블라인드 서명 보안 사고에 대한 안전한 대응: 다중 장치 서명 권장 사항

세이프 팀은 X 플랫폼에 올린 게시물에서 래디언트 캐피탈의 사후 보고서에 인용된 보안 사고를 검토한 결과, 세이프 {지갑} 프런트엔드는 정상적으로 작동했지만 서명 과정에서 외부 장치가 손상되어 해커가 거래 데이터를 교체하고 서명자를 속여 악성 거래에 서명할 수 있었다고 공개했습니다. Safe 팀은 이 사건이 특히 하드웨어 지갑을 사용할 때 사용자가 거래 세부 정보를 모두 확인한 상태에서 거래를 승인하는 블라인드 서명의 위험성을 강조한다고 생각합니다. 이 문제를 해결하기 위해 Safe는 여러 공급업체의 여러 서명 장치(예: Ledger와 Trezor의 조합)를 사용하고 신뢰할 수 있는 인터페이스를 통해 이러한 장치를 연결하여 거래 가시성과 보안을 개선할 것을 권장합니다. 또한, 세이프는 보안을 유지하면서 더 많은 맥락 정보를 제공하기 위해 조건부 서명과 같은 기술을 연구하고 있으며, 사용자가 하드웨어 지갑과 인터페이스에 표시된 해시를 조정할 수 있도록 인터페이스에서 직접 레저 해시를 계산하는 것을 고려하고 있습니다. 세이프 팀은 블라인드 서명을 해결하기 위해 생태계의 모든 당사자가 협력할 필요성을 강조하며 하드웨어 지갑 공급자 및 커뮤니티와 협력하여 거래 및 메시지 서명을 개선하기 위해 최선을 다하고 있습니다. 세이프 팀은 블라인드 서명 문제를 해결하기 위해 생태계의 모든 당사자가 협력해야 할 필요성을 강조하며, 하드웨어 지갑 공급자 및 커뮤니티와 협력하여 거래 및 메시지 서명 프로세스를 개선하기 위해 노력할 것을 약속했습니다.