Coldcard 코드의 버그가 수년 간 발견되지 않아 1억 달러 규모의 해킹 피해로 이어진 경위

하드웨어 월렛은 페이퍼 월렛과 브라우저 기반 핫 월렛의 중간 정도에 위치합니다. 소프트웨어보다 해킹하기 어렵고 종이보다 분실하기 어렵지만, 완벽한 것은 아닙니다. 분실하거나 도난당할 수 있으며, 사용자는 우선 기기가 키를 제대로 생성한다는 점을 신뢰할 수 있어야 합니다.

“에어갭(Air-gapped) 시스템이 도움이 되긴 하지만 완벽한 해결책은 아닙니다.” TEXITcoin의 설립자인 Bobby Gray는 CoinDesk에 이같이 전했습니다. “보안은 키가 어떻게 생성되는지에서 시작되어 수탁 과정의 모든 부분으로 이어져야 합니다.”

불행히도, Coldcard 월렛 제조사인 Coinkite에 문제가 발생한 지점이 바로 여기입니다.

시스템 내 버그

2016년 3월, 토론토 기반의 비트코인 기업인 Coinkite는 고객들에게 호스팅형 핫 월렛 서비스를 종료한다고 밝혔습니다. 온라인 금융 서비스 기업을 운영하면서 서비스를 오프라인으로 만들기 위한 스팸 인터넷 트래픽이 지속적으로 유입되었고, 법적 비용과 규제 관련 복잡성도 늘어났기 때문입니다.

대신 Coinkite는 다른 시도를 해보고 싶다고 말했습니다. 탈중앙화된 하드웨어와 "서비스 형태가 아닌 소프트웨어(software-not-as-a-service)"를 구축하고자 했습니다. 당시는 비트코인의 두 번째 반감기 전인 가상자산 역사의 초기였으며, 비트코인 1개 가격이 $400를 약간 상회하는 수준에서 거래되던 시기였습니다.

Coinkite의 피벗(pivot)으로 2016년 4월에 Opendime이 처음 탄생했습니다. 이 작은 USB 스틱은 개인 키를 생성하고 숨겨서 비트코인을 물리적 무기명 수단처럼 사람 간에 직접 전달할 수 있게 했습니다. 기기의 씰(seal)을 물리적으로 제거하면 키가 드러나 자금을 사용할 수 있는 방식이었습니다.