공개 키와 개인 키: 암호화폐 지갑 보안 이해

핵심 암호화 원칙

1. 공개 키와 개인 키는 비대칭 암호화를 통해 생성된 수학적으로 연결된 쌍을 형성합니다.

2. 공개 키는 단방향 암호화 기능을 사용하여 개인 키에서 파생됩니다. 이 프로세스를 되돌리는 것은 현재 기술로는 계산상 불가능합니다.

3. 모든 블록체인 주소는 개인 키 자체가 아닌 공개 키의 변환에서 비롯됩니다.

4. 개인 키로 오프라인으로 서명된 거래는 해당 공개 키만 사용하여 모든 노드에서 확인할 수 있습니다.

5. 신원 정보, 생체 인식 또는 중앙 집중식 자격 증명은 포함되지 않습니다. 전체 확인은 암호화 증명에만 의존합니다.

지갑 아키텍처 현실

1. 암호화폐 지갑은 코인을 보관하지 않습니다. 온체인 자산에 대한 통제권을 부여하는 암호화 키를 저장하고 관리합니다.

2. 개인 키는 완전히 로컬로 유지되며 정상 작동 중에는 네트워크를 통해 전송되지 않습니다.

3. 지갑 소프트웨어는 블록체인 노드와 인터페이스하여 서명된 거래를 브로드캐스트하지만 원시 개인 자료를 해당 노드에 노출하지 않습니다.

4. 하드웨어 지갑은 물리적 격리를 시행합니다. 서명은 변조 방지 칩 내부에서 이루어지며 개인 키는 장치의 보안 영역을 벗어나지 않습니다.

5. 브라우저 기반 지갑도 클라이언트측 암호화 라이브러리를 사용하여 전송 전에 서명 작업을 수행합니다.

시드 문구 역학

1. 시드 문구(일반적으로 12~24개의 영어 단어)는 마스터 개인 키를 결정론적으로 파생하는 데 사용되는 사람이 읽을 수 있는 엔트로피 인코딩입니다.

2. BIP-39는 단어 목록 선택, 체크섬 포함 및 엔트로피-시드 변환에 대한 표준을 정의합니다.

3. 해당 마스터 시드에서 HD(계층적 결정론적) 지갑은 BIP-32 및 BIP-44 표준을 통해 무한한 하위 키 시퀀스를 생성합니다.

4. 파생된 각 주소는 고유한 개인 키에 해당하며 모두 원래 시드 문구로 추적 가능합니다.

5. 시드 문구의 손실은 해당 지갑 계층 구조에 연결된 모든 자산에 대한 액세스가 영구적으로 손실됨을 의미합니다.

공격 표면 분석

1. 핫 지갑은 활성 서명 중에 개인 키를 RAM에 노출합니다. 호스트 OS가 손상되면 악성 코드가 이를 가로챌 수 있습니다.

2. 피싱 사이트는 합법적인 지갑 인터페이스를 모방하여 사용자를 속여 시드 문구를 입력하거나 악의적인 거래를 승인하도록 합니다.

3. 클립보드 하이재커는 복사-붙여넣기 이벤트를 모니터링하고 복사된 지갑 주소를 공격자가 제어하는 ​​주소로 교체합니다.

4. 지갑 백업이 포함된 암호화되지 않은 장치를 물리적으로 도난당하면 직접적인 키 노출 위험이 발생합니다.

5. 사회 공학 공격은 기술 보호 장치를 우회하기 위해 지원 채널, 복구 포털 또는 다중 서명 공동 서명자를 대상으로 합니다.

보안 실무 필수사항

1. "오프라인" 또는 "로컬 전용"이라고 주장하는 경우에도 웹사이트, 모바일 앱 또는 클라우드 서비스에 시드 문구를 입력하지 마십시오.

2. 종이, 디지털 파일, 사진이 아닌 내화성, 부식 방지 금속 백업본에 시드 문구를 저장하십시오.

3. GPG 서명과 공식 개발자 저장소에 게시된 일치하는 SHA-256 해시를 확인하여 지갑 소프트웨어 무결성을 확인하세요.

4. 다양한 위협 모델에 대해 별도의 지갑을 사용합니다. 하나는 장기 보유용 하드웨어 지갑이고, 다른 하나는 일일 사용을 위한 에어갭 모바일 지갑입니다.

5. 하드웨어 장치에서 거래 확인 프롬프트를 활성화하고 소프트웨어 지갑에서 자동 서명 기능을 비활성화합니다.

자주 묻는 질문

Q: 충분한 거래 서명이 관찰되면 공개 키를 사용하여 개인 키를 재구성할 수 있습니까? 아니요. ECDSA(타원 곡선 디지털 서명 알고리즘)는 무제한의 유효한 서명이 있어도 개인 키가 암호화되어 숨겨진 상태로 유지되도록 보장합니다. 양자 컴퓨팅은 이 가정을 바꿀 수 있지만 알려진 고전적인 방법은 이 보장을 깨뜨리지 않습니다.

Q: 왜 일부 지갑에서는 들어오는 거래마다 새 주소를 생성합니까? 주소 재사용 회피라고 하는 이 관행은 개인정보 보호를 강화하고 거래 간의 연결을 줄입니다. 또한 노출 표면을 제한합니다. 파생된 개인 키 하나가 손상되더라도 HD 지갑 구조로 인해 다른 개인 키는 영향을 받지 않습니다.

Q: 지갑 주소를 공개적으로 공유해도 안전한가요? 예. 지갑 주소는 공개 키의 해시되고 잘린 버전입니다. 이를 공유하면 다른 사람이 자금을 보낼 수 있지만 소유권, 잔액 내역 또는 기본 개인 키에 대해서는 아무것도 공개되지 않습니다.

Q: 서로 다른 두 지갑이 우연히 동일한 시드 문구를 생성하면 어떻게 되나요? 24단어 BIP-39 구문의 경우 확률은 천문학적으로 낮습니다. 2²⁵⁶ 중 1개 미만입니다. 그러한 충돌은 10년 연속으로 모든 글로벌 복권에 동시에 당첨되는 것과 구별할 수 없을 것입니다.