레저 SDK, 서명 때 거래정보 서버 조회…저장 안 한다고 밝혀
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 앰비어 개발자는 거래 네트워크와 대상 주소, 기기 정보 등이 기본 전송된다고 지적했다.
- 레저는 클리어 사이닝에 필요한 조회이며 데이터는 저장하지 않는다고 설명했다.
- 레저의 하드웨어 지갑 연결용 소프트웨어 개발 키트(SDK)가 거래 서명 때 정보를 서버에서 조회한다는 지적에 레저는 클리어 사이닝에 필요한 과정이며 데이터를 저장하지 않는다고 밝혔다.
본문
앰비어 개발자는 거래 네트워크와 대상 주소, 기기 정보 등이 기본 전송된다고 지적했다. 레저는 클리어 사이닝에 필요한 조회이며 데이터는 저장하지 않는다고 설명했다. 레저의 하드웨어 지갑 연결용 소프트웨어 개발 키트(SDK)가 거래 서명 때 정보를 서버에서 조회한다는 지적에 레저는 클리어 사이닝에 필요한 과정이며 데이터를 저장하지 않는다고 밝혔다. 언체인드(Unchained)는 앰비어(Ambire) 개발자 칼로얀 코세프(Kaloyan Kosev)가 10일 X에 “개인정보 보호가 기본값이어야 한다고 본다”고 썼다고 보도했다. 코세프는 지갑 개발사가 설정을 바꾸지 않으면 레저의 서명 도구가 서명할 때마다 레저 서버에 정보를 보낸다고 지적했다. 코세프가 전송 항목으로 제시한 정보는 △거래 네트워크 △계약 또는 수신 주소 △기기 모델과 펌웨어 버전 △앱 버전 △블라인드 서명 여부다.
본지는 앞서 레저 SDK의 서명 정보 기본 수집 설정과 전송 항목을 다뤘다 .
레저의 공개 변경 이력에는 context-module 1.16.0 버전에 블라인드 서명 보고 기능이 추가된 것으로 기록돼 있다. 2.1.0 버전에서는 보고 기능이 레저 운영 서버 주소를 사용하도록 바뀌었다. 레저 개발자는 10월 8일 이더리움(ETH)과 솔라나(SOL)의 서명 이벤트를 보고하는 기능을 켜는 변경 사항을 병합했다. 레저 돈존은 이때 사용하는 ERC-7730 설명 파일의 크기가 기기에 저장하기에는 커서, 기본 모듈이 서명 과정에서 레저 서버에 맞는 파일을 조회한다고 설명했다. 앰비어는 9월 24일 서명 정보 보고를 이용자가 직접 켜야 작동하도록 하는 변경 사항을 제안했고, 이 변경은 9월 30일 병합됐다.