MetaMask용 암호키를 설정하는 방법은 무엇입니까? (비밀번호 없는 보안)

MetaMask의 패스키 이해

1. 패스키는 기존 비밀번호를 장치에 바인딩된 공개 키 쌍으로 대체하는 암호화 자격 증명입니다.

2. MetaMask는 WebAuthn 호환 인증을 향한 광범위한 움직임의 일환으로 2023년 후반에 암호 키 지원을 통합하기 시작했습니다.

3. 시드 문구와 달리 패스키는 지갑 자금에 직접 액세스할 수 있는 권한을 부여하지 않고 MetaMask 인터페이스 또는 확장 프로그램에 로그인하는 데만 사용됩니다.

4. 암호 키의 개인 키 부분은 스마트폰, macOS 키체인, Windows Hello 등 사용자의 인증자 외부로 절대 나가지 않습니다.

5. 각 암호키는 특정 도메인으로 범위가 지정되며 다른 애플리케이션이나 서비스에서 재사용할 수 없습니다.

패스키 설정을 위한 전제 조건

1. Chrome 109+, Edge 109+, Safari 16.4+, Firefox 110+ 등 호환 가능한 브라우저가 필요합니다.

2. 장치는 WebAuthn 표준(iOS 16.4+, Android 9+, macOS Ventura+ 또는 TPM 2.0이 포함된 Windows 10/11)을 지원해야 합니다.

3. MetaMask 버전 11.12.0 이상은 비밀번호 등록 로직이 부족하여 반드시 설치해야 합니다.

4. 사용자에게는 기존 MetaMask 계정이 필요합니다. 암호 키는 시드 문구 복구를 대체하는 것이 아니라 강화합니다.

5. 생체 인식 하드웨어(지문 센서, Face ID 또는 Windows Hello)를 OS 수준에서 구성하고 활성화해야 합니다.

단계별 암호키 등록 프로세스

1. MetaMask 확장 프로그램 또는 모바일 앱을 열고 설정 > 보안 및 개인 정보 보호 > 로그인 방법으로 이동합니다.

2. "패스키 추가"를 클릭하고 현재 인증 방법(시드 문구 확인 또는 생체인식 잠금 해제)을 사용하여 작업을 확인합니다.

3. 브라우저가 WebAuthn 챌린지를 트리거합니다. 사용자는 플랫폼 인증자를 선택합니다(예: iOS의 "이 장치" 또는 PC의 "Windows Hello").

4. 필요한 생체 인증 또는 PIN 입력을 수행하여 새 자격 증명을 로컬로 생성하고 저장합니다.

5. MetaMask는 고유 식별자 라벨과 함께 성공 메시지를 표시합니다. 사용자는 인식을 위해 "iPhone 14 Pro"와 같은 사용자 정의 이름을 할당할 수 있습니다.

여러 장치에서 암호 키 사용

1. iOS에서 이중 인증 및 고급 데이터 보호가 활성화된 경우 암호키는 iCloud 키체인을 통해 동기화됩니다.

2. Google 비밀번호 관리자를 사용하는 Android 사용자는 Chrome에서 MetaMask에 액세스할 때 등록된 비밀번호를 자동으로 채울 수 있습니다.

3. 데스크톱 브라우저는 기본 OS 자격 증명 관리자에서 암호 키를 검색합니다. 사용자가 명시적으로 활성화하지 않는 한 클라우드 동기화가 발생하지 않습니다.

4. 각 장치는 자체적으로 독립적인 암호 키 인스턴스를 유지합니다. 하나를 취소해도 다른 하나에는 영향을 미치지 않습니다.

5. 등록되지 않은 장치에서 암호 키를 사용하려고 하면 어설션이 실패하게 됩니다. 암호 대체 또는 복구 문구가 제공되지 않습니다.

자주 묻는 질문

Q: 시드 문구를 분실한 경우 비밀번호만으로 지갑을 복구할 수 있나요? 아니요. 패스키는 MetaMask 인터페이스에 대한 액세스만 인증합니다. 지갑 복구는 여전히 12단어 시드 문구에 따라 달라집니다.

Q: 암호 키를 활성화하면 다른 로그인 방법이 비활성화됩니까? 아니요. 패스키는 시드 문구 로그인 및 생체 인식 잠금 해제(모바일에서)와 공존합니다. 모두 독립적으로 구성할 수 있습니다.

Q: 패스키는 MetaMask 서버에 저장되나요? 아니요. 공개 키는 확인을 위해서만 MetaMask의 백엔드에 저장됩니다. 개인 키는 장치의 보안 영역 내에만 상주합니다.

Q: 휴대폰을 재설정하거나 OS를 다시 설치하면 어떻게 되나요? 해당 장치에 연결된 암호 키는 영구적으로 삭제됩니다. 인증된 다른 장치를 사용하여 다시 등록하거나 시드 문구 로그인으로 대체해야 합니다.