Trezor이 Safe 지갑 전반에 ERC-7730 명확 서명(clear signing)을 활성화했다

ERC-7730 표준은 매우 오랜 시간 동안 암호화폐 거래를 괴롭혀 온 과제를 해결하기 위해 고안되었으며, 시간이 지남에 따라 표준으로서의 채택이 확산되고 있다. 

이 표준은 지갑이 스마트 계약 트랜잭션을 디코딩하여 실제 실행 작업, 토큰, 금액 및 목적지를 원시 해시가 아닌 기기 화면에 표시할 수 있게 한다.

이번에는 Trezor가 이 표준을 채택한 최신 사례로, 해당 표준을 통해 명확 서명을 활성화했다. 

이 개발 사항은 Trezor와 이더리움 재단(Ethereum Foundation)에 의해 확인되었다. X에서 9월 8일 발표된 이 조치는 재단이 5월에 처음 시작한 보안 노력을 또 다른 하드웨어 기기 세트로 확장한 것이다.

왜 해시 서명이 약점이었는가?

과거에는 사용자가 승인하려는 금액이 컴퓨터 화면에 표시된 정확한 금액인지 확인할 수 없었다. Trezor가 제시한 예는 스위프트의 발표에서 사용자가 “2,000 USDC를 ETH로 스왑한다”고 원하는 경우였다. 이것이 화면에 표시되는 설명이지만, 지갑에 도달하는 데이터는 16진수 calldata 문자열로 전달된다. 이 calldata는 사용자가 읽을 수 없는 해시로 표시된다.

이것이 암호화폐 거래가 매우 오랜 시간 동안 수행되어 온 방식이다. 해당 트랜잭션을 승인한다는 것은 컴퓨터 화면의 설명(컴퓨터가 침해되었을 가능성 있음)이 트랜잭션의 실제 내용과 일치한다는 것을 신뢰한다는 것을 의미한다. 

만약 사용자의 기기가 조작되었다면, 기기에서 이를 감지할 방법이 없었고 자산이 탈취될 수 있었다.

이러한 격차는 ‘블라인드 서명(blind signing)’이라고 불리며, 이더리움 재단 재단은 이것이 암호화폐 역사상 가장 비싼 절도 사건 중 일부와 연결되어 있다고 밝혔다. 재단이 현재 격차 해결책으로 여겨지는 것을 발표할 때 언급한 대표적인 사건은 기록상 최대 규모의 암호화폐 해킹인 15억 달러 규모의 Bybit 침해 사건이다.

Trezor 기기 화면에서 무엇이 바뀌는가?

명확 서명이 활성화되면 지원되는 Trezor는 트랜잭션을 분해하여 평문으로 렌더링한다.

이는 하드웨어 지갑을 최종 진실의 근원으로 만들며, 연결된 컴퓨터가 아닌 지갑이 최종 판단을 내린다. 

Trezor는 사용자가 아무것도 설치하거나 전환할 필요가 없다고 밝혔다. 이 기능은 Trezor Suite, WalletConnect 및 Trezor Connect를 통해 자동으로 작동하며, 일반적인 워크플로우는 변경되지 않는다. 

디코딩 스택은 Trezor의 기존 펌웨어와 마찬가지로 오픈소스이다. 또한 ERC-7730 표준 자체도 공개되어 있다.

출시 시 Trezor는 1inch, Aave, Lido, Tether, LiFi, Hyperliquid 등 주요 프로토콜을 나열했으며, 더 많은 네트워크가 진행 중이다. 하드웨어 측면에서는 Trezor Safe 7, Safe 5, Safe 3 및 Model T에서 기능이 작동한다. Trezor Model One은 지원되지 않는다.

Ledger가 시작하고 재단이 현재 관리하는 표준

이 기능의 기반은 ERC-7730으로, 지갑이 계약 호출을 읽을 수 있는 작업, 금액, 토큰 및 목적지로 일관되게 변환할 수 있게 하는 오픈 포맷이다. Ledger는 원래 이 아이디어를 내부 기능으로 구축했으며, 2024년에 ERC-7730으로 공식화했다. 

이후 표준의 중립성을 유지하기 위해 거버넌스를 이더리움 재단에 이관했다. 설명자(descriptor)는 clearsigning.org의 레지스트리에서 오프체인으로 저장되며, 이를 통해 기존 계약이 재배포 없이 해당 포맷을 채택할 수 있다.

증명(attestation) 계층은 독립적인 감사인이 설명자가 계약의 실제 동작과 일치함을 보증할 수 있게 한다.

재단의 트리리언 달러 보안 이니셔티브는 2월에 출시된 1조 달러 보안 대시보드와 동일한 프로그램으로, 해당 레지스트리의 관리자 역할을 한다.

보안 효과는 채택에 따라 확장된다. 이는 표준이 dApp이 설명자를 제공한 곳에서만 도움이 되기 때문이다. 

따라서 더 많은 프로토콜과 네트워크가 레지스트리에 추가될수록 보호 범위가 넓어진다.