원장에 블라인드 서명이란 무엇이며 활성화해야합니까?

원장에 맹인 서명을 이해합니다

블라인드 서명 은 Nano S 및 Nano X와 같은 원장 하드웨어 지갑 에서 사용할 수있는 기능으로, 사용자는 기본적으로 지원되지 않는 특정 블록 체인 프로토콜에 대한 트랜잭션에 서명 할 수 있습니다. 일반적으로 분산 응용 프로그램 (DAPP)과 상호 작용할 때 원장은 트랜잭션 세부 정보를 검증하기 전에 장치의 실제 버튼을 통해 승인 할 수 있습니다.

그러나 Ethereum 기반 네트워크 (예 : Binance Smart Chain, Polygon, Avalanche)와 같은 일부 블록 체인 에는 Ledger Live 또는 지갑 펌웨어에 완전히 통합되지 않은 추가 기능이 필요합니다. 이곳은 블라인드 서명이 시작됩니다. 지갑이 트랜잭션의 내용을 먼저 검증하지 않고 임의의 데이터에 서명 할 수 있습니다.

블라인드 서명은 어떻게 작동합니까?

블라인드 서명이 활성화 되면 원장을 사용하면 DAPP가 승인을 위해 원시 거래 데이터를 지갑으로 직접 보낼 수 있습니다. 수신자 주소, 금액과 같은 세부 거래 정보를 표시하는 대신 지갑에는 제공된 데이터에 서명 할 것인지 묻는 일반 메시지가 표시됩니다.

이것은 다음을 의미합니다.

• 트랜잭션 세부 사항은 원장 응용 프로그램에 의해 구문 분석되지 않습니다 .
• 정확한 정보를 제공하려면 DAPP 인터페이스를 신뢰 해야합니다.
• 원장 장치에 표시된 내용이 아니라 컴퓨터 나 전화 화면에 표시되는 것을 본질적으로 서명하고 있습니다.

프로세스에는 다음이 포함됩니다.

• USB 또는 Bluetooth를 통해 원장을 연결하십시오.
• 관련 앱 (Ethereum 또는 Tezos와 같은)
• DAPP로부터 원시 거래 요청을 받습니다.
• 원장의 실제 버튼을 사용하여 서명 승인.

맹인 서명이 필요한 사용 사례

특정 분산 플랫폼과 상호 작용하는 데 맹인 서명이 필요한 몇 가지 시나리오가 있습니다.

• 원장과 함께 Metamask 또는 Rabby와 같은 비 천연 앱을 사용합니다.
• EVM 호환 체인에서 맞춤형 스마트 계약 과 상호 작용합니다.
• 원장 앱과 완전히 통합되지 않은 Defi 프로토콜 또는 NFT 시장에 참여합니다.
• 지원되지 않는 체인에 구축 된 거버넌스 플랫폼 에 대한 스테이킹 또는 투표.

예를 들어, 메타 마스크와 함께 Binance 스마트 체인을 사용하려고하면 원장에 전용 BSC 앱이 없기 때문에 원장의 이더 리움 앱에 대한 블라인드 서명을 활성화해야합니다.

블라인드 서명 가능성과 관련된 위험

블라인드 서명은 더 많은 유연성을 해제 하지만 상당한 위험을 초래합니다.

• 피싱 공격 : 악의적 인 DAPP는 지갑에서 자금을 배수하는 거래에 서명 할 수 있습니다.
• 거래 조작 : DAPP 프론트 엔드가 손상되면 무의식적으로 유해한 거래에 서명 할 수 있습니다.
• 투명성 부족 : 원장에 실제 트랜잭션 내용이 표시되지 않으므로 대상 주소 나 값을 보내는 것을 확인할 수 없습니다.

따라서이 기능을 활성화하면 필요한 경우에만주의해야합니다.

원장 장치에서 블라인드 사인을 활성화하는 방법

블라인드 서명을 활성화하려면 다음 단계를 따르십시오.

• 원장 장치를 컴퓨터에 연결하십시오.
• 원장을 열고 설정 메뉴 로 이동하십시오.
• 보안 섹션 으로 이동하십시오.
• '블라인드 서명 정책' 이라는 옵션을 찾으십시오.
• 설정을 '엄격한'에서 '프롬프트'로 변경하거나 필요에 따라 '항상 수락'하십시오 .

이 설정을 변경 한 후에는 블라인드 서명이 필요한 DAPP와 상호 작용할 때마다 관련 응용 프로그램 (예 : Ethereum)을 열어야합니다.

위험 노출을 줄이기 위해 상호 작용을 완료 한 후 설정을 수동으로 엄격하게 전환해야 할 수도 있습니다.

블라인드 서명을 활성화해야합니까? 진행하기 전에 고려 사항

블라인드 서명을 활성화하기 전에 다음과 같은 질문을합니다.

• 신뢰할 수있는 플랫폼 과 상호 작용하고 있습니까?
• 관련된 위험을 완전히 이해하고 있습니까?
• 문제가 발생하면 자금을 잃을 여유가 있습니까?

Defi 또는 비 지원 체인을 자주 사용하는 고급 사용자 인 경우 블라인드 서명이 필요할 수 있습니다. 그러나 주로 원장에서 지원되는 기본 앱 및 체인을 주로 거래하는 경우이 기능을 활성화 할 필요가 없습니다.

또한 항상 다음과 같이 확인하십시오.

• 원장 펌웨어가 최신 상태입니다 .
• 메타 마스크와 같은 평판이 좋은 브라우저 확장을 사용하고 있습니다.
• 모든 계정에 대해 2 단계 인증이 활성화되어 있습니다.

자주 묻는 질문 (FAQ)

Q : 실수로 블라인드 서명이 활성화 된 악의적 인 거래에 서명하면 어떻게됩니까? A : 블라인드 서명이 활성화되는 동안 악의적 인 거래를 승인하면 자금을 공격자의 지갑으로 이체 할 수 있습니다. 항상 DAPP 인터페이스를 다시 확인하고 검증 된 계약과 상호 작용하는지 확인하십시오.

Q : 특정 앱에 대해서만 블라인드 서명을 활성화 할 수 있습니까? A : 아니요, 블라인드 서명 설정은 전 세계적으로 선택된 응용 프로그램 (예 : Ethereum)에 적용됩니다. 일단 활성화되면 해당 체인에 서명을 요청하는 DAPP는 블라인드 서명 프롬프트를 트리거합니다.

Q : 맹인 서명이 원장에서 정기 거래 서명과 동일하게 서명하고 있습니까? A : 아니요. 정기적 인 서명에는 원장 구문 분석 및 트랜잭션 세부 정보 표시가 포함됩니다. 블라인드 서명은이 검증 단계를 건너 뜁니다.

Q : DAPP에 블라인드 서명이 필요한지 어떻게 알 수 있습니까? A : DAPP에서 맹목적인 서명을 가능하게하거나 원장에 세부 사항없이 서명되지 않은 거래를 표시하는 경우이 기능에 의존 할 수 있습니다. 지침은 DAPP의 문서 또는 지원 포럼을 확인하십시오.