Ledger Recovery가 암호화폐 커뮤니티를 이렇게 우려하게 만든 이유는 무엇일까?

Ledger Recovery는 Ledger Nano X 하드웨어 지갑에서 사용할 수 있는 새로운 기능으로, 사용자가 복구 문구의 백업을 생성할 수 있게 해줍니다. 이 백업은 원래 복구 문구를 잃어버린 경우 지갑을 복원하는 데 사용할 수 있습니다. 백업은 외부 서비스에 저장됩니다. Ledger Recovery 서비스는 유료 구독을 통해 이용할 수 있으며, 현재 미국, 캐나다, 영국, EU 국가의 Ledger 2.2.1 2.2.1.에서 제공됩니다.

사용자는 독립적으로 Ledger Recovery를 사용하기로 결정합니다. 이 도구는 Secret Recovery Phrase를 세 개의 조각으로 분할하고, 이를 암호화하여 서로 다른 세 곳에 저장합니다.

필요한 경우 지갑 소유자는 자신의 데이터를 확인하여 개인 키를 복원하기 위한 비밀번호 백업에 접근할 수 있습니다.

당연히 숙련된 암호화폐 사용자들 사이에서 이 혁신은 즉각적으로 비판을 받았습니다. 결국 초기 사용자들은 자신의 개인 키가 Ledger 하드웨어 지갑 밖으로 절대 나가지 않을 것이라고 확신하고 있었습니다. 하지만 이제 그들은 이와 관련해 어떤 보장도 없다는 것을 이해하게 되었습니다.

현실은 Ledger 소프트웨어가 폐쇄형 소스 코드 원칙에 따라 개발되어 있어, 정확한 기능을 파악하기 어렵다는 점입니다. 많은 사람들은 이것이 정부 개입의 결과라고까지 믿고 있습니다.

이 글에서는 Ledger의 recovery와 Ledger의 공식 입장에 관련된 주요 우려 사항을 간단히 살펴보겠습니다.

커뮤니티의 비판과 출시일 연기

이 서비스를 처음 사용하려면 사용자는 완전한 KYC 절차를 완료해야 합니다. 여기에는 자신의 데이터를 Ledger 계정과 연결하고, 신분증을 제출하고, 셀카를 찍고, 자신의 시드 문구 조각을 보관할 세 명의 관리자를 신뢰한다는 데 동의하는 계약서에 서명하는 과정이 포함됩니다. Ledger는 이 단계가 복호화 요청이 유효한 소유자로부터 온 것인지 확인하기 위해 필요하다고 설명합니다. 그 말은 그럴듯하게 들립니다.

많은 사용자들이 소셜 네트워크에 분노의 메시지를 남겼습니다. 그들은 이전에 Ledger의 지갑 개인 키가 절대 기기 밖으로 나가지 않을 것이라고 주장했던 회사에 속았다고 느낀다고 밝혔습니다.

1inch의 공동창립자 Anton Bukov도 비슷한 입장을 표했습니다. 그의 의견에 따르면 Ledger는 콜드 월렛에 대한 암호화폐 보안의 기본 원칙을 위반하고 있으며, 그 원칙은 "시드 문구를 노출하는 API를 가져서는 안 된다"는 것입니다.

그의 서한에서 Gauthier는 Ledger가 어려운 교훈을 얻었다고 썼습니다. 코드의 일부는 이미 공개 접근이 가능했고, 나머지도 곧 공개될 예정이었습니다.

그 후 회사의 전 CEO인 Eric Larchevek은 논란에 기름을 부었습니다. 상황을 완화하기는커녕, 그는 정부가 키를 보관하는 서비스 제공자에게 법원을 통해 이러한 키와 시드 문구를 넘기도록 강제할 수 있다고 제안했습니다.

5월 24일, Ledger는 Recovery라는 매우 기대를 모았던 기능의 출시를 연기한다고 발표했습니다. 이 결정은 암호화폐 커뮤니티에서 Ledger Recovery가 촉발한 스캔들 때문이었습니다. Ledger CEO Pascal Gauthier는 고객들에게 연락해, 관련 코드가 공개되기 전까지는 새 기능을 도입하지 않을 것이라고 밝혔습니다.

기술적 측면

먼저, 전체 과정의 소스 코드가 폐쇄되어 있어 검증할 수 없기 때문에 사용자는 Ledger를 완전히 신뢰해야 한다는 점을 이해하는 것이 중요합니다.

모든 것이 설명된 대로 정확히 작동한다면, 이론적으로 시드 문구는 절대 암호화되지 않은 상태로 기기를 떠나지 않습니다. 이 소중한 정보가 모두 신뢰할 수 있는 방식으로 암호화되고, 서비스 제공자는 그 일부 조각에만 접근할 수 있다고 가정해 봅시다. 그러나 소프트웨어 요청에 따라 USB 또는 Bluetooth를 통해 기기에서 시드 문구를 전송할 수 있다면, 무단 접근과 악용에 취약해질 수 있습니다. 이는 사용자가 자신도 모르게 원래 문구를 노출하도록 속일 수 있는 피싱 및 멀웨어 공격의 새로운 가능성을 열어줍니다. 이와 같은 하드웨어 지갑은 더 이상 암호화폐 자산의 "콜드" 저장 솔루션으로 간주될 수 없습니다. 이전에는 원래 문구가 어떤 방식으로도 기기에서 전송되거나 공유될 수 없다고 이해되었기 때문에 이러한 지위가 부여되었습니다.

암호화 과정에 대한 오해도 있습니다. Ledger의 CTO는 사용자 정보가 보안을 위해 그리고 해킹 시도를 방지하기 위해 기기에서 생성되는 고유 키로 암호화된다고 설명합니다.

이 모든 것은 시드 문구 조각의 암호화 키가 고유하지 않으며, 누군가가 중앙에서 보관해야 함을 시사합니다. 이는 클라우드 저장소에 많은 초기 문구를 보관할 때 심각한 보안 문제가 될 수 있습니다. 기기는 수년 동안 금고에 보관될 수 있으며, 클라우드 저장 메커니즘에 대한 해킹이 발생하더라도 사용자는 자신의 모든 암호화폐가 주소에서 도난당했다는 사실을 즉시 알아차리지 못할 수 있습니다. 

이러한 주체는 해커일 수도 있고, 필요한 조치를 취하도록 승인된 연방 당국일 수도 있습니다. 모든 조직은 영국, 미국, 프랑스에 위치해 있으며, 각 국가는 개인의 금융 정보와 개인정보 공개에 대해 각기 다른 규정을 가지고 있습니다. 저장 시스템을 통해 권한이 있는 기관의 요청에 따라 사용자의 자산을 압류하거나 몰수하는 것은 기술의 문제입니다.

이제 사용자는 Ledger를 전적으로 신뢰하고, 회사가 신뢰할 수 있는 소프트웨어와 선의를 갖고 있다고 믿어야 합니다. 근거 없는 음모론은 배격하는 것이 중요합니다.

Ledger는 왜 Recovery 서비스를 출시했는가?

팀 관계자들의 답변을 바탕으로 보면, Ledger는 암호화폐 사용과 일반적으로 연관되는 일부 메커니즘을 단순화함으로써 타깃 고객층을 확장하려는 것으로 볼 수 있습니다. 2021년 Ledger는 투자자들로부터 추가로 3억 8천만 달러를 조달했습니다. 이 자금은 새로운 Ledger Stax 지갑의 개발과 출시를 위해 투자되었습니다. 그러나 기존의 폐쇄형 키 관리 방식은 많은 신규 사용자들에게 너무 복잡하게 보이기 때문에, 더 많은 사용자가 필요합니다.

하지만 자신의 자금이 침해될 수 없다는 확신을 요구하는 비판론자들을 만족시키는 것은 결코 쉬운 일이 아닙니다. 바로 이 때문에 하드웨어 지갑이 필요한 것입니다.

결론

암호화폐 세계는 빠르게 변할 수 있고, 실제로 변할 것입니다. 이는 암호화폐가 수십억 명의 사용자가 접근할 수 있는 널리 보급된 기술이 될 때까지 неиз՝ inevitably 일어날 일입니다. 이를 위해 인터페이스와 도구는 더 단순해질 것입니다. 고급 사용자들만 이해하는 암호화폐의 익숙한 특징들 중 많은 부분은 깊숙이 사라질 것입니다.

따라서 Ledger Recover를 출시하는 것은 기존 Ledger 하드웨어 지갑의 사용자층을 밀어낼 수 있는 위험한 조치이지만, 동시에 신규 사용자를 늘리고 전 세계에서 암호화폐의 대중화를 촉진할 가능성도 있습니다.