냉장 보관을 위해 에어갭 지갑을 사용하는 방법은 무엇입니까? (QR코드 사인)

Air-Gapped Wallet 기본 사항

1. 에어갭 지갑은 네트워크와 완전히 격리된 장치에서 작동합니다. Wi-Fi, 블루투스, 셀룰러 또는 이더넷 연결은 허용되지 않습니다.

2. 개인 키는 격리된 환경을 떠나지 않으므로 암호화 주권이 항상 사용자에게 유지됩니다.

3. 트랜잭션 서명은 BIP-32, BIP-39 및 BIP-44 표준을 준수하는 결정론적 알고리즘을 사용하여 오프라인에서 발생합니다.

4. Coldcard, BitBox02 및 Jade와 같은 하드웨어 장치는 설계상 에어 갭 워크플로를 구현하지만 에어 갭 Linux VM 또는 Raspberry Pi 장치를 사용하는 소프트웨어 기반 에어 갭 설정도 널리 채택됩니다.

5. 펌웨어 또는 OS 설치 중 공급망 손상을 방지하려면 초기 설정 전에 GPG 서명을 사용하여 부팅 미디어를 확인해야 합니다.

QR 코드 기반 서명 작업 흐름

1. 공개 블록체인 데이터를 사용하여 온라인 "보기 전용" 장치에서 트랜잭션을 준비하고 PSBT(Partially Signed Bitcoin Transaction) 파일로 내보냅니다.

2. PSBT는 QR 코드 시퀀스(크기 제한으로 인해 종종 여러 프레임으로 분할됨)로 인코딩되어 온라인 장치 화면에 표시됩니다.

3. 에어갭 장치는 내장된 카메라를 사용하여 각 프레임을 캡처하거나 전용 QR 리더 인터페이스를 통해 수동으로 스캔합니다.

4. 완전히 재구성되면 에어 갭 장치는 개인 키 서명을 적용하기 전에 모든 입력, 출력, 수수료 및 변경 주소를 검증합니다.

5. 서명된 PSBT는 또 다른 QR 코드 시퀀스로 렌더링되고 네트워크에 브로드캐스트하기 위해 온라인 장치로 다시 스캔됩니다.

보안 강화 조치

1. 에어갭 장치의 OS 계층에서 스크린샷, 화면 미러링, GPU 가속 합성을 비활성화하여 화면 녹화 방지가 시행됩니다.

2. 카메라 펌웨어의 측면 채널 누출 여부를 감사해야 합니다. 일부 지갑은 타이밍 기반 추론 위험을 줄이기 위해 자동 초점 및 자동 노출을 비활성화합니다.

3. QR 코드는 약간의 스캔 가능한 품질 저하를 견딜 수 있도록 고대비 오류 수정 버전(예: Reed-Solomon 레벨 Q 또는 H)으로 생성됩니다.

4. Air-Gapped 장치는 고급 사용자가 명시적으로 재정의하지 않는 한 알 수 없는 입력 스크립트, 비표준 Sighash 플래그 또는 확인되지 않은 UTXO 증명을 포함하는 PSBT를 거부합니다.

5. 모든 펌웨어 업데이트에는 변경할 수 없는 IPFS 게이트웨이에서 호스팅되는 개발자 서명 매니페스트에 대한 SHA256 체크섬을 수동으로 확인해야 합니다.

운영 모범 사례

1. 서로 다른 니모닉 시드에 대해 별도의 에어 갭 장치를 유지하십시오. 서로 다른 키 계층에서 하드웨어를 재사용하지 마십시오.

2. 종이나 라미네이트 카드가 아닌 BIP-39 단어 목록 호환 조각을 사용하여 스테인리스 강판에 복구 시드 문구를 저장합니다.

3. TEMPEST 스타일 방출을 완화하기 위해 수백만 달러 규모의 UTXO를 처리할 때 전자파 차폐실에서 서명 세션을 수행합니다.

4. 장기적인 사용 패턴으로 인해 노출되는 하드웨어 수준의 취약점을 방지하려면 18~24개월마다 에어갭 장치를 교체하세요.

5. 전체 16진수나 서명을 저장하지 않고 타임스탬프, 거래 ID 접두사, 수수료율, 출력 횟수 등 모든 서명 이벤트를 오프라인 원장에 기록합니다.

자주 묻는 질문

Q: 악성 카메라 펌웨어로 인해 QR 코드 스캔이 손상될 수 있나요? 답: 그렇습니다. 소비자급 장치의 카메라 드라이버에는 문서화되지 않은 원격 측정 또는 버퍼 오버플로 벡터가 포함될 수 있습니다. Qubes OS 또는 PureOS와 함께 제공되는 것과 같이 독립적인 감사를 통해 검증된 오픈 소스 카메라 스택만 사용하십시오.

Q: 브라우저 기반 지갑에서 QR 코드를 생성하는 것이 안전한가요? A: 아니요. 브라우저 환경은 엔트로피 소스, 메모리 콘텐츠 및 렌더링 파이프라인을 적대적인 JavaScript에 노출합니다. QR 생성은 에어 갭 플러그인이 활성화된 Sparrow Wallet 또는 Electrum과 같은 강화된 기본 애플리케이션 내에서 발생해야 합니다.

Q: 서명 중에 QR 프레임이 잘못 스캔되면 어떻게 됩니까? A: 에어 갭 장치는 체크섬 불일치 또는 불완전한 base64 패딩으로 인해 PSBT 구문 분석에 실패합니다. 서명을 진행하지 않고 내부 상태를 노출하지 않고 부분 데이터를 삭제합니다.

Q: 모든 에어갭 지갑은 다중서명 QR 워크플로를 지원합니까? A: 보편적으로 그런 것은 아닙니다. Coldcard는 기본적으로 다중 서명 PSBT QR 흐름을 지원합니다. BitBox02에는 복잡한 다중 서명 조정을 위한 동반 데스크탑 소프트웨어가 필요합니다. Jade는 다중서명 QR 조정을 위해 Blockstream Green의 모바일 앱을 사용합니다.