엔그레이브, 제로 1.8 펌웨어서 QR 규격 공개

엔그레이브(NGRAVE)가 하드웨어 지갑 제로(ZERO) 펌웨어 1.8을 배포하고 리퀴드(LIQUID) 앱과의 QR 통신 규격을 공개했다. 폴리곤(POL) 토큰 지원 범위도 함께 넓혔다.

엔그레이브는 25일 공식 릴리스에서 제로 펌웨어 1.8을 공개했다고 밝혔다. 이번 업데이트의 핵심은 기존 QR 형식을 유니버설 QR 프로토콜(Universal QR Protocol)로 바꾸고, 제로와 리퀴드 사이의 동기화·서명 통신을 공개 규격으로 옮긴 것이다.

제로는 와이파이, 블루투스, 근거리무선통신(NFC), USB 데이터 연결 없이 QR 코드로 통신하는 에어갭 하드웨어 지갑이다. 이런 구조에서 QR 규격은 부가 기능이 아니라 기기와 앱이 거래 정보를 주고받는 핵심 통로다.

엔그레이브가 이번 배포를 기초 업데이트로 설명한 것도 이 때문이다. 하드웨어 지갑에서 펌웨어는 기기의 보안 작동 방식과 사용자 거래 흐름을 좌우하는 핵심 소프트웨어로, 업데이트 내용에 따라 지원 자산과 통신 방식이 함께 바뀔 수 있다.

새 QR 규격은 MIT 라이선스로 공개됐다. 엔그레이브는 개발자가 해당 규격을 읽고 검증하며 호환 소프트웨어를 만들 수 있다고 설명했다.

다만 이번에 공개된 대상은 QR 프로토콜이다. 제로 펌웨어 전체가 완전히 오픈소스로 전환됐다는 뜻은 아니다.

이 차이는 하드웨어 지갑 보안 논쟁에서 중요하다. 엔그레이브는 지원 문서에서 제로 펌웨어를 단계적으로 오픈소스화하되 보안 요소와 보안 운영체제는 제외한다고 설명해 왔다.

따라서 이번 업데이트는 기기와 앱 사이에 오가는 메시지 형식의 투명성을 높인 조치로 볼 수 있다. 다만 기기 전체 코드의 외부 감사 가능성을 모두 해결한 것은 아니다.

폴리곤 지원도 신규 지원보다 토큰 범위 확대에 가깝다. 엔그레이브의 기존 코인 지원 문서에는 폴리곤 지원이 이미 올라와 있었다.

이번 1.8 릴리스에서 추가로 제시된 폴리곤 토큰은 유에스디코인(USDC), USDT0, 래핑 이더(WETH), 래핑 비트코인(WBTC), 다이(DAI), 에이브(AAVE), 체인링크(LINK), 유니스왑(UNI) 등이다. 공식 릴리스의 표기는 USDT가 아니라 USDT0다.

공식 릴리스는 이더리움(ETH) 기반 PAXG와 AMP, 멀티버스엑스(MultiversX) 기반 테더(USDT) 지원도 함께 추가했다고 밝혔다. 동시에 비활성·중복·레거시 토큰 100개 이상을 제거했고, BNB 비콘 체인과 그로스틀코인(Groestlcoin) 지원은 종료했다.

엔그레이브는 BNB 스마트 체인의 바이낸스코인(BNB) 지원은 영향을 받지 않는다고 설명했다. 이번 자산 정리는 새 토큰 추가와 오래된 지원 항목 정리가 함께 이뤄진 업데이트로 볼 수 있다.

기술적 배경에는 블록체인 커먼스(Blockchain Commons)의 UR 규격이 있다. 블록체인 커먼스는 UR을 CBOR 기반 데이터를 URI 형태로 담아 에어갭 전송과 QR 코드 전송에 쓰는 방식으로 설명한다.

엔그레이브 공개 저장소에도 UR 레지스트리 구현물이 올라와 있다. 통상 에어갭 지갑은 네트워크 연결을 끊는 대신 QR 같은 시각적 전송 방식에 의존하기 때문에, 이 구간의 표준화는 지갑 앱과 기기 간 호환성에도 영향을 준다.

커뮤니티 반응은 한쪽으로 모이지 않았다. 월렛스크루티니(WalletScrutiny)는 제로 소스 코드 검토 가능성에 대해 제한적인 평가를 남겼고, 비트코인토크(Bitcointalk) 일부 이용자도 완전한 오픈소스 부재를 문제로 지적했다.

반면 이번 릴리스는 적어도 제로와 리퀴드 사이에 오가는 QR 메시지 형식을 외부에서 살펴볼 수 있게 만들었다는 점에서 이전보다 검증 범위를 넓힌 업데이트다. 하드웨어 지갑 펌웨어 업데이트가 사용자 자산 관리와 직접 맞닿아 있다는 점은 앞선 지갑 보안 사례에서도 확인된 바 있다.