공개 키와 개인 키: 차이점은 무엇이며 안전하게 보관하는 방법은 무엇입니까?

암호화 키 쌍 이해

1. 공개 키와 개인 키는 블록체인 네트워크 전반에 걸쳐 사용되는 비대칭 암호화의 기초를 형성합니다.

2. 개인 키는 항상 기밀로 유지되어야 하는 무작위로 생성된 256비트 숫자입니다.

3. 이 개인 키에서 타원 곡선 곱셈을 사용하여 공개 키가 수학적으로 파생됩니다.

4. 공개 키는 자유롭게 공유할 수 있으며 SHA-256 및 RIPEMD-160과 같은 해싱 알고리즘을 통해 지갑 주소로 변환되는 경우가 많습니다.

5. Bitcoin 및 이더리움에서의 거래에는 개인 키로만 생성된 디지털 서명이 필요하므로 키 자체를 공개하지 않고 소유권을 증명합니다.

노출이 보안에 미치는 영향

1. 개인 키가 노출되면 공격자는 관련 자금 및 자산에 대한 모든 통제권을 얻습니다.

2. 공개 키는 배포해도 안전하지만 여러 트랜잭션에서 재사용할 경우 사용 패턴에 대한 정보가 유출될 수 있습니다.

3. 대규모 양자 머신이 작동하게 되면 양자 컴퓨팅의 발전은 현재 ECDSA 및 EdDSA 구현에 이론적 위협을 제기합니다.

4. 주소를 재사용하면 특히 Bitcoin의 UTXO 모델과 같은 투명한 원장에서 추적성이 향상되고 개인 정보 보호가 약화됩니다.

5. 거래마다 새로운 주소를 생성하는 지갑은 결제 간의 연결을 줄이고 체인 분석에 대한 저항력을 향상시킵니다.

개인 키에 대한 저장소 모범 사례

1. 하드웨어 지갑은 개인 키를 오프라인으로 보안 요소에 저장하여 인터넷에 연결된 장치로부터 격리합니다.

2. 종이 지갑은 내구성이 뛰어난 물리적 매체에 열쇠를 인쇄하거나 조각하는 작업을 포함하지만 화재, 물 및 부패로부터 보호해야 합니다.

3. 일반적으로 영어 단어 12~24개로 구성된 니모닉 시드 문구가 개인 키를 인코딩하고 결정적인 지갑 복구를 허용합니다.

4. 강력한 에어갭 도구로 암호화하지 않는 한 니모닉 문구를 디지털 방식으로 저장하지 마십시오. 스크린샷, 클라우드 백업, 이메일 초안은 위험도가 높은 벡터입니다.

5. 다중 서명 설정은 서명 권한을 여러 개인 키에 분산하므로 자산을 이동하기 전에 합의가 필요합니다.

키를 표적으로 삼는 일반적인 공격 벡터

1. 키 입력 로거 및 클립보드 하이재커와 같은 악성 코드는 수동으로 입력했거나 전송 중에 복사된 개인 키를 캡처할 수 있습니다.

2. 피싱 사이트는 합법적인 지갑 인터페이스를 모방하여 사용자를 속여 시드 문구를 입력하거나 악의적인 거래에 서명하도록 합니다.

3. 오픈 소스 지갑 라이브러리의 공급망 손상으로 인해 빌드 프로세스 중에 코드 훔치는 키가 삽입되었습니다.

4. 사회 공학 공격은 내부 키 관리 시스템에 대한 액세스 권한을 얻기 위해 개발자와 지원 직원을 대상으로 합니다.

5. 하드웨어 지갑의 패치되지 않은 펌웨어 취약점으로 인해 특정 연구실 조건에서 개인 키의 사이드 채널 추출이 가능해졌습니다.

자주 묻는 질문

Q: 공개 키에서 개인 키를 파생할 수 있습니까? 아니요. 개인 키에서 공개 키를 생성하는 데 사용되는 암호화 기능은 단방향 작업입니다. 이를 반전시키려면 타원 곡선의 이산 로그 문제를 해결해야 합니다. 이는 현재 기술로는 계산적으로 불가능하다고 간주되는 작업입니다.

Q: 내 지갑 주소를 공개적으로 공유해도 안전한가요? 예. 지갑 주소는 공개 키의 해시 버전이며 개인 키에 대한 정보를 노출하지 않습니다. 그러나 여러 거래에서 동일한 주소를 재사용하면 개인 정보가 침해되고 감시가 발생합니다.

Q: 개인 키를 분실했는데 백업이 없으면 어떻게 되나요? 해당 키와 관련된 모든 자산에 영구적으로 액세스할 수 없게 됩니다. 블록체인 네트워크는 계정 복구 메커니즘을 유지하지 않습니다. 분실된 키를 복원하거나 거래를 되돌릴 수 있는 중앙 기관은 없습니다.

Q: 거래소가 내 개인 키를 보유하고 있나요? 중앙 집중식 플랫폼에서는 그렇습니다. 사용자 계정의 개인 키를 관리합니다. 이는 사용자가 거래소의 보안 상태와 지불 능력에 전적으로 의존한다는 것을 의미합니다. 자기 관리형 지갑은 책임과 통제권을 개인에게 전가합니다.