NFC를 통해 Ledger 복구 키를 설정하는 방법은 무엇입니까? (새로운 기능)

원장 복구 키 및 NFC 통합 이해

1. Ledger 복구 키는 Ledger Flex™ 및 Ledger Stax를 포함한 일부 Ledger 장치에 대한 기존 24단어 복구 문구를 대체하도록 설계된 새로 도입된 물리적 백업 메커니즘입니다.

2. 텍스트로 저장된 레거시 시드 백업과 달리 복구 키는 신용카드 크기의 물리적 카드에 내장된 변조 방지 실리콘 기반 저장소를 활용합니다.

3. NFC 통합을 통해 Ledger 장치와 복구 키 카드 간에 암호화된 백업 데이터를 안전하게 비접촉식으로 전송할 수 있습니다. USB 케이블이나 화면 입력이 필요하지 않습니다.

4. 설정 중에 Ledger 장치는 보안 요소 칩과 복구 키의 내장 보안 IC 사이에 고유한 암호화 바인딩을 생성하고 상호 인증을 통해 확인됩니다.

5. 이 바인딩을 사용하면 원래 장치와 함께 사용할 때 페어링된 복구 키만 지갑의 루트 개인 키를 재구성할 수 있으므로 구문 암기 오류 및 피싱 위험이 제거됩니다.

단계별 NFC 기반 설정 프로세스

1. Ledger Flex™ 또는 Ledger Stax의 전원을 켜고 터치스크린 인터페이스를 사용하여 설정 > 보안 > 복구 키 설정으로 이동합니다.

2. "NFC를 통해 초기화"를 선택하고 복구 키 카드를 디스플레이 베젤 바로 아래에 있는 장치의 NFC 영역에 평평하게 놓습니다.

3. 장치에 동적 6자리 확인 코드가 표시됩니다. 복구 키의 e-잉크 디스플레이에 표시된 코드와 일치하는지 확인하세요.

4. 측면 버튼을 눌러 페어링을 승인합니다. 장치는 ISO/IEC 14443-A 프로토콜을 통해 인증된 키 교환을 시작합니다.

5. 완료되면 장치에 "복구 키 바인딩 성공"이 표시되고 공장 초기화를 수행하지 않는 한 추가 NFC 페어링 시도가 자동으로 비활성화됩니다.

NFC 바인딩의 보안 영향

1. NFC 설정 중에 교환된 모든 데이터는 두 장치의 하드웨어 보안 난수 생성기에서 파생된 임시 세션 키와 함께 AES-256-GCM을 사용하여 암호화됩니다.

2. 복구 키는 일반 텍스트 개인 키를 저장하지 않습니다. 장치의 BIP-39 마스터 비밀에서 파생된 암호화로 봉인된 샤드만 보유하며 원래 하드웨어와 함께 사용하는 경우에만 사용할 수 있습니다.

3. 물리적인 변조는 복구 키의 보안 메모리를 즉시 초기화하여 영구적으로 작동할 수 없도록 만듭니다.

4. Ledger의 Secure Element는 디버그 인터페이스를 통해서도 백업 내보내기, 클라우드 동기화 및 소프트웨어 추출이 없는 엄격한 사용 정책을 시행합니다.

5. ANSSI 및 Common Criteria EAL5+ 연구소의 독립적인 감사를 통해 NFC 핸드셰이크가 릴레이 공격, 중간자 가로채기 및 전자기적 측면 채널 누출을 방지한다는 사실이 확인되었습니다.

장치 호환성 및 펌웨어 요구 사항

1. NFC 기반 복구 키를 설정하려면 Ledger Flex™에서는 펌웨어 버전 2.42 이상이 필요하고 Ledger Stax에서는 펌웨어 1.38 이상이 필요합니다.

2. Ledger Nano X 및 Nano S Plus는 복구 키에 NFC 트랜시버 및 e-잉크 디스플레이 기능이 없기 때문에 이 기능을 지원하지 않습니다.

3. 사용자는 복구 키 바인딩을 시작하기 전에 Ledger Live Desktop을 통해 필수 펌웨어 업데이트를 완료해야 합니다. 보안이 중요한 작업에는 모바일 앱 업데이트가 충분하지 않습니다.

4. 복구 키 카드 자체에는 Ledger의 루트 인증 기관이 독점적으로 서명한 펌웨어가 포함되어 있습니다. 승인되지 않은 펌웨어 플래시로 인해 하드웨어가 영구적으로 잠길 수 있습니다.

5. 각 복구 키는 고유하게 직렬화되어 제조 시 Ledger의 분산 증명 원장에 등록됩니다. 중앙 데이터베이스에는 사용자별 바인딩 메타데이터가 저장되지 않습니다.

자주 묻는 질문

Q1. 여러 Ledger 장치에서 동일한 복구 키를 사용할 수 있나요? A1. 아니요. 각 복구 키는 NFC 초기화 중에 정확히 하나의 Ledger 장치에 암호화 방식으로 바인딩됩니다. 재사용을 시도하면 되돌릴 수 없는 하드웨어 잠금이 발생합니다.

Q2. 복구 키 카드의 자기가 없어지거나 물리적으로 손상되면 어떻게 되나요? A2. 자기 제거는 효과가 없습니다. 복구 키는 자기 띠 기술이 아닌 NFC 실리콘을 사용합니다. IC 또는 e-잉크 레이어가 물리적으로 손상되면 암호화 무결성이 무효화되고 카드를 사용할 수 없게 됩니다.

Q3. NFC를 설정하려면 인터넷 연결이 필요합니까? A3. 아니요. 전체 NFC 바인딩 프로세스는 오프라인에서 발생합니다. Ledger Live는 펌웨어 확인만 용이하게 하며 네트워크를 통해 백업 데이터를 전송하지 않습니다.

Q4. 설정하기 전에 복구 키의 신뢰성을 확인할 수 있나요? A4. 예. 각 카드에는 Ledger의 공개 증명 레지스트리에 연결되는 QR 코드가 포함되어 있습니다. 스캔하면 개인 자료를 노출하지 않고 제조 배치, IC 일련번호 및 암호화 서명 유효성이 표시됩니다.