이더리움, '블라인드 사이닝' 해결에 나서다: 사용자 보안을 위한 중대한 진전
## 배경 이더리움 개발자들은 포트폴리오가 거래의 세부 사항을 명확히 표시하지 않고 거래에 서명할 수 있게 하는 메커니즘인 블라인드 사이닝(blind signing)을 제거하기 위한 기술적 해결책을 제안했습니다. 이 결함으로 인해 이미 수십억 달러에 달하는 손실이 발생했으며, 이에 커뮤니티는 사용자 보안을 강화하기 위해 신속히 대응하고 있습니다. 이번 제안은 블라인드 사이닝으로 인한 사기와 손실이 이더리움 생태계에서 여전히 지속적인 문제인 상황에서 나왔습니다. ## 주요 내용 - 개발자들은 블라인드 사이닝을 **클리어 사이닝(Clear Signing)** 시스템으로 대체하는 **개선 제안(EIP)을 발표했으며, 이는 승인 전에 거래를 완전히 확인할 것을 요구합니다. - 현재 메커니즘은 포트폴리오가 민감한 데이터를 표시하지 않고 거래에 서명하도록 허용하여, 사용자를 피싱 공격이나 악성코드에 노출시킵니다. - 추정에 따르면, 블라인드 사이닝으로 인한 손실은 2020년 이후 수십억 달러에 이를 수 있으며, 최근에는 주요 프로토콜과 관련된 사례도 있습니다. - 제안된 솔루션은 이미 광범위한 채택을 위해 최종화 단계에 있는 **ERC-770 표준에 기반합니다. -…
이더리움 개발자들은 blind signing 을 제거하기 위한 기술적 해결책을 제안했습니다. 이는 지갑이 거래 세부 정보를 명확하게 표시하지 않고 거래에 서명할 수 있게 하는 메커니즘입니다. 이 취약점은 이미 피싱 공격과 악성코드에 악용되었으며, 2020년 이후 수십억 달러 규모의 손실을 초래한 것으로 추정됩니다. 이러한 지속적인 위협에 맞서, 이더리움 커뮤니티는 사용자 보안을 강화하고 생태계에 대한 신뢰를 회복하기 위한 노력을 가속화하고 있습니다. 무슨 일이 있었나 blind signing을 명확한 서명(Clear Signing) 시스템으로 대체하기 위한 개선 제안(EIP)이 제출되었습니다. 이 새로운 메커니즘은 어떤 승인 전에도 거래 데이터를 완전히 확인하도록 요구하여 악의적인 공격의 위험을 줄입니다. 이 솔루션은 현재 광범위한 채택을 위해 최종화 작업이 진행 중인 ERC-770 표준을 기반으로 합니다. 개발자들은 이더리움 메인넷 배포 전에 테스트넷에서 시험할 계획과 함께 단계적 구현을 예정하고 있습니다. 이 접근 방식은 사용자와 통합된 프로토콜에 대해 원활하고 안전한 전환을 보장하는 것을 목표로 합니다. 이것이 중요한 이유 blind signing의 제거는 이더리움 생태계의 보안에 상당한 영향을 미칠 수 있습니다. 거래의 완전한 투명성을 요구함으로써, 이 발전은 정교한 사기의 표적이 되는 사용자들의 금전적 손실 위험을 제한합니다. 추정에 따르면 blind signing으로 인한 손실은 이미 심각한 수준에 도달하여 개발자들의 신속한 조치가 필요합니다. Clear Signing의 성공적인 채택은 보안과 규정 준수에 민감한 기관 투자자들에게 이더리움의 매력을 높일 수도 있습니다. 단기적으로 이 발표는 최근 몇 주간 소폭 상승한 ETH 가격을 지지할 수 있습니다. 그러나 전환이 복잡하거나 느리다고 인식될 경우 시장의 기대감을 일시적으로 떨어뜨릴 수 있습니다. 주목해야 할 사항 다음 단계에는 테스트 네트워크에서의 테스트와, 메인넷 배포를 위한 구체적인 일정 수립이 포함됩니다. 사용자와 생태계 참여자들은 새로운 표준을 지원하도록 인터페이스를 조정해야 합니다. MetaMask나 Ledger 같은 주요 지갑 및 DeFi 프로토콜의 반응이 이 이니셔티브의 성공을 좌우할 것입니다. 개발자와 이더리움 커뮤니티는 또한 blind signing을 악용한 공격의 추이를 주시하여, 이 해결책의 장기적 효과를 평가해야 합니다. 사용자의 신뢰를 유지하려면 진행 상황에 대한 투명한 커뮤니케이션이 필수적일 것입니다.