이더리움 서명 앱 베타 공개…패스포트 프라임에 직접 설치

본문

공개 구현은 QR코드 서명을 지원하지만 클리어 사이닝은 향후 선택 기능으로 제시됐다. 이더리움재단이 하드웨어 기기 패스포트 프라임에서 이더리움(ETH) 거래에 서명하는 ‘범용 이더리움 서명기’ 앱을 공개했다. 파운데이션은 이용자가 허용한 개발자의 앱을 직접 설치할 수 있다고 안내했다. 잭 허버트(Zach Herbert) 파운데이션(Foundation) 공동창업자 겸 CEO는 13일 오전 0시(한국시간) 공개된 언체인드(Unchained) 인터뷰에서 서명 기기를 “인간의 승인 권한을 다루는 하드웨어”라고 표현했다. 거래 승인 같은 중요한 결정을 휴대전화나 컴퓨터와 분리된 기기에서 처리하겠다는 취지다. 공개된 코드 저장소는 범용 이더리움 서명기를 하드웨어 서명 장치를 위한 참조 구현으로 설명한다. 현재 구현은 QR코드로 서명 요청과 결과를 주고받는 에어갭 방식이다.

휴대전화나 컴퓨터에서 만든 요청을 기기에서 처리한 뒤 서명 결과를 QR코드로 돌려주는 구조다.

클리어 사이닝은 이용자가 서명 전에 기기 화면에서 거래 내용을 확인하는 방식이다. 본지는 앞서 하드웨어 지갑 화면에 표시된 거래 내용과 실제 서명 대상의 일치 여부가 보안 쟁점으로 떠올랐다고 보도했다 . 패스포트 프라임에는 화면과 카메라가 있어 이용자가 QR코드를 스캔하고 기기에서 서명 절차를 진행할 수 있다. 반면 범용 이더리움 서명기의 공개 저장소는 앱 자체가 아직 전문 인력의 보안 감사를 받지 않았다고 명시한다.