팬텀 지갑 개인키란 무엇인가요? 안전하게 내보낼 수 있나요?

팬텀 지갑 개인키 이해하기

1. 팬텀 지갑 개인 키는 12단어 니모닉 시드 문구에서 파생된 암호화된 보안 64자 16진수 문자열입니다.

2. 이 개인 키는 솔라나 및 이더리움 호환 체인에 저장된 자산에 대한 소유권 및 거래 서명 권한을 직접 제어합니다.

3. Phantom은 기본적으로 사용자 인터페이스에 원시 개인 키를 표시하지 않으며 시드 문구 추상화를 통해 보안을 우선시합니다.

4. 지갑은 이더리움용 BIP-39 및 BIP-44 표준과 기본 토큰 작업용 Solana의 Ed25519 곡선을 사용하여 결정론적 키 쌍을 생성합니다.

5. 여러 계정이 하나의 확장 프로그램으로 관리되는 경우에도 Phantom 내에서 생성된 모든 계정은 고유한 개인 키에 해당합니다.

내보내기 메커니즘 및 사용자 인터페이스 흐름

1. Phantom은 설정 > 보안 및 개인 정보 보호 > 비밀 복구 문구 공개를 통해 니모닉 시드 문구를 내보낼 수 있습니다. 이를 위해서는 지갑 비밀번호를 사용한 재인증이 필요합니다.

2. Phantom의 UI에는 공식 "개인 키 내보내기" 버튼이나 메뉴 옵션이 없습니다. 개발자 도구를 통해 원시 개인 키를 추출하려고 시도하는 것은 지갑 무결성 정책을 위반합니다.

3. Phantom에서 개인 키를 추출한다고 주장하는 타사 브라우저 확장 프로그램은 클립보드 삽입이나 DOM 조작 공격의 심각한 위험을 초래합니다.

4. 모바일 버전에서 시드 문구 내보내기는 동일한 인증 단계를 따르지만 내장된 보호 장치로 공개 중에 스크린샷 캡처를 금지합니다.

5. 기본적으로 시드 문구를 내보내면 지원되는 네트워크 전체에서 연관된 모든 개인 키를 재생성할 수 있으므로 전체 키 액세스와 기능적으로 동일해집니다.

개인 키 노출과 관련된 위험

1. 유출된 개인 키는 해당 주소에 연결된 모든 토큰, NFT 및 스테이크 포지션의 즉각적이고 되돌릴 수 없는 전송을 허용합니다.

2. 맬웨어에 감염된 시스템은 복사된 시드 문구를 가로채거나 비밀번호 문구를 입력하는 동안 키 입력을 기록하여 Phantom의 내부 보호 기능을 우회할 수 있습니다.

3. Phantom 사용자를 대상으로 한 소셜 엔지니어링 시도는 "지갑 복구 확인"과 같은 허위 문구로 시드 문구를 요청하는 지원 담당자를 사칭하는 경우가 많습니다.

4. 스크린샷이나 시드 문구의 일반 텍스트 메모가 포함된 클라우드 백업은 장치 폐기 후에도 오랫동안 지속적인 공격 표면이 됩니다.

5. 시드 문구를 수동으로 전사하는 동안 단 한 글자라도 잘못 기록되면 전체 자금 회수가 불가능해집니다.

하드웨어 지갑 통합 대안

1. Phantom은 브라우저 확장 페어링을 통해 Ledger 하드웨어 지갑을 지원하여 개인 키 관리를 장치 외부에서 완전히 전환합니다.

2. Ledger에 연결되면 Phantom은 프런트엔드 인터페이스로만 작동합니다. 모든 서명 작업은 하드웨어 장치의 보안 요소 내에서 발생합니다.

3. Trezor Model T와 One은 WebUSB를 통해 Phantom과 통합되어 호스트 시스템에 주요 자료를 노출하지 않고도 Solana dApp 상호 작용을 가능하게 합니다.

4. 하드웨어 지원 세션은 개인 키가 RAM이나 브라우저 저장소에 상주하지 않으므로 원격 추출 시도를 방지합니다.

5. 하드웨어 지갑을 사용하면 완전한 자체 관리권을 유지하면서 개인 키를 수동으로 처리하거나 저장할 필요가 없습니다.

자주 묻는 질문

Q: Phantom은 내 개인 키를 서버에 저장합니까? A: 아니요. Phantom은 비수탁 지갑입니다. 모든 개인 키와 시드 문구는 사용자의 로컬 장치에만 남아 있습니다.

Q: 시드 문구 대신 개인 키를 Phantom으로 가져올 수 있습니까? A: Phantom은 직접 개인 키 가져오기를 지원하지 않습니다. 지갑 생성 또는 복원 중에는 12단어 BIP-39 니모닉 문구만 허용됩니다.

Q: 시드 문구와 비밀번호를 모두 잊어버리면 어떻게 되나요? A: 복구가 불가능해집니다. Phantom은 비밀 자료에 대한 백도어, 중앙 집중식 복구 서비스 또는 클라우드 동기화를 제공하지 않습니다.

Q: 공용 컴퓨터에서 Phantom을 사용하는 것이 안전한가요? A: 강력히 권장하지 않습니다. 공용 시스템은 지갑 자격 증명을 수집하도록 설계된 키로거, 클립보드 모니터 또는 브라우저 확장을 호스팅할 수 있습니다.