Ledger가 복구 문구 백업 서비스인 Ledger Recover를 발표한 뒤 하드웨어 지갑의 보안에 대한 우려가 제기됐습니다. 이 글은 발표 당시의 논쟁을 다룹니다.
무엇이 논란인가요?
비트코인 보안의 기본 원칙 중 하나는 개인 키를 온라인 기기에 직접 노출하지 않는 것입니다. Ledger와 같은 하드웨어 지갑도 인터넷의 공격자로부터 키를 보호하기 위해 사용합니다.
Ledger는 정부 소환장을 받으면 Ledger Recover 이용자의 키와 관련된 정보를 제공할 수 있다고 밝혔습니다. 회사는 마약 범죄나 테러처럼 중대한 사안에만 해당한다고 설명했지만, 우려는 남습니다. Ledger 기기는 일부가 비공개 소스이므로 내부 동작을 완전히 독립적으로 검증하기 어렵습니다. 키를 내보낼 수 있는 기능 자체를 걱정하는 사용자도 있습니다.
걱정해야 할까요?
Ledger Recover는 사용자가 선택해 가입하는 서비스입니다. 원문은 해당 펌웨어를 설치하지 않은 사용자에게는 추가 위험이 없을 것으로 판단합니다. Ledger Nano S는 당시 이 기능을 지원하지 않았습니다.
BitcoinVN Shop은 Ledger 기기를 사용할 수 있을 만큼 안전하다고 평가합니다. 그러나 회사에 대한 신뢰에 의존하는 방식이 불편한 고객도 있습니다. 이런 경우 커뮤니티의 검증을 받은 오픈소스 대안으로 Trezor, Coldcard, Blockstream Jade 등을 고려할 수 있습니다.
Ledger는 어떻게 설명하나요?
“자산을 직접 보관하고 스스로 결정한다는 핵심 가치는 변하지 않았다. Ledger Recover 가입 여부는 전적으로 이용자에게 달려 있다.”
Ledger는 원래의 복구 문구가 기기 내부에 안전하게 보관되며 그대로 노출되지 않는다고 설명합니다.
“이용자가 선택하면 암호화하고 조각으로 나눈 백업이 만들어진다. 각 조각만으로는 사용할 수 없으며 Ledger 기기에서 복원할 때 여러 조각을 모아 복호화해야 한다.”
Ledger Recover의 장점은 무엇인가요?
키 관리가 익숙하지 않은 이용자에게 가장 큰 위험은 정부가 자산을 가져가는 일이 아니라, 자신의 실수로 복구 문구 백업을 잃는 일일 수 있습니다. 이런 사람에게 복구 서비스가 도움이 될 수 있습니다.
스스로 키를 안전하게 관리할 수 있다면 Ledger Recover가 필요하지 않을 것입니다. 원문은 Recover를 사용하더라도 거래소나 온라인 핫월렛에 자산을 보관하는 것보다는 Ledger가 안전할 가능성이 높다고 봅니다.
지갑을 바꿔야 할까요?
이미 Ledger를 사용한다면 서둘러 교체할 필요는 없습니다. 오픈소스 기기로 옮길지는 비용과 자신의 위협 모델에 맞춰 결정하세요. Ledger는 Nunchuk을 이용한 여러 제조사 기기의 멀티시그 지갑에도 활용할 수 있습니다. 예비나 미끼 지갑, 초보자에게 줄 선물로 쓴다면 전달 전에 반드시 공장 초기화를 하세요.