Ethereum Foundation의 Trillion Dollar Security Initiative, Trezor에서 ERC-7730 클리어 사이닝 출시

ERC-7730 표준은 아주 오랫동안 크립토 트랜잭션을 괴롭혀온 문제에 대한 해결책으로 만들어졌으며, 시간이 흐르면서 표준으로서의 도입이 탄력을 받고 있습니다.

이 표준을 통해 지갑은 스마트 컨트랙트 트랜잭션을 해독하고 기기 화면에 원시 해시 대신 실제 작업, 토큰, 금액 및 목적지를 표시할 수 있습니다.

이번에는 Trezor가 최신으로 이 표준을 채택하여 표준을 통한 클리어 사이닝(clear signing)을 활성화했습니다.

이러한 발전은 9월 8일 Trezor와 Ethereum Foundation이 X에서 확인했으며, 이는 재단이 지난 5월에 처음 시작한 보안 노력을 또 다른 하드웨어 장치 세트로 확장하는 것입니다.

왜 해시에 서명하는 것이 취약점이었을까요?

과거에 사용자들은 승인하려는 금액이 컴퓨터 화면에 나타난 정확한 금액인지 확인할 수 없었습니다. Trezor가 발표에서 사용한 예시는 "2,000 USDC를 ETH로 교환"하려는 사용자였습니다. 이것이 사용자의 화면에 표시되는 설명이지만, 지갑에 도달하는 데이터는 16진수 콜데이터(calldata) 문자열로 도착합니다. 이 콜데이터는 읽는 사람이 읽을 수 없는 해시로 표시됩니다.

이것이 아주 오랫동안 크립토 트랜잭션이 이루어져 온 방식입니다. 해당 트랜잭션을 승인하는 행위는 손상되었을 수도 있는 컴퓨터의 설명이 트랜잭션이 실제로 수행한 작업과 일치한다는 점을 신뢰한다는 것을 의미하기도 합니다.

만약 기기가 조작되었다면 기기에서 이를 잡아낼 방법이 없었으며, 자산을 그대로 서명하여 넘겨줄 수도 있었습니다.

이러한 격차를 블라인드 사이닝(blind signing)이라고 하며, Ethereum Foundation은 이것이 크립토 분야에서 가장 큰 비용을 초래한 절도 사건들과 관련이 있다고 말합니다. 재단이 현재 이 격차의 해결책으로 간주되는 것을 출시할 때 언급한 주목할 만한 사건은 15억 달러 규모의 Bybit 침해 사고로, 이는 여전히 기록상 가장 큰 규모의 크립토 해킹 사건입니다.

Trezor의 기기 화면에서 무엇이 바뀌나요?

클리어 사이닝이 활성화되면, 지원되는 Trezor는 트랜잭션을 분해하여 평이한 언어로 렌더링합니다.

이로써 하드웨어 지갑은 연결된 컴퓨터가 아닌 최종적인 진실의 원천이 됩니다.

Trezor는 이 기능이 Trezor Suite, WalletConnect, Trezor Connect를 통해 자동으로 작동하므로 사용자가 별도로 설치하거나 설정할 필요가 없다고 밝혔습니다. 또한 일반적인 작업 흐름은 그대로 유지된다고 언급했습니다.