블록체인 산업 임원들은 종종 "분권화", "자기 주권" 및 "신뢰 불가능성"을 이상화한다고 말하며, 임대료를 추구하는 중개자와 신뢰할 수 없는 중개자가 없는 미래의 인터넷 및 금융 생태계에 대한 비전을 제시합니다.
하지만 주요 블록체인 기업과 프로젝트는 계속해서 숏 결과를 낳았고, 사용자들은 자신들이 모르게 허술한 코드, 중앙 집중식 엔터티 또는 보안에 문제가 있는 하드웨어를 신뢰했다는 사실을 깨닫고 놀라움과 분노를 느꼈습니다.
이 기사는 The Protocol 의 최신호에 실려 있습니다 . The Protocol은 암호화폐의 기술을 한 블록 씩 탐구하는 주간 뉴스레터입니다. 여기에 가입하면 매주 수요일에 받은 편지함으로 받아볼 수 있습니다.
가장 최근의 예는 파리에 본사를 둔 암호화폐 하드웨어 지갑 회사인 Ledger에서 나왔습니다. 지난주에 있었던 홍보 폭풍 이후, 이 회사는 화요일에 Ledger Recover라는 논란의 여지가 있는 새로운 지갑 복구 기능의 출시 계획을 연기하겠다고 발표했습니다.
Ledger는 지난주에 제안된 기능을 공개하면서, 회사가 이론적으로 사용자 승인 펌웨어 업그레이드를 통해 지갑 시드 문구를 기기 밖으로 옮길 수 있다는 사실에 부주의하게 주의를 끌었습니다 . 이전에 회사는 일부 사용자에게 이 특정 시나리오를 피하기 위해 기기가 설계되었다는 인상을 남겼습니다.
잠재적인 "백도어"가 밝혀지자, Crypto Twitter는 분노로 가득 찼고, Ledger가 자체 고객 기반과 소통하지 않는다고 비난하는 게시자들이 있었습니다. 표면적으로는 자체 주권 유형으로, 자신의 암호화폐를 완전히 통제하고 싶어합니다. Ledger는 자사의 기능이 "백도어"에 해당한다는 주장을 강력히 부인했습니다. 하지만 이 분노에 대한 회사의 초기 대응은 (현재 삭제된 트윗에서) 사용자들이 Ledger가 사용자 키를 추출하지 않을 것이라고 항상 믿고 있었다는 점을 지적한 것이었으며, 이는 오히려 분노를 부추기는 데 도움이 되었습니다. 널리 유포된 한 영상에는 사용자가 Ledger 기기를 망치로 부수고 불에 태우는 모습이 나와 있었습니다.
화요일에 Twitter에 게시된 편지 에서 Ledger CEO Pascal Gauthier는 고객에게 사과하고 "가능한 한 Ledger 운영 체제의 많은 부분을" 오픈 소스로 공개하겠다고 약속했으며 Ledger Recover 출시를 연기할 것이라고 밝혔습니다.
지연 여부에 관계없이 Ledger가 향후 소프트웨어 업그레이드를 통해 사용자 키를 이동할 수 있는 이론적 능력은 그대로 유지됩니다. 이는 주로 Ledger와 유사한 지갑이 설계되는 방식에 대한 기술적 제약으로 인한 부산물입니다.
이 실패는 일반적으로 암호화폐를 보관하는 가장 안전한 방법으로 여겨지는 하드웨어 지갑의 한계에 대한 귀중한 충돌 과정이었습니다. 또한 현재 암호화폐 기술의 상태가 항상 업계의 이상과 일치하지 않는다는 것을 상기시켜 주었으며 기대치를 신중하게 관리하는 것의 중요성에 대한 교훈이었습니다.
Ledger의 홍보 붕괴
지난주에 이르기까지 Ledger의 주요 실수는 마케팅에 있었을 수 있는데, 이는 종종 암호화폐의 "무신뢰성" 정신에 기대어 있었습니다. 메시징은 하드코어 암호화폐 사용자에게 어필했지만, Ledger의 기술적 역량이 현실과 맞지 않는다는 인상을 남겼습니다.
Ledger의 공동 창립자이자 전 CEO인 에릭 라르체베크는 Reddit에서 지난 주의 "붕괴"는 "완전한 홍보 실패이지만 기술적인 실패는 전혀 아니다"고 주장했습니다 .
Ledger의 주주이지만 더 이상 회사에서 일하지 않는 Larchevêque는 회사의 사용자 기반이 성장함에 따라 Ledger 자체에서 조장된 잘못된 인식도 커졌다고 적었습니다. 즉, Ledger 지갑은 사용자 측에서 전혀 신뢰할 필요가 없다는 잘못된 인식입니다.
"사람들은 Ledger가 무신뢰성 솔루션이라고 생각하기 시작했는데, 사실은 그렇지 않습니다."라고 그는 썼습니다. "Ledger의 제품을 사용하려면 Ledger에 어느 정도 신뢰를 두어야 합니다."
개발자는 그 뉘앙스를 이해했을지 몰라도, 사용자는 그렇지 않았습니다. Larchevêque는 Reddit 사용자 cmplieger의 설명 에 링크를 걸었습니다. cmplieger는 "근본적으로 lLedger 하드웨어나 소프트웨어에는 아무것도 바뀌지 않았습니다."라고 적었습니다. "바뀐 점은 lLedger 개발자가 기능을 추가하고 작은 컴퓨터가 제공하는 유연성을 활용하기로 결정했고, 사람들이 마침내 구매한 제품과 관련된 신뢰 요소를 이해하기 시작했다는 것입니다."
해당 게시물에 가장 많이 추천된 댓글은 Reddit 사용자 Florian995의 댓글이었습니다. "제가 알게 된 건 제가 사용하는 지갑에 대해 아무것도 모른다는 거예요."
하드웨어 제한
기업이 자사 제품을 과장해서 홍보할 때 화가 나는 것은 합당한 일이지만, 신뢰할 수 없고 분산화된 목표와 같은 목표는 다양하며, 더 순수한 이념을 위해 한 기업을 버릴 수 있다고 생각하는 열성적인 암호화폐 추종자들은 실망할 수도 있습니다.
Ledger 사례는 블록체인 기술의 전반적인 상태가 업계의 가장 대담한 약속을 달성할 만큼 충분하지 않다는 점을 보여줍니다.
Ledger는 USB 썸 드라이브가 사용자 키를 "보안 요소"에 저장하기 때문에 암호화폐를 보관하는 가장 안전한 방법 중 하나라고 자랑했습니다. 보안 요소는 침투할 수 없는 것으로 여겨지는 미니 컴퓨터 칩입니다. Ledger의 "신뢰할 수 없음" 주장은 주로 보안 요소에 집중되어 있으며, 이 회사는 사용자 키를 얻기 위해 요소에 도달할 수 없다고 사용자에게 명확하게 안심시켰습니다.
비영리 암호화 인프라 기관인 블록체인 커먼즈의 수석 아키텍트인 크리스토퍼 앨런에 따르면, 칩 기술은 아직 레저가 그런 보장을 할 수 있는 수준에 이르지 못했다고 합니다.
"Ledger는 칩 기술 때문에 오늘날 모든 지갑이 어느 정도 가지고 있는 약점에 걸렸습니다." Allen이 CoinDesk에 말했습니다. 보안 요소 칩은 기기에서 사용자 키를 완전히 암호화하는 데 필요한 종류의 암호화를 수행할 수 없습니다. (Allen은 Blockchain Commons의 팀이 이를 바꾸기 위해 노력하고 있지만 기술은 아직 준비되지 않았다고 말합니다.)
"Ledger에 반드시 잘못된 것은 없습니다." Allen이 주장했습니다. "그들은 우연히 모든 곳에 있는 구조적 약점을 드러냈습니다."
Bradley Keoun이 편집했습니다.
