하드웨어 지갑 신뢰 흔든 콜드카드 사태…"다시 주사위를 던져라"

본문 미리보기

[디지털투데이 추현우 기자] 콜드카드 하드웨어 지갑의 저엔트로피 취약점이 드러나면서 비트코인 사용자들이 시드 문구 생성 방식을 다시 점검하고 있다. 7일(현지시간) 블록체인 매체 코인텔레그래프에 따르면 최근 커뮤니티에서는 하드웨어 지갑 내부 난수 생성기보다 주사위 던지기 같은 물리적 엔트로피 생성 방식에 관심이 쏠렸다.문제는 시드 문구 생성에 쓰인 난수의 품질이었다. 콜드카드 기기는 원래 STM32의 하드웨어 난수 생성기를 갖췄지만, 2021년 3월 공개된 펌웨어 4.0.1부터는 마이크로파이선의 야스마랑 의사난수 생성기를 사용했다.