비트코인 하드웨어 월렛이 Coldcard 위기 상황에서 사용자를 지원한 방법

Bitcoin.com News는 7월 말부터 8월까지 위기가 발생한 이후, 암호화폐 관련 모든 사항의 주요 소셜 미디어 채널인 X에서 이러한 중요한 장치들을 제조하는 상위 13개 업체가 어떻게 소통했는지 조사했습니다.

속도와 명확성

팀별로 속도, 명확성, 유용성, 어조, 자랑의 정도, 그리고 며칠 후와 현재 몇 주가 지난 지금까지 문제에 대해 지속적으로 후속 조치를 취했는지 여부가 달랐습니다. 예를 들어, 초기 Coldcard 조사의 일부였던 미국 기반의 Block(Bitkey 제조사)은 사용자와 더 넓은 커뮤니티에 익스플로잇에 대해 가장 먼저 경고한 곳 중 하나였으며, 곧이어 캐나다 기반의 Blockstream(Jade 제조사)이 그 뒤를 이었습니다. 한편, 일부 다른 업체들은 X에 게시물을 올리는 데 하루 이상이 걸렸습니다. 업계 선두주자 중 하나인 유럽 기반의 Ledger는 위기가 발생한 지 약 14시간 만에 X를 통해 팔로워들에게 알렸습니다.

하지만 가장 빠른 응답자가 항상 가장 철저했던 것은 아닙니다.

더 넓은 셀프 커스터디 기회

두 경우 모두 지갑들의 소통 전반에 걸쳐 나타난 패턴 중 하나는 엔트로피가 생성되는 방식에 대한 강한 강조였으며, 이는 팀들이 Coldcard와 차별화하려고 시도했기 때문입니다. 또한, 일부 팀은 장치 고유의 난수 생성기(RNG)에 대한 신뢰를 줄이는 방법으로 사용자 생성 엔트로피에 대한 지원을 강조했습니다.

폐쇄형 및 오픈 소스 장치 제조업체들이 사용자를 안심시키려는 방식에도 차이가 있었습니다. 강력한 오픈 소스 자격을 갖춘 장치들(Passport Prime, Trezor, Bitbox, Keystone, Blockstream Jade)은 검증 가능성에 의존한 반면, 더 폐쇄적인 소스 설계(Ledger, Tangem, Ngrave)는 인증 및 감사를 더 강조했습니다.

또한, 모든 팀이 구조적 방어책으로서 멀티시그니처(multisig) 설정을 논의한 것은 아니며, 특히 다중 벤더 설정의 경우 더욱 그러했습니다. 반면 여러 회사는 이 시기를 이용해 일반적인 셀프 커스터디 모범 사례를 홍보했습니다.

도움과 자랑

후속 조치와 관련하여 Trezor, Bitkey, Bitbox, Blockstream Jade는 추가 정보를 제공하며 더 활동적인 모습을 보였고, Ledger, Tangem, Safepal, Ngrave는 상대적으로 덜 활동적이었습니다.

또한 모든 팀이 영향을 받은 사용자에게 실질적인 마이그레이션 조언을 제공한 것은 아니며, Foundation(Passport Prime 제조사), Bitkey, Ellipal, Jade, Bitbox, Trezor가 실행 가능한 지침으로 눈에 띄었습니다. 한편, Foundation과 Trezor는 추가적인 보안 강화 조치에 대해서도 소통했습니다. Ngrave와 Ellipal은 "world’s safest," "leader of air-gapped" 등과 같은 가장 강력한 홍보 문구를 사용한 것으로 보입니다.