- Zengo 지갑은 15 일간의 챌린지에서 보안이 깨진 해커에게 비트코인 10 개를 보상으로 제공하는 서비스를 제공합니다.
- 이 지갑은 시드 구문 없음, 다자간 계산 (MPC), 3 단계 인증과 같은 독특한 보안 기능을 갖추고 있습니다.
- 이러한 비전통적인 버그 바운티 프로그램은 지갑의 보안을 테스트하고 해커들에게 취약점을 찾아낼 것을 도전합니다.
사이버보안 역사상 전례 없는 조치로, 암호화폐 지갑 제공업체인 젠고 지갑(Zengo Wallet)은 해커들이 현재 43만 달러가 넘는 가치의 비트코인(BTC) 10개라는 상당한 보상을 받을 수 있는 독특한 버그 바운티 프로그램을 발표했습니다.
이 비전통적인 접근 방식은 젠고 지갑의 보안을 궁극적으로 테스트하고 잠재적 취약점을 식별하고 악용할 수 있는 강력한 인센티브를 제공하는 것을 목표로 합니다. 이 프로그램은 2024년 1월 9일에 시작하여 1월 24일에 종료되는 15일 동안 진행됩니다.
백해트 해커가 취약점을 발견하고 책임감 있게 보고하는 것에 대해 보상하는 전통적인 버그 바운티 프로그램과 달리, 젠고 지갑은 다른 길을 택합니다. 해커들에게 버그를 식별하고 보고하는 대가로 지불하는 대신, 회사는 비트코인 10개를 개발자가 통제하는 계정에 입금합니다.
트위스트는 해커가 계정의 비트코인을 성공적으로 인출하면 전체 금액을 그대로 가져갈 수 있다는 것입니다.
바운티 프로그램의 타임라인
젠고 지갑 버그 바운티 프로그램은 1월 9일에 시작하여 15일 동안 여러 단계로 나뉩니다. 프로그램 타임라인은 다음과 같습니다.
1월 9일: 계정의 주소가 공개되며, 초기에는 약 43,000달러에 해당하는 비트코인 1개가 포함됩니다.
1월 14일: 젠고 지갑은 계정에 비트코인 4개를 추가로 입금하여 총액을 172,000달러로 늘리고, 계정 보안을 위해 사용되는 '보안 요소' 중 하나를 제공합니다.
1월 21일: 팀은 지갑에 비트코인 5개를 추가로 입금하여 총액을 215,000달러로 늘리고 두 번째 보안 요소를 공개합니다. 지갑은 총 세 가지 보안 요소에 의존합니다.
참여를 원하는 해커들은 2024년 1월 24일 오후 4시(UTC)까지 지갑을 크랙할 기회를 갖게 됩니다. 만약 누군가가 이 시간 내에 성공하면, 그들은 전체 비트코인 10개 보상을 가져갈 권리가 있습니다.
젠고 지갑의 독특한 보안 기능
젠고 지갑은 보안에 있어 독보적인 접근 방식을 자랑합니다. 이 지갑은 '시드 구문 취약점이 없는' 지갑이라고 주장하며, 이는 기존 암호화폐 지갑과는 뚜렷이 구별되는 특징입니다. 사용자는 계정 생성 시 시드 단어를 복사할 필요가 없으며, 지갑은 키 저장소 파일을 저장하지 않습니다.
젠고 지갑의 보안 핵심은 거래 서명을 위한 다자간 계산(MPC) 네트워크 기술을 사용한다는 데 있습니다. 지갑은 개인 키를 생성하는 대신 두 개의 별도 '비밀 공유'를 생성합니다. 첫 번째 공유는 사용자의 모바일 기기에 저장되고, 두 번째 공유는 MPC 네트워크에 reside합니다.
사용자의 공유는 세 가지 인증 요소(3FA) 방법을 통해 추가로 보안됩니다. 여기에는 Google 또는 Apple 계정에서 암호화된 백업 파일에 대한 접근, 지갑 계정에 연결된 이메일 주소, 그리고 모바일 기기에서의 얼굴 스캔이 필요합니다. 이 세 가지 요소는 사용자의 공유를 복원하는 데 필수적입니다.
또한, MPC 네트워크의 공유를 위한 백업 방법도 존재합니다. 젠고 지갑은 제3자 법률 회사에 '마스터 복호화 키'를 위임했습니다. 만약 MPC 네트워크의 서버에 접근할 수 없게 되면, 이 법률 회사는 GitHub 저장소에 복호화 키를 게시할 수 있습니다.
이러한 사건이 발생하면, 지갑 앱은 자동으로 '복구 모드'에 들어가 사용자가 계정에 해당하는 MPC 네트워크의 공유를 복원할 수 있게 합니다. 두 공유를 모두 확보한 후, 사용자는 전통적인 개인 키를 생성하여 다른 지갑 앱으로 가져올 수 있어 계정 복구를 용이하게 합니다.
젠고 지갑이 비전통적인 버그 바운티 프로그램을 선택한 결정은 암호화폐 및 사이버보안 커뮤니티에서 큰 관심을 불러일으켰습니다. 이 독특한 접근 방식은 시드 구문과 기존 개인 키의 필요성을 제거함으로써 더 높은 보안을 제공한다고 주장하는 지갑의 취약점을 찾고 악용하도록 해커들에게 도전합니다.
암호화폐 세계는 다가오는 몇 주 동안 버그 바운티 프로그램이 진행됨에 따라 어떠한 발전에도 주시할 것입니다. 이 혁신적인 이니셔티브는 지갑의 보안을 테스트하고 전통적인 버그 바운티 관행의 한계를 밀어붙입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
