Ownbit 블로그
Ownbit 팀이 전하는 보안 인사이트, 멀티시그 실전 노하우, 그리고 셀프 커스터디에 대한 생각.
암호화폐 상속, Casa vs Ownbit: 솔직한 비교
둘 다 멀티시그를 사용해 상속인이 시드 문구에 손대지 않게 하지만, 그다음부터 길이 갈립니다. Casa는 사람이 개입하는 절차로 사망을 확인하고, Ownbit은 416일 타이머를 온체인에서 강제합니다. 어떤 신뢰 모델이 당신에게 맞을까요.
남는 휴대폰으로 콜드월렛 만들기
서랍 속 휴대폰이 하드웨어 월렛이 하는 일을 대신할 수 있습니다. 인터넷에 전혀 연결되지 않는 기기에 키를 보관하고, QR 코드로 그 간극을 넘어 거래에 서명하는 것이죠. 실전 설정 가이드입니다.
TRON에서 멀티시그로 USDT 자금 운영하기
TRON은 다른 어떤 네트워크보다 많은 USDT를 결제하며, TRON 멀티시그는 프로토콜 수준에서 기본 지원됩니다. 스테이블코인 자금 운영을 위한 역할, 승인 임계값, 일상 운영을 어떻게 설계할지 다룹니다.
시드 문구를 공유하지 않고 암호화폐를 물려주는 방법
상속인에게 시드 문구 사본을 건네는 것은 수십 년 뒤에 올 문제를 해결하려고 오늘 당장 실질적인 위험을 만드는 일입니다. 상속 멀티시그는 이 둘을 분리합니다 — 상속인은 자신의 키를 보유할 뿐, 당신의 키는 아닙니다.
주소 포이즈닝: 복사–붙여넣기를 노리는 사기
공격자는 비슷하게 생긴 주소를 거래 내역에 심어 두고, 부주의한 붙여넣기 한 번을 기다립니다. 2024년 5월에는 단 한 번의 실수로 약 6,800만 달러 상당의 WBTC가 오염된 주소로 전송됐습니다. 이 사기의 원리와 차단 방법을 알아봅니다.
Bybit 해킹의 교훈: 서명 UX가 멀티시그의 가장 약한 고리다
서명자들이 일상적인 이체라고 믿고 승인한 순간, 약 15억 달러 상당의 ETH가 멀티시그 콜드월렛에서 빠져나갔습니다. 키는 버텼지만 서명 경험은 그렇지 못했습니다. 블라인드 서명의 진짜 비용을 살펴봅니다.
SIM 스와핑 공격: 전화번호는 당신의 신원이 아니다
2024년 1월, 미국 SEC의 공식 X 계정이 SIM 스와핑으로 탈취당했습니다. 통신사 상담 창구가 당신의 번호를 다른 사람에게 넘길 수 있다면, SMS로 지키는 그 무엇도 진짜 당신의 것이 아닙니다.
Google Willow 칩과 비트코인: 양자 위협은 얼마나 가까워졌나
Willow는 105개의 물리 큐비트로 임계값 이하 오류 정정을 입증했습니다 — 분명한 이정표이지만, 암호 체계를 위협할 수준의 머신까지는 여전히 몇 자릿수의 거리가 남아 있습니다. 냉정하게 짚어봅니다.
워치 월렛(Watch-only) 해설: 모든 것을 보되, 아무것도 서명하지 않는다
워치 월렛은 키가 아닌 주소만 보유합니다. 잔액을 보여 주고 거래를 준비할 수는 있지만, 절대 지출할 수는 없습니다. 이 분리가 왜 모든 진지한 콜드 스토리지 구성의 근간인지 설명합니다.
개인 커스터디에 2-of-3 멀티시그가 최적인 이유
키 하나를 잃어버려도, 동시에 키 하나를 도난당해도 코인은 살아남습니다. 2-of-3 임계값이 보안과 생존성 사이의 균형점을 정확히 맞추는 이유와 키를 배치하는 방법을 다룹니다.
MPC vs 멀티시그: 솔직한 비교
둘 다 서명 권한을 여러 주체에 분산하지만, 그 방식은 근본적으로 다릅니다 — 오프체인 수학과 온체인 스크립트. 각각이 강한 지점, 무너지는 지점, 그리고 선택 기준을 정리했습니다.
거래소 준비금 증명: 증명하는 것과 증명하지 못하는 것
FTX 사태 이후 주요 거래소마다 머클 트리 기반 증명을 서둘러 내놓았습니다. 준비금 증명은 분명한 진전이지만, 당신이 가장 알고 싶은 단 한 가지는 여전히 말해 주지 못합니다.
FTX 사태 1년: "내 키가 아니면 내 코인도 아니다"의 실제 의미
FTX는 2022년 11월 수십억 달러 규모의 고객 자산을 보유한 채 파산을 신청했습니다. 1년이 지난 지금, "내 키가 아니면 내 코인도 아니다"라는 말의 실질적 의미와 셀프 커스터디가 당신에게 실제로 요구하는 것을 짚어봅니다.
시드 문구는 단일 실패 지점입니다
열두 개의 단어가 당신의 모든 자산을 좌우합니다 — 그 단어를 발견한 누군가, 혹은 잃어버린 단 한 사람이 다음을 결정합니다. 단일 키 커스터디가 실패하는 이유와 그 대안을 살펴봅니다.
Ledger Recover 논란이 셀프 커스터디에 남긴 교훈
2023년 5월, Ledger는 보안 요소(Secure Element)에서 암호화된 시드 조각을 추출할 수 있는 선택형 서비스를 발표했고, 커뮤니티는 거세게 반발했습니다. 이 사건이 신뢰에 대해 실제로 증명한 것은 무엇일까요.