콜드카드 일부 기능…난수 결함 영향 가능성 제기됐다

토큰포스트속보2026.08.02 01:45

콜드카드 일부 기능…난수 결함 영향 가능성 제기됐다 / TokenPost.ai

콜드카드(Coldcard) 지갑의 일부 기능이 야스마랑(Yasmarang) 의사난수생성기(PRNG) 결함 영향을 받을 수 있다는 보안 취약점 주장이 제기됐다. 이용자가 주사위 굴림으로 엔트로피를 보강하더라도 모든 기능을 보호하지는 못할 수 있다는 내용이다.

오데일리는 콜드카드의 여러 기능이 야스마랑 PRNG 결함의 영향을 받을 수 있다는 지적이 나왔다고 전했다. 다만 영향이 거론된 구체 기능과 취약점 재현 조건은 확인되지 않았다.

PRNG는 지갑 내 난수 생성에 관여하는 구성요소다. 거론된 PRNG 결함이 실제 보안 위험으로 이어지는지와 이용자 자산에 미칠 영향은 추가 확인이 필요하다.

기사요약 by TokenPost.ai

🔎 핵심 정리
콜드카드 지갑의 일부 기능이 야스마랑 PRNG 결함 영향을 받을 수 있다는 보안 취약점 주장이 제기됐다. 오데일리는 관련 지적이 나왔다고 전했지만, 영향 기능과 재현 조건은 확인되지 않았다.

💡 확인된 사실
PRNG는 지갑 내 난수 생성에 관여하는 구성요소다. 이용자가 주사위 굴림으로 엔트로피를 보강하더라도 모든 기능을 보호하지는 못할 수 있다는 주장이 제기됐다. 실제 보안 위험 여부와 이용자 자산 영향은 추가 확인이 필요하다고 전해졌다.

📘 용어정리
- 콜드카드: 콜드카드는 암호화폐 개인키를 오프라인 환경에서 보관하도록 설계된 하드웨어 지갑이다.
- 의사난수생성기(PRNG): 의사난수생성기는 알고리즘으로 난수처럼 보이는 값을 생성하는 구성요소다.
- 엔트로피: 엔트로피는 암호학에서 예측하기 어려운 무작위성의 정도를 뜻한다.