콜드카드 결함 뒤 멀티시그 만능론에 선 그은 레저 CTO

비트코인(BTC) 자가 보관에서 멀티시그가 항상 더 안전한 해법은 아니라는 논쟁이 다시 불붙었다. 콜드카드 펌웨어의 시드 생성 결함이 드러나면서 지갑 구조뿐 아니라 복구 절차까지 함께 점검해야 한다는 지적이 나온다.

유투데이(U.Today)는 4일 찰스 기유메(Charles Guillemet) 레저(Ledger) 최고기술책임자가 콜드카드 사태 이후 이용자들이 반사적으로 멀티시그 지갑으로 옮길 필요는 없다고 밝혔다고 전했다. 기유메는 “멀티시그가 항상 정답은 아니다”라고 지적했다. 보안 구조의 복잡성보다 개인별 위협 모델과 복구 가능성을 먼저 고려해야 한다는 의미다.

논쟁은 콜드카드(Coldcard) 펌웨어의 시드 생성 결함에서 시작됐다. 제조사 코인카이트(Coinkite)는 7월 30일 보안 공지에서 일부 펌웨어에 시드 생성 엔트로피가 제한되는 버그가 있었다고 밝혔다.

코인카이트는 8월 1일 갱신한 공지에서 영향받은 펌웨어로 만든 시드가 위험해질 수 있는 조건을 설명했다. 최소 50회의 독립적이고 비공개적인 주사위 입력 없이 시드를 생성하고, 강력하고 고유한 BIP-39 패스프레이즈로 보호하지 않은 경우가 해당한다.

수정 펌웨어는 △Mk2·Mk3용 4.2.0 이상 △Mk4·Mk5 표준 트랙 5.6.0 이상 △Q 표준 트랙 1.5.0Q 이상이다. 엣지 트랙은 Mk4·Mk5용 6.6.0X 이상과 Q용 6.6.0QX 이상이 제시됐다.

펌웨어를 업데이트해도 기존에 생성된 시드는 고쳐지지 않는다. 코인카이트는 영향받은 시드 이용자에게 수정 펌웨어에서 새 시드를 만들고 자금을 이전하라고 안내했다.

이번 결함으로 비트코인 자가 보관 방식의 안전성을 둘러싼 논의도 다시 불붙었다. 하드웨어 지갑을 사용하더라도 시드 생성 과정과 백업 방식에 문제가 생기면 이용자가 직접 자산 이전과 복구 절차를 수행해야 한다.

멀티시그는 여러 키 가운데 정해진 수의 서명이 있어야 비트코인을 이동할 수 있도록 설계된 구조다. 기업 금고나 공동 관리, 상속처럼 권한을 나눠야 하는 상황에서는 단일 키보다 유리할 수 있다.

반면 서명자 정보와 지갑 설정 파일, 복구 순서, 백업 위치를 정확히 관리하지 못하면 복구 난도가 높아진다. 콜드카드 문서는 멀티시그 지갑을 복구하려면 시드 문구뿐 아니라 지갑 디스크립터와 공동 서명자 정보가 필요하다고 설명한다.

멀티시그는 보안을 자동으로 높이는 기능이라기보다 운영 절차를 전제로 작동하는 구조에 가깝다. 키를 분산해 단일 실패 지점을 줄일 수 있지만 복구 자료가 빠지면 자금 접근 자체가 막힐 수 있다.

레저가 대안 가운데 하나로 소개한 기술은 비트코인 미니스크립트(Miniscript)다. 레저는 2023년 공식 블로그에서 미니스크립트를 비트코인 스크립트를 표현하는 고수준 언어로 소개했다. 시간 잠금과 상속, 복구 키, 복수 승인 등 맞춤형 지출 조건을 설계할 수 있다는 설명이다.

무시그2(MuSig2)는 전통적인 스크립트 기반 멀티시그와 다른 방식으로 여러 서명자의 키를 집계한다. 콜드카드 개발 문서는 엣지 펌웨어 6.5.0X·6.5.0QX부터 무시그2를 지원한다고 밝혔다. 무시그2 탭루트 출력은 블록체인에서 일반 단일 서명 탭루트 출력과 구별되지 않으며 온체인 공간도 더 적게 사용한다.

단일 서명 하드웨어 지갑은 구조가 단순하지만 하나의 시드에 위험이 집중된다. 멀티시그와 미니스크립트, 무시그2는 보관 정책을 정교하게 만들 수 있으나 이용자가 설정과 백업, 복구 절차를 이해하고 관리해야 한다.

콜드카드 이용자에게 당장 필요한 조치는 지갑 유형 변경이 아니라 사용 중인 펌웨어와 시드 생성 조건을 확인하는 일이다. 영향받은 시드를 사용하고 있다면 수정 펌웨어에서 새 시드를 생성한 뒤 자금을 이전해야 한다.