시드 문구 없이 Zengo 지갑을 사용하는 방법은 무엇입니까? (MPC 기술)

MPC 기반 키 관리의 핵심 메커니즘

1. Zengo는 MPC(Multi-Party Computation)를 사용하여 암호화 서명 프로세스를 사용자 장치와 Zengo의 보안 인프라라는 두 개의 독립적인 개체로 분할합니다.

2. 어느 당사자도 거래 서명 또는 지갑 복구 중 어느 시점에서든 전체 개인 키를 보유하거나 재구성하지 않습니다.

3. 각 서명 작업에는 양 당사자의 조정된 수학적 기여가 필요합니다. 어느 쪽도 계산이나 관찰을 통해 상대방의 비밀 공유를 파생할 수 없습니다.

4. 프로토콜은 임계값 서명과 함께 타원 곡선 암호화를 사용하여 모든 유효한 블록체인 서명이 기존 단일 키 지갑에서 생성된 서명과 구별할 수 없도록 합니다.

5. 이 아키텍처는 시드 문구 생성, 저장, 전송 또는 백업을 제거하여 사람의 실수와 피싱 손상에 대한 가장 일반적인 벡터를 제거합니다.

시드 노출이 없는 사용자 상호작용 흐름

1. 지갑 설정은 생체 인식 등록으로 시작됩니다. Face ID 또는 Touch ID는 암호화 키 소스가 아닌 로컬 인증 게이트 역할을 합니다.

2. 온보딩 중에는 니모닉 단어가 화면에 표시되거나 큰 소리로 말되거나 수동 전사가 요청되지 않습니다.

3. 모든 나가는 트랜잭션은 장치와 서버 간에 자동 비동기 MPC 서명 라운드를 트리거하며 800밀리초 이내에 완료됩니다.

4. 거래 확인은 양 당사자가 공동으로 암호화된 유효한 서명을 생성한 후에만 표시됩니다. 비밀번호, PIN 또는 2차 승인 단계는 필요하지 않습니다.

5. 사용자는 시각적 UI 요소와 생체 인식 프롬프트를 통해서만 상호 작용합니다. 모든 암호화 복잡성은 인터페이스 계층에서 완전히 추상화됩니다.

복구 모델 아키텍처

1. Zengo는 생체 인식, 이메일 확인, 초기 설정 시 발급된 시간 제한 복구 코드를 결합한 3단계 인증(3FA) 복구 시스템을 구현합니다.

2. 복구에는 비밀 자료를 가져오거나 다시 입력하는 작업이 포함되지 않습니다. 원래 ID 앵커에 연결된 새로운 MPC 키 재공유 의식이 시작됩니다.

3. 복구 프로세스에서는 정적 비밀이 아닌 장치 증명, 행동 휴리스틱, 신뢰할 수 있는 연락처 확인을 통해 ID의 연속성을 검증합니다.

4. 복구가 승인되면 중간 값을 노출하거나 레거시 키를 재구성하지 않고 새로운 MPC 키 쌍이 생성되고 장치 전체에서 동기화됩니다.

5. 모든 이전 거래 내역과 토큰 잔액은 로컬에 저장된 시드 파생 데이터가 아닌 온체인 상태 재구성을 통해 자동으로 복원됩니다.

보안 경계 및 신뢰 가정

1. Zengo의 위협 모델은 사용자의 장치나 백엔드 인프라가 완전히 신뢰할 수 없다고 가정합니다. 보안은 일방적인 키 재구성의 불가능성에서 비롯됩니다.

2. 키 자료에는 단일 실패 지점이 존재하지 않습니다. 앱 바이너리, 서버 클러스터 또는 심지어 사용자의 잠금 해제된 휴대폰이 손상되더라도 사용 가능한 개인 키 조각이 생성되지 않습니다.

3. MPC 프로토콜은 각 상호 작용 계층에서 엄격한 영지식 증명을 시행하여 사이드 채널 타이밍 또는 메모리 액세스 패턴을 통해 부분 공유의 누출을 방지합니다.

4. 모든 암호화 작업은 지원되는 장치의 하드웨어 적용 보안 엔클레이브 내에서 발생합니다. 소프트웨어 전용 폴백은 기본적으로 비활성화되어 있습니다.

5. 클라이언트와 서버 간의 네트워크 통신은 인증서 고정 기능이 있는 전달 비밀 TLS 1.3을 사용하여 암호화되므로 서명 조정 중 중간자 위험이 제거됩니다.

토큰 및 체인 지원 의미

1. Zengo는 기본적으로 Bitcoin, 이더리움, BNB 체인, Doge코인, TRON 및 Tezos를 지원합니다. 각각은 일반 HD 파생 경로가 아닌 체인별 MPC 서명 논리를 통해 통합됩니다.

2. 레이어 2 호환성에는 Polygon, Arbitrum One, Optimism 및 Base가 포함되며 오프체인 서명 집계는 동일한 MPC 프레임워크 내에서 투명하게 처리됩니다.

3. 사용자가 사용자 정의 RPC 엔드포인트를 구성하거나 계약 주소를 수동으로 관리하지 않고도 BTC, ETH, USDT, BNB 및 DOGE를 포함한 380개 이상의 토큰에 액세스할 수 있습니다.

4. 크로스 체인 스왑은 서로 다른 체인의 MPC 서명 모듈 간의 원자 조정을 통해 실행되어 브리징 키나 중계 신뢰 가정을 노출하지 않고 원자성을 유지합니다.

5. WalletConnect v2 통합을 통해 세션 수준 MPC 서명 위임과 dApp 상호 작용이 가능합니다. 타사 인터페이스에 권한을 부여하는 경우에도 개인 키 노출이 발생하지 않습니다.

자주 묻는 질문

Q1: Zengo에서 개인 키를 내보낼 수 있나요? 아니요. Zengo는 어떤 단계에서도 전체 개인 키를 생성, 저장 또는 노출하지 않습니다. MPC의 보안 보장을 유지하기 위해 내보내기 기능은 의도적으로 생략되었습니다.

Q2: Zengo 서버가 오프라인 상태가 되면 어떻게 되나요? 진행 중인 거래는 중단되지만 지갑 액세스 및 잔액 가시성은 영향을 받지 않습니다. 연결이 복원되면 서명이 자동으로 재개되므로 로컬 키 재구성이 필요하지 않습니다.

Q3: 내 생체 인식 데이터가 Zengo 서버로 전송됩니까? 아니요. 생체 인식 템플릿은 장치의 Secure Enclave에만 저장되며 하드웨어 외부로 나가지 않습니다. Zengo는 성공적인 검증에 대한 암호화 증명만 받습니다.

Q4: Zengo는 하드웨어 지갑 페어링을 지원합니까? 현재는 아닙니다. Zengo의 아키텍처는 독립형 MPC 기반 솔루션으로 설계되었습니다. 외부 HSM 또는 에어갭 서명 장치와 인터페이스하지 않습니다.