avatar
w3tester
8,432명의 트위터 팔로워
팔로우하기
Testing the decentralized Internet. @zCloakNetwork w3tester.zcloak.vid did:zk:0xF7B2245Db1D841B30eDdFFd56337e95cAE3DA6BD
포스팅
avatar
w3tester
02-12
스레드
10년 만에 획득한 핵심 키가 오늘 다시 전달되었습니다. 한편, 이더 생태계는 두 가지 "AI 에이전트 지갑 솔루션"을 동시에 출시했습니다. 하나는 SIWA(Sign-In With Agent)로, 에이전트를 위한 서명 프록시 서버를 설정하고 개인 키를 프록시에 저장합니다. 에이전트는 HMAC 인증을 통해 서명을 요청합니다. 다른 하나는 코인베이스의 에이전트 지갑으로, 개인 키를 코인베이스 데이터 센터의 중앙 서버에 직접 저장하고 에이전트는 CDP API를 통해 서명을 요청합니다. 두 회사의 포장은 다르지만, 하는 일은 동일합니다. 에이전트에서 키를 가져와 중앙 서버에 전달하는 것이죠. 그리고 두 회사 모두 이를 "보안 아키텍처"라고 부릅니다. 쉽게 말해서, 당신의 지갑과 열쇠가 주머니에서 꺼내져 다른 사람에게 넘어갔다는 뜻입니다. 에이전트가 개인 키를 건드리면 유출될 수 있다고 하더군요. 맞는 말입니다. 그럼 해결책은 뭘까요? 에이전트에게 다른 키(HMAC 키, API 키)를 주고, 중앙 서버를 찾아 서명하도록 하는 겁니다. 문제는 이 새로운 열쇠를 예전 열쇠와 같은 장소에 보관하면 똑같은 방식으로 도난당할 수 있다는 점입니다. 자물쇠는 바꿨지만 열쇠는 여전히 문손잡이에 걸려 있는 셈이죠. 무슨 차이가 있나요? 이전에는 개인 키를 분실하면 지갑을 완전히 사용할 수 없었습니다. 이제는 API 키를 분실해도 지갑을 사용할 수 없게 되는데, 여기에 추가적인 서버가 개입됩니다. 만약 그 서버에 문제가 생기면 본인의 돈조차 사용할 수 없게 됩니다. 단지 중간 유통업체가 한 명 더 있을 뿐입니다. 현재 상황은 이렇습니다. 탈중앙화 내세우는 생태계가 가장 중요한 키 관리 단계에서 중앙 집중식 수탁 방식을 택했습니다. 더욱이 코인베이스의 솔루션은 본질적으로 허가받은 수탁 서비스와 다를 바 없으며, 단지 고객이 사람에서 AI로 바뀌었을 뿐입니다. 우리는 거래소 로부터 열쇠를 되찾는 데 10년을 보냈습니다. 이제 우리는 그 열쇠를 다시 돌려주고 있습니다. 이번 이유는 "인공지능이 열쇠를 관리할 만큼 똑똑하지 않다"는 것입니다. 진정한 문제는 누가 열쇠를 쥐고 있느냐가 아닙니다. 열쇠 자체를 더욱 똑똑하게 만들 수 있느냐의 문제입니다. 즉, 서명해야 할 것만 서명하고, 지출해야 할 것만 지출하며, 온체인 에 규칙을 기록하고, 인공지능과 그 소유자가 중간에 아무도 개입하지 않고 모든 것을 결정하도록 만들 수 있느냐의 문제입니다. 필요한 도구는 오래전부터 있었다. 부족한 것은 의지다.
ETH
0.81%
loading indicator
Loading..