Google ID로 "Seedless Recovery"를 어떻게 사용하나요? (계정 접근)

시드 없는 복구 메커니즘 이해

1. 시드리스 복구(Seedless Recovery)는 지갑 액세스를 복원할 때 전통적인 니모닉 문구가 필요하지 않습니다.

2. 사용자의 Google ID와 안전한 클라우드 인프라에 저장된 암호화된 지갑 자격 증명 간의 암호화 바인딩을 사용합니다.

3. 개인 키 자료는 초기 설정 중에 장치를 떠나지 않으며 하드웨어 지원 암호화로 래핑된 상태로 유지됩니다.

4. 인증은 엄격한 범위 제한이 있는 Google의 OAuth 2.0 흐름을 통해 수행됩니다. 기본 프로필과 이메일 확인만 요청됩니다.

5. 로그인에 성공하면 시간 제한이 있고 취소 가능한 복구 토큰이 생성되어 지원되는 Android 장치의 격리된 엔클레이브에 저장됩니다.

시드 없는 복구 활성화를 위한 전제 조건

1. Google ID 통합을 지원하려면 지갑 애플리케이션을 버전 4.7.0 이상으로 업데이트해야 합니다.

2. 기기는 Google Play 서비스가 활성화되고 최신 상태인 Android 9 이상을 실행해야 합니다.

3. 사용자는 2단계 인증이 활성화된 활성 Google 계정이 있어야 합니다.

4. 장치에 생체 인증(지문 또는 얼굴 잠금 해제)이 구성되어 있어야 합니다.

5. 첫 번째 거래 확인 전에 Seedless Recovery 옵션을 선택한 상태로 지갑을 초기화해야 합니다.

단계별 계정 복원 프로세스

1. 호환되는 펌웨어를 실행하는 새 장치 또는 공장 초기화 장치에서 지갑 앱을 실행합니다.

2. 온보딩 화면에서 '시드 문구 가져오기' 대신 'Google ID로 복구'를 선택하세요.

3. 지갑 초기화 시 등록한 것과 동일한 Google 계정으로 로그인합니다.

4. 장치의 Trusted Execution Environment에서 로컬로 캐시된 복구 키를 풀기 위한 생체 인식 프롬프트를 승인합니다.

5. 지갑 잔액과 최근 거래 내역을 확인하여 신원 확인을 마무리하고 모든 권한을 복원합니다.

보안 경계 및 제한 사항

1. 복구 토큰은 90일 동안 활동이 없으면 만료되며 새로 고치려면 재인증이 필요합니다.

2. 각 Google ID는 애플리케이션 패키지 서명당 하나의 지갑 인스턴스에만 연결할 수 있습니다.

3. 연결된 Google 계정이 정지, 삭제되거나 2SV 기능이 상실된 경우 복구가 불가능합니다.

4. 플랫폼별 키 파생 경로로 인해 크로스 플랫폼 복원(예: Android → iOS)이 명시적으로 비활성화됩니다.

5. Seedless Recovery 출시 이전에 생성된 지갑은 전체 재초기화 없이는 이 기능을 소급하여 활성화할 수 없습니다.

자주 묻는 질문

Q: 내 Google 계정이 SMS 기반 2단계 인증을 사용하는 경우 Seedless Recovery를 사용할 수 있나요? 예. 하지만 계정에 인증 앱이나 보안 키와 같은 백업 방법도 활성화되어 있는 경우에만 해당됩니다. SMS 전용 계정은 등록 중에 거부됩니다.

Q: Seedless Recovery는 내 개인 키를 Google 서버에 노출합니까? 아니요. Google은 암호화 자료를 받지 않으며, 기기 무결성과 사용자 동의를 확인하는 서명된 증명만 받습니다.

Q: 내 계정 설정에서 Google 로그인에 대한 앱 권한을 취소하면 어떻게 되나요? 권한이 복원되고 기기가 새로운 증명 확인을 통과할 때까지 지갑은 더 이상 Google ID를 복구에 유효한 것으로 인식하지 않습니다.

Q: Seedless Recovery를 활성화한 후 비활성화할 수 있는 방법이 있습니까? 예. 사용자는 설정 → 보안 → 복구 옵션으로 이동하여 "Google ID 복구 비활성화"를 선택할 수 있습니다. 그러면 연결된 모든 토큰이 즉시 삭제되고 시드 문구 백업에 액세스할 수 있어야 합니다.