솔라나 공동 창업자, 하드웨어 지갑 보안에 경고음
TREE NEWS 보도: 솔라나 공동 창업자 아나톨리 야코벤코(일명 Toly)는 하드웨어 지갑의 보안에 대해 강력한 경고를 발하며, 일부 기기가 안전하지 않은 난수 생성과 심지어 의도적인 니모닉 유출로 이어질 수 있다고 주장했습니다. 최근 게시물에서 Toly는 특정 하드웨어 지갑이 취약하거나 악의적인 난수 생성기(예: 타임스탬프 해싱)를 사용하여 시드 구문을 생성할 수 있으며, 이전에 로드된 시드를 전송할 수도 있다고 지적했습니다.
그의 발언은 암호화폐 채택이 확대되면서 자기 보관 솔루션에 대한 감시가 강화되는 가운데 나왔습니다. 하드웨어 지갑은 개인 키를 보호하는 최고의 표준으로 널리 간주되지만, Toly의 경고는 모든 기기가 동일하게 만들어지지 않았음을 강조합니다. “난수 생성기에 결함이 있으면 전체 보안 모델이 붕괴된다”라고 그는 썼으며, 사용자가 진정한 무작위성을 위해 주사위를 굴려 자신만의 니모닉 구문을 생성할 수 있다고 제안했습니다.
업계 분석: 하드웨어 지갑의 신뢰 가정
하드웨어 지갑은 사실상 추측이 불가능한 시드 구문을 생성하기 위해 안전한 난수 생성에 의존합니다. 그러나 제조업체가 약한 RNG를 사용하거나 의도적으로 백도어를 도입하면 결과 키는 예측 가능하거나 공격자에게 알려질 수 있습니다. Toly가 난수 소스로 “시간 해시”를 언급한 것은 특히 우려됩니다: 타임스탬프는 낮은 엔트로피를 가지며 무차별 대입이 가능합니다.
주사위 사용 제안은 새로운 것이 아니며, 수십 년 동안 사이퍼펑크와 프라이버시 옹호자들이 주장해 온 방법을 반영합니다. 주사위는 물리적 엔트로피를 제공하며, 적절히 굴리고 기록하면 진정한 무작위 시드를 생성할 수 있습니다. 그러나 이 접근 방식은 편향과 인적 오류를 피하기 위해 신중한 실행이 필요합니다.
- 공급망 위험: 하드웨어 지갑은 제조 또는 유통 중에 변조될 수 있습니다.
- 펌웨어 취약점: 평판이 좋은 기기조차 시드를 노출할 수 있는 버그로 고통받은 적이 있습니다.
- 사용자 오류: 잘못된 시드 저장과 피싱 공격은 여전히 가장 흔한 손실 원인입니다.
Toly의 경고는 코드가 폐쇄 소스이고 난수 생성을 감사할 수 없는 일부 하드웨어 지갑 회사의 불투명한 성격을 암묵적으로 비판합니다. 이러한 투명성 부족은 자기 보관 내러티브의 중심적인 긴장입니다.
미래 전망: 검증 가능한 무작위성을 향하여
암호화폐 업계는 검증 가능한 무작위성에 점점 더 초점을 맞추고 있습니다. 프로젝트는 보안 요소 및 감사 가능한 오픈 소스 펌웨어와 같은 하드웨어 기반 솔루션을 탐구하고 있습니다. 사용자에게 주는 교훈은 분명합니다: 보관 방법을 다양화하고, 엔트로피 소스를 검증하며, 입증된 무작위성으로 오프라인에서 시드를 생성하는 것을 고려해야 합니다.
규제 기관과 기관 투자자들이 암호화폐를 주시함에 따라 키 생성의 무결성은 가장 중요할 것입니다. Toly의 경고는 신뢰가 없는 생태계에서 우리가 신뢰하는 도구조차도 면밀히 조사해야 한다는 시의적절한 알림 역할을 합니다.
