스내치의 스웨덱스

왜 주소로 개인키를 역산할 수 없는가 (2/3) 주소만 알면 개인키를 캐낼 수 있지 않냐는 질문. 답은 불가능입니다. 단방향 벽이 두 개 겹쳐 있습니다. ▪ 첫 번째 벽, 섞인 페인트 개인키에서 공개키를 만드는 계산을 타원곡선 곱셈이라고 합니다. 이름은 무섭지만 성질은 단순합니다. 한 방향으로만 쉽습니다. 노란 물감 37그램에 파란 물감을 섞으면 특정한 초록색이 나옵니다. 1초면 됩니다. 그 초록색을 주고 “노란색이 몇 그램이었는지 맞혀봐”라고 하면?…

수학은 멀쩡했다, 주사위가 가짜였다 (3/3)

2026년 7월 30일, 수천 개의 비트코인 주소에서 약 1,755 BTC가 조용히 빠져나갔습니다. 당시 시세로 1억 1천만 달러 규모입니다. 첫 번째 공격은 41분 만에 1,196개 주소에서 1,082 BTC를 가져갔습니다. 갤럭시 리서치 집계로 피해 주소는 7,300여 개.

털린 건 거래소가 아니었습니다. 인터넷에 연결조차 되지 않는 하드웨어 지갑, 콜드카드 Mk3였습니다.

▪ 원인은 2편의 두 벽이 아니었습니다. 벽은 멀쩡했습니다.
블록(Block)의 분석에 따르면, 이 기기는 시드 문구를 만들 때 내장된 하드웨어 난수 생성기를 쓰지 않고 소프트웨어 의사난수 생성기를 썼습니다. 그 재료가 이랬습니다.

기기에 인쇄된 고유 일련번호.
전원을 켠 뒤 흐른 시간, 밀리초 단위.
버튼을 누른 순서와 입력 이력.

전부 추측 가능한 값입니다. 동전을 던진 게 아니라, 동전을 손으로 뒤집어 놓고 무작위라고 부른 겁니다.

▪ 공격자가 한 일은 단순합니다
1. 2021년 당시의 취약한 펌웨어를 자기 컴퓨터에 설치한다.
2. 그 로직으로 나올 수 있는 시드 문구를 전부 생성한다.
3. 각각을 비트코인 주소로 변환한다.
4. 블록체인과 대조해 잔고가 있는 주소를 찾는다.

2의 128제곱을 뒤질 필요가 없었습니다. 후보가 애초에 전수조사 가능한 크기였으니까요. 이 결함은 5년간 코드 안에 잠들어 있었습니다.

▪ 처음이 아닙니다
Randstorm. 2010년부터 2015년까지 상당수 브라우저 지갑이 Math.random 함수로 키를 생성했습니다.

Profanity. 2022년, 예쁜 주소를 만들어주는 도구가 난수를 32비트에서만 뽑아 수백억 원이 유출됐습니다.

트러스트 월렛. 같은 계열 결함으로 1,200만 달러를 잃었습니다.

금고가 뚫린 게 아닙니다. 비밀번호를 전부 생일로 설정한 겁니다.

▪ 정리하면
주소로 개인키를 알아낼 방법은 없습니다. 벽 하나만으로도 충분한데 둘이 겹쳐 있습니다.

우연히 니모닉이 겹칠 걱정도 안 하셔도 됩니다.
다만 수학이 안전한 것과 내 지갑이 안전한 것은 다른 문제입니다. 안전은 개인키가 얼마나 제대로 무작위로 만들어졌는지, 그 코드를 누가 검증했는지에 달려 있습니다.

그래서 단일 기기에 전부 맡기지 않는 것, 멀티시그나 분산 보관이 결국 남는 답입니다.

콜드카드 사고 직후 자원봉사 감사팀이 390개 비트코인 오픈소스 저장소에서 27시간 만에 5천 건 가까운 취약점을 찾아냈습니다. 그중 85건이 심각 등급이었고요. 코드가 사람 손으로 쓰이는 한 결함은 계속 나옵니다.

불편한 게 아니라 그게 설계입니다. 아무도 남의 돈을 열 수 없다는 말은, 나도 내 열쇠를 잃으면 끝이라는 말이니까요.

❤1

186 views08:25