스패로우 월렛 2.5.5, PSBT 서명 검증 강화

비트코인(BTC) 지갑 스패로우 월렛(Sparrow Wallet)이 PSBT 서명 검증과 Silent Payment 출력 검사를 강화한 v2.5.5를 공개했다. BitBox02·Jade·Krux·Trezor·Ledger 등 하드웨어 지갑 지원 범위도 넓혔다.

스패로우 월렛은 17일 v2.5.5를 공개했다. 공식 릴리스에는 주요 하드웨어 지갑의 기능 개선과 보안 강화 내용이 담겼다. 스패로우 월렛은 비트코인 보안과 개인정보 보호에 초점을 맞춘 데스크톱 지갑이다. 앞선 버전에서도 거래 검증과 하드웨어 지갑 연결, 로그 보안을 강화했다.

이번 업데이트는 서명 전후 검증 절차를 강화한 것이 핵심이다. 스패로우 월렛은 최종 서명이 끝난 PSBT의 서명을 확인한 뒤 거래 정보에 반영한다. Silent Payment 출력 스크립트도 기기 서명과 결합·내보내기 과정에서 검증하며, 계산되지 않은 Silent Payment 출력이 포함된 서명 PSBT는 거부한다.

지갑은 여러 지갑이나 기기 사이에서 거래 정보를 전달하는 소프트웨어다. PSBT는 서명 전 거래 정보를 전달하는 형식으로, 하드웨어 지갑을 별도 기기로 사용하거나 다중서명 지갑을 운용할 때 활용된다.

하드웨어 지갑별 지원 조건도 구체화됐다. BitBox02는 펌웨어 v9.19.0 이상에서 xpub 내보내기와 m/45h 키 경로 다중서명을 지원한다. BitBox02가 서명할 수 없는 구형 P2SH·P2PKH 지갑은 키스토어 가져오기와 검색 대상에서 제외된다.

Krux 키스토어에는 비증인 UTXO가 PSBT에 포함된다. 입력값이 여러 개인 PSBT를 QR코드로 표시할 때도 해당 정보가 함께 들어간다. Jade가 USB 저장장치에 기록한 xpub 디스크립터는 파일로 불러올 수 있다. Coldcard 형식의 다중서명 지갑을 가져올 때는 정책 정보와 공동 서명자 수를 확인한다.

Trezor 관련 변경에는 Safe 7 세션 복구와 디버그 로그 보호가 포함됐다. 기기가 응답하지 않은 메시지를 다시 보낼 때 세션을 복구하고, 페어링 자격 증명과 v1 메시지 페이로드가 디버그 로그에 남지 않도록 했다. Ledger는 한 번의 응답에 담기지 않는 머클 증명 해시를 나눠 전송하도록 개선했다.

Silent Payment 지갑은 스캔이 끝나기 전까지 저장된 블록 높이를 갱신하지 않는다. 체인 재구성으로 기존 노드가 무효화되면 새로고침 과정에서 관련 노드를 다시 불러온다. 체인 재구성은 블록체인의 일부 기록이 바뀌는 상황을 뜻한다.

사용자 화면에는 운영체제의 밝고 어두운 설정을 자동으로 따르는 시스템 테마가 추가됐다. 새로 설치한 경우 기본 테마로 적용된다. 거래 수수료 계산, 서버 응답, 지갑 가져오기, 거래 확인 표시와 관련한 오류 수정도 함께 이뤄졌다.