방사성 붕괴로 비트코인 지갑 문구 생성 장치 공개

방사성 붕괴를 엔트로피 원천으로 삼아 비트코인(BTC) 지갑 복구 문구를 만드는 오픈소스 장치가 공개됐다.

Entropy32 Plus는 게이거 계수기로 방사성 붕괴 사건 사이의 시간 간격을 측정하고, 이를 SHA-256으로 처리한 뒤 BIP39 영어 단어 목록에 대응시킨다. 중국어 매체 우 블록체인은 개발자가 이 장치를 공개했다고 13일 전했다.

장치는 무선 연결 없이 작동하며 생성한 복구 문구를 지속적으로 저장하지 않는다. 사용자는 버튼과 화면을 이용해 문구를 생성하고 확인할 수 있다.

하드웨어에는 ATmega328P 마이크로컨트롤러와 게이거 계수기 모듈, LM393 비교기, OLED 화면 등이 포함됐다. 게이거 계수기가 붕괴 사건을 감지하면 전기 신호를 내보내고, 장치는 사건 사이의 시간 간격을 수집해 엔트로피를 가공한다.

BIP39는 지갑 복구에 사용하는 니모닉 문구 생성 표준이다. 엔트로피는 복구 문구를 예측하기 어렵게 만드는 무작위 데이터의 원천을 뜻한다.

개발자는 펌웨어와 PCB 회로, 3D 프린터용 외장 설계를 함께 공개했다. 사용자가 부품을 준비해 직접 제작하고 코드를 검토할 수 있도록 한 프로젝트로, 펌웨어에는 MIT 라이선스가 하드웨어에는 CERN-OHL-S v2 라이선스가 적용됐다.

다만 엔트로피 품질은 아직 NIST SP 800-90B 기준에 따라 검증되지 않았다. 이 기준은 난수 생성에 사용되는 엔트로피 원천의 품질을 평가하는 방법론이다.

개발자는 독립적인 감사가 이뤄지기 전까지 큰 금액을 보관하는 지갑에 사용하지 말라고 안내했다. 프로젝트의 목적도 취미와 교육에 있다고 설명했다.

복구 문구 생성에서 중요한 것은 문구 자체보다 예측하기 어려운 초기 엔트로피를 확보하는 일이다. Entropy32 Plus는 이 과정을 물리적 현상에서 얻은 신호로 처리하려는 시도다.

다만 공개 설계와 오프라인 작동만으로 보안성이 입증되는 것은 아니다. 실제 자금 보호에 사용하려면 엔트로피 품질과 펌웨어, 하드웨어 구현 전반에 대한 별도 검증이 필요하다.

본지는 앞서 예측 가능한 복구 문구 때문에 암호화폐 이용자들이 자산을 잃은 사례를 전한 바 있다. Entropy32 Plus 역시 지갑 생성 과정의 무작위성이 실제로 충분한지 확인하는 절차가 남아 있다.