암호화폐 지갑 '발레'는 단순하지만 안전한가요?

최근 몇 가지 놀라운 발견에 따르면 Bobby Lee의 암호화폐 지갑 Ballet은 보안 시스템에 몇 가지 뚜렷한 결함이 있을 수 있으며, 회사가 키 생성에 접근할 가능성이 있습니다.

저명한 중국 비트코인 지지자 Bobby Lee는 많은 정체성을 가지고 있습니다. 그는 과장된 비트코인 예측으로 알려진 것 외에도, 하드웨어 암호화폐 지갑 Ballet의 창립자이자 CEO이며, 중국 최초의 암호화폐 거래소인 BTCC의 공동 창립자이자 라이트코인 창립자 Charlie Lee의 형제입니다.

지난주 그는 할리우드 영화 배우 브루스 윌리스를 만나 암호화폐에 대한 casual한 대화를 나눈 후 비트코인을 선물했다고 발표하며 트위터에 돌풍을 일으켰습니다. 많은 트위터 사용자가 그의 브루스 윌리스 비트코인 이야기를 믿지 않았지만, 오늘 많은 사람들이 그가 사랑하는 지갑 서비스의 보안 기능에 의문을 제기하고 있습니다. 현재 존재하는 가장 직관적이고 사용자 친화적인 지갑 서비스로 touted되는 Ballet 지갑은 세계 최초의 다통화 비전자식 물리적 지갑입니다.

명백히 이 지갑은 비밀번호 요구 사항이 없으며, 그 단순성은 모든 연령대의 사람들에게 매력적인 암호화폐 서비스가 됩니다. 이 지갑에 접근하려면 지갑에 새겨진 암호화된 개인 키(EPK)와 후속 지갑 암호구문을 포함하는 2-요소 키 생성(2FKG) 과정을 거치기만 하면 됩니다.

그러나 일부 트위터 사용자의 주장에 따르면, 이 단순성은 대가를 치러야 합니다. 설정 과정을 없애고 개인 키 생성 과정을 통해 접근을 제공하는 전체적인 과정은 일부 사용자에게는 믿을 수 있을 만큼 완벽하지 않다고 합니다.

암호화폐 지갑 Ballet은 단순성은 자랑하지만 보안은 아닙니다

보고에 따르면 Ballet이 이러한 키에 접근할 가능성이 강하며, 이로 인해 사용자 자금이 상당한 보안 침해에 취약해질 수 있습니다.

https://twitter.com/soustecky/status/1179428048590049281

또한 Ballet이 EPK를 검색할 수 있는지 확인할 방법이 없으며, 사용자는 단순히 자금을 맡길 때 맹목적으로 신뢰해야만 합니다. 트위터 사용자 Steven Oustecky가 지적한 바와 같습니다. 암호화폐의 전체적인 아이디어는 탈중앙화되고 자율적인 구조를 보장하는 것이었습니다. 만약 회사가 사용자가 어떻게 그리고 무엇을 하는지 묻지 않고 자금을 맡길 것을 기대한다면, 이는 전체적인 목적을 무효화합니다.

Ballet의 방어는 무엇입니까? 그것은 보안 키가 서로 수마일 떨어진 두 개의 다른 장치에서 생성된다는 것입니다. 그러나 인터넷과 소셜 미디어의 시대에 물리적 위치가 정말로 중요했습니까?

https://twitter.com/matt_odell/status/1193526346204549122

따라서 비트코인 전문가인 Matt Odell은 Bobby와 Charlie Lee가 불안정한 지갑 서비스를 개발했다고 공개적으로 비난했습니다.

그럼에도 불구하고, 이 지갑은 지난달에 출시되었으며 회사는 지금까지 서비스 개선 제안에 수용적이었습니다. 따라서 지갑 제작자가 이 결함을 신속히 해결하고 훨씬 더 견고하고 탄력적인 프레임워크를 구축하기 위한 디딤돌로 사용하기를 바랍니다.

피크사베이 (Pixabay) 제공 피처 이미지