오프라인 서명을 위해 MyEtherWallet을 설정하는 방법은 무엇입니까? (최대한의 개인 정보 보호)

오프라인 서명 기본 사항

1. 오프라인 서명을 위해서는 개인 키를 생성하는 장치와 인터넷에 연결된 시스템 간의 완전한 물리적 분리가 필요합니다.

2. MyEtherWallet은 오프라인 모드를 사용할 때 인터페이스에서 직접 트랜잭션을 실행하지 않습니다. 서명되지 않은 트랜잭션 페이로드만 생성합니다.

3. 개인 키는 전체 서명 작업 과정 동안 에어 갭이 있는 시스템을 떠나지 않습니다.

4. 서명되지 않은 거래 데이터는 QR 코드, USB 드라이브 또는 수동 전사를 통해 전송되어야 하며 네트워크 전송은 허용되지 않습니다.

5. 주소 호환성을 보장하려면 결정론적 지갑 파생 경로(예: m/44'/60'/0'/0)를 오프라인과 온라인 환경 모두에 일관되게 적용해야 합니다.

하드웨어 준비 단계

1. 영구 저장소가 없는 공장 초기화 전용 노트북 또는 데스크톱을 사용합니다. 깨끗하고 쓰기 금지된 Linux 라이브 USB(예: Ubuntu 22.04 LTS)에서 부팅합니다.

2. Wi-Fi, Bluetooth, NFC, 셀룰러 모뎀 등 모든 무선 인터페이스를 비활성화합니다. 가능하면 BIOS를 통해 물리적으로 제거하거나 비활성화합니다.

3. Node.js v18.x, MEW의 공식 CLI 도구 mew-cli 및 qrencode 와 같은 QR 코드 생성기 라이브러리 등 필수 도구만 설치합니다.

4. 실행하기 전에 MEW의 GitHub 저장소에 게시된 해시에 대해 다운로드한 모든 바이너리의 SHA256 체크섬을 확인합니다.

5. 개인 키 생성이 시작된 후에는 오프라인 시스템을 네트워크에 연결하지 마십시오. 잠시라도 연결하십시오.

트랜잭션 페이로드 생성

1. 온라인 기계에서 수취인 주소, wei 값, 가스 가격, 가스 한도 및 데이터 필드(계약과 상호 작용하는 경우) 등 거래 세부 정보를 준비합니다.

2. MEW의 오프라인 트랜잭션 빌더 모듈을 사용하여 이러한 매개변수를 JSON 개체로 내보냅니다. 출력에 개인 키나 니모닉이 나타나지 않는지 확인합니다.

3. 신뢰할 수 있는 오픈 소스 인코더를 사용하여 JSON 페이로드를 QR 코드로 인코딩합니다. 웹 기반 생성기를 피하세요.

4. 인쇄된 종이나 분리된 디스플레이 화면과 같은 에어갭 매체를 통해 QR 코드 이미지를 오프라인 장치로 전송합니다.

5. 미리 로드된 키 저장소 또는 니모닉을 사용하여 mew-cli sign-offline을 실행하는 로컬 카메라가 장착된 오프라인 시스템을 사용하여 QR 코드를 스캔합니다.

서명 마무리 및 방송

1. 오프라인 장치는 완전히 서명된 RLP로 인코딩된 트랜잭션 16진수 문자열을 반환합니다. 여기에는 v, r 및 s 서명 구성 요소가 포함됩니다.

2. 온라인 환경으로 다시 안전하게 전송하기 위해 서명된 16진수를 다른 QR 코드로 인코딩합니다.

3. “Interact with Contract” 탭 아래의 “Send Offline Signed Transaction” 옵션을 사용하여 서명된 16진수를 MEW의 온라인 인터페이스로 가져옵니다.

4. 최종 제출 전에 디코딩된 트랜잭션 필드(대상, 값, 임시값 및 가스 매개변수)를 검증합니다.

5. MEW의 통합 노드 또는 사용자 정의 RPC 엔드포인트를 통해 원시 트랜잭션을 브로드캐스트합니다. Etherscan 또는 Blockchair를 사용하여 포함을 확인합니다.

자주 묻는 질문

Q: 오프라인 서명을 위해 MyEtherWallet과 함께 MetaMask를 사용할 수 있습니까? A: 아니요. MetaMask는 web3를 브라우저 컨텍스트에 삽입하며 실제 에어 갭 모드에서는 작동할 수 없습니다. 해당 아키텍처는 지속적인 네트워크 액세스를 가정하고 개인 키를 브라우저 메모리에 노출합니다.

Q: MEW는 오프라인 지갑에 대한 BIP39 니모닉을 지원합니까? 답: 그렇습니다. MEW는 동일한 파생 경로와 비밀번호(있는 경우)가 세션 전체에서 재사용되는 경우 오프라인 키 파생 중에 표준 12단어 또는 24단어 BIP39 구문을 허용합니다.

Q: 서명되지 않은 페이로드가 포함된 QR 코드를 분실하면 어떻게 되나요? A: 동일한 nonce를 포함하여 정확히 동일한 트랜잭션 매개변수를 온라인 시스템에서 다시 생성하고 전체 오프라인 서명 흐름을 반복해야 합니다. Nonce를 재사용하거나 건너뛰면 실패나 자금 손실이 발생합니다.

Q: 서명 후 키스토어 파일을 오프라인 머신에 저장해도 안전합니까? A: 강력히 권장하지 않습니다. 키스토어 파일은 서명이 완료된 후 즉시 삭제해야 합니다. 보관하면 나중에 장치가 손상되거나 용도가 변경될 경우 노출 위험이 높아집니다.