잠긴 비트코인 다중서명 지갑 구출할까…보안·유출 갈림길 선 ‘BIP138’

본문

비트코인 개선 제안 BIP138이 다중서명 지갑의 복구를 돕는 지갑 백업 방식으로 공식 리포지토리에 초안 병합됐다. [블록미디어 명정선 기자] 복잡한 설정 때문에 자금이 잠길 위험이 있었던 비트코인 다중서명 지갑을 구출하기 위한 새로운 기술 제안이 비트코인 개선 제안 리포지토리에 공식 등록됐다. 다만 지갑 복구 편의성을 높이는 과정에서 메타데이터가 외부에 노출될 수 있다는 지적도 함께 제기된다. 27일(현지시각) 비트코인 개발 커뮤니티에 따르면 최근 비트코인 개선 제안인 BIP138 지갑 백업 제안이 공식 리포지토리에 초안 상태로 병합됐다. 일반적인 가상자산 지갑과 달리 두 명 이상의 승인이 필요한 다중서명 지갑은 자금을 관리하고 복구할 때 디스크립터 정보가 필수적이다. 디스크립터는 개인키와 지출 규칙을 기록해 지갑 프로그램이 계정을 재구성하고 자금을 찾을 수 있도록 안내하는 지도 역할을 한다.

이에 따라 단일 시드 구문만 보유하고 디스크립터나 다른 공동 서명자의 공개키 를 잃어버리면 지갑 속 비트코인을 영구히 찾을 수 없게 되는 위험이 존재했다. BIP138은 이러한 자금 동결 위험을 줄이기 위해 디스크립터와 지갑 정책 등 개인키를 제외한 핵심 메타데이터를 암호화된 파일 형태로 백업하는 방식을 제안했다. 백업 파일 생성 시 자금 출금에 필요한 개인키 정보는 완전히 제거되며 복구 자격을 부여받은 확장 공개키 (xpub) 보유자는 시드 구문이 없어도 파일을 풀어 지갑 구조를 확인할 수 있다. 리암 아키바 라이트 크립토슬레이트 편집장은 해당 제안이 시드 구문만으로 복구하기 어려운 다중서명 지갑의 한계를 극복하려는 시도이지만 확장 공개키를 가진 제3자에게 정보가 노출될 수 있는 타협점을 내포하고 있다고 분석했다. 이에 따라 BIP138 제안은 암호문을 풀어낼 수 있는 키의 범위를 엄격히 제한하는 안전장치를 포함했다.

비트코인 개선안 공식 등록…시드 구문 한계 극복 추진 27일(현지시각) 비트코인 개발 커뮤니티에 따르면 최근 비트코인 개선 제안인 [...] [블록미디어 명정선 기자] 복잡한 설정 때문에 자금이 잠길 위험이 있었던 비트코인 다중서명 지갑을 구출하기 위한 새로운 기술 제안이 비트코인 개선 제안 리포지토리에 공식 등록됐다.