는 것이 암호화폐의 본질이다”고 덧붙였습니다. 그는 자가 관리가 “모든 것을 스스로 해야 한다는 의미는 아니다”라고 말했습니다.
멀티서명과 시드리스 디자인
멀티서명 또는 멀티시그 지갑은 거래를 승인하기 위해 여러 개의 키가 필요하지만, 이를 관리하는 것은 초보자에게 어려울 수 있습니다. Synergy Network의 최고 기술 책임자 Justin Hutzler는 “전통적인 멀티시그 구현은 서명자 조정, 키 백업, 복구 절차 및 거래 승인과 관련된 추가 복잡성을 초래할 수 있다”고 말했습니다. 여러 승인도 모든 공격을 방지할 수는 없습니다.
Safe Labs의 Rumalla는 여러 서명자가 모두 동일한 손상된 인터페이스에 속아 악의적인 거래를 승인할 수 있다고 경고했습니다.
Tangem은 시드리스 디자인이 복구 구문을 관리할 필요를 제거하여 자가 관리를 단순화한다고 주장합니다. 사용자는 대신 자금에 접근할 수 있는 물리적 장치를 안전하게 보호해야 합니다. 개인 키는 하나의 카드에서 생성되며, 백업 복사본은 최대 두 개의 추가 장치에 저장됩니다. Tangem은 Cointelegraph에 모든 장치를 잃어버리면 사용자가 자금에 접근할 수 없게 된다고 확인했습니다. 이 회사는 사용자가 모든 카드를 잃어버렸다는 보고를 받지 않았다고 밝혔습니다. 그러나 카드를 안전하게 보관하는 것만으로는 사용자가 악의적인 거래를 승인하는 것을 방지할 수 없습니다.
경쟁 하드웨어 지갑 제조업체 Foundation의 CEO인 Zach Herbert는 시드리스 백업이 자가 관리를 유지할 수 있지만, 거래 세부 정보를 확인하기 위해 사용자가 스마트폰에 의존하게 만드는 Tangem의 내장 화면 부족을 비판했습니다. 그는 “공격자가 지갑을 비우는 거래를 승인하도록 속일 수 있다면 개인 키를 추출할 필요가 없다”고 강조했습니다.
