MyEtherWallet 개인 키 및 키 저장소 파일이란 무엇입니까?

개인 키 기본 사항

1. MyEtherWallet 개인 키는 64자의 16진수 문자열로 표시되는 256비트 임의의 정수입니다.

2. 이 값은 해당 주소에 보관된 이더리움 자산의 소유권을 증명하는 유일한 암호학적 증거 역할을 합니다.

3. 개인 키를 사용하면 중앙화된 기관이나 제3자의 검증 없이 거래 서명이 직접 가능해집니다.

4. 이 키가 손실되거나 노출되면 관련 자금 및 토큰에 대한 통제력이 되돌릴 수 없게 손실됩니다.

5. 공개 주소나 온체인 활동에서 개인 키를 파생시키는 것은 수학적으로 불가능합니다.

키 저장소 파일 구조 및 목적

1. 키 저장소 파일은 개인 키의 난독화된 버전을 저장하는 JSON 형식의 암호화된 컨테이너입니다.

2. 사용된 암호화 알고리즘(PBKDF2 또는 Scrypt), 솔트, 반복 횟수, 암호문 등의 메타데이터가 포함되어 있습니다.

3. 파일 이름은 UTC 타임스탬프 패턴( UTC--yyyy-mm-ddThh-mm-ss.zzzzzz--address)을 따릅니다.

4. 파일 소유와 암호 해독 암호에 대한 지식이라는 두 가지 요소를 요구하도록 설계되었습니다.

5. 원시 개인 키와 달리 키 저장소 파일은 계산 집약적인 키 파생 기능으로 인해 의도적으로 무차별 대입 공격에 저항합니다.

MyEtherWallet 내부 생성 프로세스

1. EtherWallet은 ethUtil.crypto.randomBytes(32)를 호출하여 초기 개인 키에 대해 암호화된 보안 엔트로피를 생성합니다.

2. Wallet.generate 정적 메소드는 주소 제약 조건에 대한 조건부 루프를 사용하여 표준 및 ICAP 직접 모드를 모두 처리합니다.

3. 공개 키 파생은 ethUtil.privateToPublic() 을 통해 secp256k1 타원 곡선 산술을 사용합니다.

4. 주소 생성은 압축되지 않은 공개 키에 Keccak-256 해싱을 적용하고 마지막 20바이트를 자릅니다.

5. V3 키 저장소 형식으로의 최종 암호화는 사용자가 선택한 매개변수에 따라 PBKDF2-HMAC-SHA256 또는 Scrypt를 사용합니다.

스토리지 선택이 보안에 미치는 영향

1. 비밀번호 없이 Keystore 파일만 저장하면 암호화가 비활성화되고 기능적으로 쓸모 없게 됩니다.

2. 원시 개인 키를 일반 텍스트로 유지하면 장치 손상이나 실수로 공유하는 동안 노출 위험이 높아집니다.

3. 종이 지갑 수출에는 QR 코드 형식으로 개인 키가 내장되어 있어 현금 취급과 동등한 물리적 보안 규율이 요구됩니다.

4. 하드웨어 지갑 통합은 서명 작업을 격리된 보안 요소에 위임하여 로컬 저장소를 완전히 우회합니다.

5. Samsung Blockchain Keystore는 TEE 기반의 신뢰할 수 있는 사용자 인터페이스를 활용하여 니모닉 입력 중 화면 캡처 또는 키로깅을 방지합니다.

자주 묻는 질문

Q1: 원래 비밀번호 없이 키스토어 파일을 복호화할 수 있나요? 무차별 공격 시도는 PBKDF2의 높은 반복 횟수나 Scrypt의 메모리 하드 매개변수로 인해 기하급수적인 어려움에 직면합니다. 비밀번호를 잊어버린 경우 실질적인 복구 방법은 없습니다.

Q2: 텍스트 편집기에서 Keystore 파일을 여는 것이 안전합니까? 예, 하지만 에어갭 환경에서만 해당 내용은 base64로 인코딩된 암호문이며 성공적인 암호 해독 없이는 사용 가능한 개인 키 자료를 공개하지 않습니다.

Q3: MyEtherWallet은 여러 세션에서 동일한 비밀번호를 사용할 때 왜 다른 주소를 생성합니까? 각 지갑 생성은 새로운 엔트로피 생성을 유발합니다. 비밀번호는 결정적 시드 입력이 아닌 해독 키로만 사용됩니다.

Q4: Keystore 파일의 이름을 바꾸면 어떻게 되나요? 이름을 바꿔도 기능에는 영향이 없습니다. 주소는 파일 이름에서 파생되지 않고 JSON 페이로드 내에 포함됩니다.