에어갭 하드웨어 지갑을 사용하는 방법은 무엇입니까? (최대 보안)

Air-Gapped 하드웨어 지갑 기본 사항

1. Air-Gapped 하드웨어 지갑은 외부 네트워크로 데이터를 전송할 수 있는 무선 또는 유선 네트워크 인터페이스 없이 완전히 오프라인으로 작동합니다.

2. 이러한 장치는 거래 데이터 전송을 위해 microSD 카드, QR 코드 또는 USB 드라이브와 같은 물리적 미디어를 사용하므로 원격 공격 벡터가 제거됩니다.

3. 서명 작업은 개인 키가 변조 방지 칩을 떠나지 않는 장치의 보안 요소 내에서만 발생합니다.

4. 부팅 시 암호화 서명을 사용하여 펌웨어 무결성을 확인하므로 무단 수정이나 공급망 손상을 방지할 수 있습니다.

5. 사용자 상호 작용은 촉각 버튼과 흑백 디스플레이로 제한되어 사이드 채널 악용에 취약한 펌웨어 표면 영역을 줄입니다.

네트워크 노출이 없는 거래 워크플로

1. Spectre Desktop 또는 Coldcard의 Electrum 플러그인과 같은 호환되는 지갑 소프트웨어를 사용하여 연결된 컴퓨터에서 거래 요청이 생성됩니다.

2. 서명되지 않은 거래는 PSBT 파일로 내보내지고 microSD 카드 또는 QR 코드 디스플레이를 통해 에어갭 장치로 전송됩니다.

3. 장치는 물리적 버튼을 눌러 확인 메시지를 표시하기 전에 모든 입력, 출력, 수수료 및 주소 변경을 확인합니다.

4. 확인되면 장치는 내부적으로 트랜잭션에 서명하고 서명된 PSBT를 동일한 오프라인 채널을 통해 호스트 시스템으로 다시 내보냅니다.

5. 호스트는 개인 키나 서명 논리를 노출하지 않고 최종 서명된 트랜잭션을 블록체인 네트워크에 브로드캐스트합니다.

보안 키 관리 프로토콜

1. 시드 문구는 초기 설정 중에 장치 내에서 생성되며 일반 텍스트 형식의 내보내기 옵션은 없습니다. 암호화된 백업만 외부에 저장할 수 있습니다.

2. 암호 지원을 통해 BIP-39 확장이 가능해 사용자는 자금 간 분리를 유지하면서 단일 시드에서 여러 지갑을 파생시킬 수 있습니다.

3. 보안 요소 칩은 엄격한 액세스 제어를 시행합니다. 잘못된 PIN 시도가 반복적으로 발생하면 구성 가능한 임계값 이후 민감한 자료가 자동으로 삭제됩니다.

4. 펌웨어 업데이트는 수동으로 시작해야 하며 제조업체의 서명 인프라에 연결된 내장 공개 키를 사용하여 암호화 방식으로 확인되어야 합니다.

5. 변조를 감지하기 위해 처음 사용하기 전에 홀로그램 봉인 및 일련 번호 확인을 포함한 물리적 검사 지점을 권장합니다.

물리적 환경 및 운영 규율

1. 장치는 감시 장비, RF 트랜시버 또는 녹음 장치가 없는 격리된 물리적 위치에서만 전원을 공급하고 작동해야 합니다.

2. 데이터 전송에 사용되는 MicroSD 카드는 이 목적으로만 사용되어야 하며, 에어 갭 워크플로우 외부의 인터넷 연결 시스템에 연결되어서는 안 됩니다.

3. QR 코드 스캔은 주변 반사나 의도하지 않은 캡처로부터 보호된 카메라를 사용하여 제어된 조명 조건에서 이루어져야 합니다.

4. 인쇄된 QR 시트나 임시 USB 드라이브를 포함한 모든 일회용 미디어는 사용 후 즉시 분쇄하거나 소각하여 물리적으로 파기해야 합니다.

5. 각 세션 전에 장치 펌웨어 버전, 부트로더 상태 및 보안 요소 상태를 공식 릴리스 해시와 수동으로 대조 확인해야 합니다.

자주 묻는 질문

Q: 에어갭 지갑이 스마트 계약과 상호 작용할 수 있습니까? 예, 지갑 소프트웨어가 EVM 호환 PSBT 확장을 지원하고 에어갭 장치가 디스플레이에서 적절한 계약 통화 확인을 구현한다면 가능합니다.

Q: 에어갭 장치에서 타사 펌웨어를 사용해도 안전합니까? 아니요. 비공식 펌웨어를 설치하면 하드웨어 보안 보장이 무효화되고 서명 프로세스에 감지할 수 없는 키 추출 논리가 도입될 수 있습니다.

Q: 전송 중에 microSD 카드가 손상되면 어떻게 되나요? 장치는 유효하지 않은 PSBT 파일을 거부합니다. 사용자는 서명되지 않은 거래를 다시 생성하고 검증되고 쓰기 금지된 SD 카드를 사용하여 다시 전송해야 합니다.

Q: 에어갭 지갑은 다중 서명 설정을 지원합니까? 예. Coldcard 및 BitBox02와 같은 장치는 공동 서명자 xpubs를 가져오고 서명하기 전에 쿼럼 요구 사항을 확인하여 다중 서명 조정을 기본적으로 처리합니다.