장기 암호화폐 보관을 위한 Ledger Wallet은 얼마나 안전한가요?

원장 장치의 보안 아키텍처

1. 원장 하드웨어 지갑은 CC EAL5+를 EAL6+ 인증 보안 요소에 통합하여 개인 키 생성 및 서명 작업을 메인 프로세서에서 격리합니다.

2. 개인 키는 손상된 호스트 장치에 연결된 경우에도 트랜잭션 서명 중에 칩 경계를 벗어나지 않습니다.

3. 펌웨어 업데이트에는 ROM에 내장된 Ledger의 루트 공개 키를 사용한 암호화 서명 확인이 필요합니다.

4. 부트로더는 실행 가능한 코드를 메모리에 로드하기 전에 엄격한 신뢰 체인 검증을 시행합니다.

5. 모든 민감한 작업에는 물리적 버튼 확인이 필수이므로 자동 맬웨어 기반 트랜잭션을 방지합니다.

실제 공격 저항

1. 2020년 이후 Ledger Nano S Plus, Nano X 또는 Stax 모델에서 확인된 개인 키의 원격 추출이 발생하지 않았습니다.

2. 2026년 1분기에 제3자 결제 프로세서 침해로 인해 이메일 주소와 배송 세부 정보가 노출되었지만 에어갭 설계로 인해 개인 키가 손상되지 않았습니다.

3. ECDSA 서명 중 전력 소비 패턴을 대상으로 한 부채널 분석 시도에서는 Gen5 칩에서 악용 가능한 누출이 발견되지 않았습니다.

4. USB 인터페이스 펌웨어는 엄격한 명령 화이트리스트를 구현합니다. 인식할 수 없는 명령은 즉시 장치 재설정을 트리거합니다.

5. Stax의 Bluetooth 구현은 보안 채널 바인딩을 통해 협상된 세션별 키와 함께 AES-CCM 인증 암호화를 사용합니다.

펌웨어 투명성 및 검증

1. Ledger는 Ledger Live와 같은 오픈 소스 애플리케이션에 대한 전체 소스 코드를 게시하고 재현 가능한 빌드 환경을 제공합니다.

2. 보안 요소 펌웨어는 비공개 소스로 유지되지만 바이너리 이미지는 암호화 방식으로 서명되어 Ledger의 인증서 체인에 대해 공개적으로 검증 가능합니다.

3. Kudelski Security 및 Ledger Donjon의 독립적인 감사를 통해 EAL5+ 인증 범위에 대한 공통 기준 요구 사항을 준수하는지 확인합니다.

4. 사용자는 설치 전에 ledgerctl verify-firmware 명령을 사용하여 펌웨어 해시를 확인할 수 있습니다.

5. Ledger Recover 서비스는 시드 문구를 저장하지 않지만 암호화된 사용자 제어 클라우드 스토리지를 통해 Shamir의 비밀 공유를 사용하여 결정론적 복구 샤드를 생성합니다.

운영 위험 완화

1. 수십 년 동안 화재, 물 및 부식에 강한 니모닉 저장을 위해 종이보다 티타늄 백업 플레이트를 사용하는 것이 좋습니다.

2. Ledger Live에는 Revoke.cash 통합을 통한 오래된 스마트 계약 승인의 자동 취소가 포함되어 있습니다.

3. 거래 미리보기 화면에는 물리적 확인 전에 사람이 읽을 수 있는 형식으로 대상 주소, 금액 및 네트워크 수수료가 표시됩니다.

4. NFC 기반 주소 확인을 통해 사용자는 개인 키를 노출하지 않고도 신뢰할 수 있는 보조 장치의 수신 주소를 교차 확인할 수 있습니다.

5. 장치 자체 테스트 제품군은 부팅 시 실행되어 플래시 무결성, RAM 일관성 및 보안 요소 응답성을 확인합니다.

호환성 및 수명 보장

1. Ledger는 Bitcoin, Ethereum, Solana, Cardano, Polkadot 및 73개 이상의 EVM 호환 체인에서 5,500개 이상의 자산을 지원합니다.

2. 펌웨어 버전 2.62에는 압축된 BIP-39 니모닉 및 SLIP-0039 임계값 백업에 대한 기본 지원이 도입되었습니다.

3. Ledger Stax는 오프라인 거래 방송을 위해 QR 코드를 렌더링할 수 있는 3.7인치 E Ink 디스플레이를 갖추고 있습니다.

4. Nano S Plus는 Kraken 및 Coinbase와 같은 거래소에서 사용되는 기존 U2F 인증 프로토콜과 하위 호환성을 유지합니다.

5. 모든 최신 세대 장치는 게시된 수명 주기 정책에 따라 출시 후 최소 7년 동안 보안 패치를 받습니다.

자주 묻는 질문

Q: 보안을 손상시키지 않고 Ledger 장치를 MetaMask와 같은 Ledger가 아닌 소프트웨어와 함께 사용할 수 있습니까? 답: 그렇습니다. Ledger는 공개 키 파생 및 서명 요청만을 사용하여 WebUSB 또는 WebHID를 통해 MetaMask와 인터페이스합니다. 개인 키는 보안 요소 내에 유지됩니다.

Q: Ledger 서버가 영구적으로 오프라인 상태가 되면 어떻게 되나요? A: Ledger Live 데스크톱 애플리케이션은 초기 설정 후 완전히 오프라인으로 작동합니다. 펌웨어 업데이트 및 앱 설치는 ledger.com에서 다운로드한 서명된 ZIP 파일을 사용하여 수동으로 수행할 수 있습니다.

Q: Stax에서 Bluetooth가 활성화된 상태에서 Ledger를 사용하는 것이 안전한가요? A: Bluetooth는 기본적으로 비활성화되어 있으며 페어링 또는 펌웨어 업데이트 중에만 활성화됩니다. 교환되는 모든 데이터는 종단 간 암호화되어 세션별 키에 바인딩됩니다.

Q: Ledger는 다른 하드웨어 지갑과의 다중 서명 설정을 지원합니까? 답: 그렇습니다. Ledger는 Casa, Gnosis Safe 및 Unchained Capital과 통합되어 Trezor 및 Coldcard를 포함한 이기종 장치 유형 전반에 걸쳐 다중 서명 체계를 조정합니다.