원장 장치의 "진정한 점검"은 무엇입니까?

원장 장치에서 '진지한 점검'의 개념 이해

진정한 점검은 하드웨어 지갑에서 실행되는 펌웨어가 정통하고 변조되지 않았는지 확인하기 위해 원장에서 구현 한 보안 검증 프로세스 입니다. 이 기능은 특히 승인되지 않은 수정 또는 위조 장치가 사용되는 것을 방지하는 데 특히 중요하며, 이는 개인 키 또는 암호 화폐 자금의 도난으로 이어질 수 있습니다.

Nano S 또는 Nano X 와 같은 원장 장치에는 안전한 요소가 장착되어있어 암호화 키를 안전하게 저장하도록 설계된 특정 칩이 있습니다. 진정한 점검은 이 보안 요소와 상호 작용하는 소프트웨어 (펌웨어)가 악의적 인 행위자 나 타사 개발자에 의해 변경되지 않았는지 확인합니다.

진정한 점검은 어떻게 작동합니까?

진정한 점검은 디지털 서명 검증 메커니즘을 통해 작동합니다. 사용자가 원장 장치를 원장 라이브 응용 프로그램 또는 다른 호환 인터페이스에 연결하면 호스트 컴퓨터는 장치에 도전을 보냅니다. 그런 다음 장치는 내부 암호화 기능을 사용하여 응답합니다.

• 응답에는 장치의 보안 요소에 의해 생성 된 서명 된 증명이 포함됩니다.
• 이 서명은 원장 라이브 소프트웨어에 저장된 공개 키에 대해 확인됩니다.
• 서명이 유효한 경우 소프트웨어는 장치가 정통 하고 손상되지 않았 음을 확인합니다.

이 상호 작용은 자동으로 발생하며 일반 작업 중에 사용자의 수동 입력이 필요하지 않습니다. 그러나 장치가 진정한 점검에 실패하면 장치가 진실하지 않거나 변조되었을 수 있음을 나타내는 오류 메시지를 통해 사용자에게 경고를받습니다.

사용자에게 진정한 점검이 중요한 이유는 무엇입니까?

cryptocurrency 스토리지 보안은 특히 큰 금액이나 장기 보유를 다룰 때 가장 중요합니다. 진정한 점검은 몇 가지 중요한 기능을 제공합니다.

• 악의적 인 배우가 최종 사용자에게 도달하기 전에 합법적 인 행위자를 수정 된 장치로 대체하는 공급망 공격을 방지합니다.
• 악성 펌웨어 업데이트 로부터 보호하여 공식적으로 서명 된 펌웨어 만 장치에서 실행할 수 있도록합니다.
• 사용 중에 장치의 무결성이 정기적으로 검증되었다는 것을 알면서 사용자에게 마음의 평화를 제공합니다.

피싱 시도와 가짜 지갑이 흔한 환경에서, 진정한 점검 과 같은 강력한 인증 메커니즘을 갖추면 사기에 대한 희생자가 떨어질 위험이 크게 줄어 듭니다.

실패한 진정한 점검 중에는 어떻게됩니까?

원장 장치가 진정한 점검에 실패하면 연결된 소프트웨어 (Leadger Live와 같은)는 일반적으로 경고 메시지를 표시합니다. 이 상황은 여러 가지 이유로 인해 발생할 수 있습니다.

• 장치는 물리적으로 손상되거나 열렸습니다 .
• 펌웨어는 적절한 디지털 서명없이 변경되거나 교체 되었습니다.
• 이 장치는 실제 원장 지갑을 모방하려는 위조 제품 입니다.

이 경우 사용자는 즉시 트랜잭션 또는 서명 작업을 위해 장치 사용을 중지해야합니다. 잠재적으로 손상된 장치와 계속 상호 작용하면 개인 키를 공격자에게 노출시킬 수 있습니다.

대부분의 경우 원장은 지원 팀에 연락하거나 최근에 구매 한 경우 장치를 반환하는 것이 좋습니다. 펌웨어를 다시 설치하거나 수표를 우회하려고 시도하는 것은 공식적인 지침에 따라 수행되지 않는 한 강력하게 권장하지 않습니다.

진정한 점검을 우회하거나 비활성화 할 수 있습니까?

정상적인 상황에서는 진정한 점검을 최종 사용자가 비활성화하거나 우회 할 수 없습니다 . 펌웨어 검증 프로세스에 포함 된 내장 보안 측정입니다. 원장 장치의 사용자 정의 응용 프로그램에서 작업하는 고급 사용자 또는 개발자 조차도이 프로토콜을 준수해야합니다.

그러나 특정 개발 도구 및 모드 (예 : 개발자 모드)는 서명되지 않은 펌웨어로드를 허용하지만 진정한 점검을 일시적으로 비활성화합니다 . 이 모드는 테스트 및 디버깅 목적으로 엄격하게 의도되어 있으며 생산 환경이나 실제 암호 화폐 자산을 처리하는 데 사용해서는 안됩니다.

통제 된 환경 이외의 이러한 점검을 우회하려는 시도는 상당한 위험을 초래하며 원장의 공식 문서 또는 도구에 의해 지원되지 않습니다.

자주 묻는 질문 (FAQ)

1. 원장 장치의 진정한 점검 상태를 수동으로 확인할 수 있습니까? 예, 장치를 Ledger Live에 연결하여 간접적으로 상태를 확인할 수 있습니다. 경고가 나타나지 않고 장치가 정상적으로 작동하면 진정한 점검을 통과했을 것입니다. 더 깊은 진단을 위해 고급 사용자는 Bolos (Blockchain Open Ledger 운영 체제) 환경을 탐색 할 수 있지만 기술 전문 지식이 필요합니다.

2. 진정한 점검은 원장 장치에 고유합니까? 다른 보안 하드웨어 시스템에는 유사한 메커니즘이 존재하지만, 원장의 진정한 점검의 구현 세부 사항은 독점적입니다. 다른 하드웨어 지갑 제공 업체는 다른 방법을 사용하여 진위 및 펌웨어 무결성을 확인할 수 있습니다.

3. 펌웨어 업데이트 후 진정한 검사 오류를 받으면 어떻게해야합니까? Ledger Live 또는 다른 신뢰할 수있는 소스를 통해 업데이트가 수행되었는지 확인하십시오. 오류가 지속되면 복구 문구를 사용하여 장치를 복원하고 펌웨어를 다시 업데이트하십시오. 문제가 계속되면 원장 지원에 도움을 요청하십시오.

4. 진정한 점검이 모든 유형의 공격으로부터 보호합니까? 보안 시스템은 어리석지 않습니다. 진정한 점검은 펌웨어 변조 및 위조 장치로부터 강력한 보호를 제공 하지만 물리적 공격, 사이드 채널 익스플로잇 또는 사용자를 직접 타겟팅하는 피싱 시도로부터 방어하지는 않습니다. 핀 코드 및 복구 문구와 같은 추가 보안 계층도 사용해야합니다.