구글에서 선호하는 출처로 추가
비탈릭 부테린 “다중서명 거래마다 서명자 키 교체해야”
서지우 기자
비탈릭 부테린이 다중서명 지갑의 이상적인 보안 원칙으로 거래가 끝날 때마다 서명자 키를 교체하는 방안을 제시했다. ECDSA의 잠재적 위험과 거래 처리 전 서명 노출 가능성을 고려한 조치다.
토포AI로 이 기사 더 깊이 읽기
비탈릭 부테린은 다중서명 지갑에서 거래가 끝날 때마다 서명자 전원의 키를 교체하는 방안을 이상적인 보안 원칙으로 제시했다. ECDSA가 즉시 깨지지는 않더라도 언젠가 안전하지 않게 될 가능성에 대비하고, 거래 처리 전 서명이 노출되는 위험을 줄이려는 취지다.
비탈릭 부테린(Vitalik Buterin)은 8일 X에 이 같은 원칙을 게시했다. 서명을 오프라인에서 모을 수 있다면 “서명이 공개된 뒤 키를 무효화하기까지”의 시간을 줄이라고 권했다.
다중서명은 거래를 승인할 때 여러 서명자의 동의를 요구하는 방식이다. 비탈릭의 제안은 서명자 수나 승인 기준을 바꾸는 내용이 아니라, 이미 사용한 키를 거래 뒤 교체해 노출 위험을 줄이는 데 초점을 맞췄다.
비탈릭은 ECDSA가 언젠가 안전하지 않게 될 수 있다는 점과 거래가 네트워크에서 처리되기 전 대기하는 동안 서명이 노출될 수 있다는 점을 위험으로 들었다. 서명을 오프라인에서 모으는 방식은 서명 공개와 키 무효화 사이의 간격을 줄이기 위한 방안이다.
다만 키 교체를 서두르는 것도 위험하다. 비탈릭은 설정 오류가 있는 상태에서 급하게 업그레이드하면 자금 손실로 이어질 수 있다며 신중하게 진행하라고 당부했다.
Comment 0
불러오는 중…