지갑의 사회적 회복이란 무엇이며 시드 문구 없이 어떻게 작동합니까?

암호화폐 지갑의 사회적 회복

1. 소셜 복구는 사용자가 전통적인 시드 문구에 의존하지 않고 암호화폐 지갑에 다시 액세스할 수 있도록 돕기 위해 설계된 메커니즘입니다. 12단어 또는 24단어 백업을 저장하는 대신 사용자는 신원 확인 및 액세스 복원에 도움을 줄 수 있는 신뢰할 수 있는 연락처(친구, 가족 또는 기관)를 지정합니다.

2. 이 방법은 보안 책임을 단일 실패 지점(시드 문구)을 기억하거나 보호하는 것에서 사용자가 신뢰하는 사람들의 분산 네트워크로 전환합니다. 장치 손상, 도난 또는 자격 증명 분실로 인해 지갑이 분실된 경우 지정된 개인이 복구 프로세스 동안 검증자 역할을 합니다.

3. 시스템은 지갑 개인 키의 중요한 구성 요소를 암호화하고 선택한 보호자에게 샤드를 배포하는 방식으로 작동합니다. 단 한 명의 보호자도 지갑을 손상시킬 만큼 충분한 정보를 보유하지 않으므로 연락처 중 하나가 손상되더라도 보안이 그대로 유지됩니다.

4. 복구 중에 사용자는 새 장치를 통해 요청을 시작합니다. 보호자는 알림을 받고 전화 통화, 영상 채팅 등 대역 외 통신 방법을 사용하여 사용자의 신원을 확인해야 합니다. 사전 정의된 수호자의 임계값이 요청을 승인하면 암호화된 키 조각이 재조립되어 지갑이 잠금 해제됩니다.

5. EIP-4337(계정 추상화) 과 같은 프로토콜을 사용하면 스마트 계약 기반 지갑이 기본적으로 사회 회복을 지원할 수 있습니다. 이러한 지갑은 기존 EOA(외부 소유 계정)의 제한 사항에 얽매이지 않으므로 복구 규칙, 시간 잠금 및 다자간 인증을 포함하는 프로그래밍 가능한 논리를 허용합니다.

스마트 계약으로 시드 문구 제거

1. 기존 지갑은 BIP-39를 통해 생성된 시드 문구에 크게 의존하며, 이는 노출되거나 잘못 배치될 경우 상당한 위험을 초래합니다. 소셜 복구는 정적 백업을 사람이 검증한 동적 프로세스로 대체하여 이러한 취약점을 제거합니다.

2. 시드 없는 모델에서는 지갑의 제어 로직이 스마트 계약 내에 있습니다. 사용자는 초기화 중에 복구 규칙을 설정하여 복구를 승인해야 하는 보호자 수와 조건을 지정합니다.

3. 계정이 손상되거나 액세스 권한이 상실된 경우 사용자는 어떤 니모닉도 기억하거나 입력할 필요가 없습니다. 대신, 보호자 승인과 관련하여 사전 합의된 프로토콜을 시행하는 계약에 포함된 복구 기능을 실행합니다.

4. 각 보호자는 자신의 암호화 키를 사용하여 복구 요청을 승인합니다. 서명은 사용자의 적법성을 증명하는 역할을 하여 자동화된 공격이나 무단 액세스 시도를 방지합니다.

5. 충분한 승인이 수집된 후 스마트 계약은 저장된 키 공유를 해독하거나 새로운 보안 키 쌍을 생성하여 필요한 서명 키를 재구성하고 제어권을 사용자의 새 장치로 이전합니다.

보안 및 신뢰 고려 사항

1. 후견인 선정에는 신중한 판단이 필요합니다. 이상적인 후보자는 피싱 시도나 사회 공학 전술을 인식할 수 있을 만큼 신뢰할 수 있고 기술적으로 잘 알고 있는 개인입니다.

2. 위험을 최소화하기 위해 보호자는 지리적, 사회적으로 다양해야 합니다. 가족이나 동료에게만 의존하면 공유된 물리적 위치나 고용주 위반과 같은 연관된 위협에 대한 노출이 높아집니다.

3. 일부 구현에서는 시간이 지남에 따라 보호자를 순환시켜 사용자가 관계 변화에 따라 신뢰 범위를 업데이트할 수 있도록 합니다. 이러한 유연성은 새로운 지갑으로 마이그레이션할 필요 없이 장기적인 보안을 강화합니다.

4. 보호자는 자금이나 개인 키에 일방적으로 접근할 수 없습니다. 인증에만 참여하며 거래 서명이나 자산 이동에는 참여하지 않습니다. 이들의 역할은 복구 이벤트 중 검증으로 엄격히 제한됩니다.

5. 임계값 암호화는 일부 보호자가 악의적으로 행동하거나 장치를 분실하더라도 필요한 수의 정직한 참가자가 유지되는 한 시스템의 보안을 유지합니다.

자주 묻는 질문

보호자 승인은 온체인에서 어떻게 확인되나요? 보호자 서명은 지갑의 스마트 계약에 대한 거래의 일부로 제출됩니다. 계약은 보호자의 등록된 공개 키와 비교하여 각 서명의 유효성을 검사합니다. 임계값을 충족한 후에만 복구 논리를 실행합니다.

기관을 후견인으로 이용할 수 있나요? 예, 특정 지갑 제공업체와 분산형 ID 플랫폼은 보호자 서비스를 제공합니다. 이러한 기관은 요청을 확인하기 위해 엄격한 프로토콜을 따르며 추가 문서가 필요할 수 있으므로 프로세스에 제도적 신뢰성이 추가됩니다.

보호자가 기기를 분실하거나 협조를 거부하면 어떻게 되나요? 보호자에게 연결할 수 없는 경우 시스템은 중복성에 의존합니다. 승인하는 최소 보호자 수에 도달할 수 있는 한 복구가 진행됩니다. 사용자는 최소 필수 임계값보다 더 많은 보호자를 유지하는 것이 좋습니다.

소셜 복구는 하드웨어 지갑과 호환됩니까? 새로운 통합을 통해 소셜 복구 기능을 갖춘 스마트 계약 지갑이 하드웨어 서명자와 인터페이스할 수 있습니다. 하드웨어 장치는 서명 작업을 관리하는 반면 복구 로직은 연결된 dApp 또는 지갑 인터페이스를 통해 장치 외부에서 처리됩니다.