이더넷 후사카 업그레이드의 '트로이 목마'

By Zhixiong Pan

실제로 오랫동안 주머니에 '하드웨어 지갑'을 가지고 계셨나요

우리가 일상적으로 사용하는 휴대폰과 컴퓨터에는 특수 보안 칩이 내장되어 있습니다.

이 별도의 물리적 영역을 종종 TEE(신뢰할 수 있는 실행 환경)라고 합니다. 개인 키는 이 물리적 영역에서 생성되고 이 물리적 영역을 벗어나지 않으며 외부에서만 데이터 서명을 위해 요청할 수 있는 '인앤아웃'이라는 특징이 있습니다.

이것은 사실상 하드웨어 지갑의 표준입니다. 그리고 이러한 칩은 일반적으로 서명을 위해 NIST(미국 국립표준기술연구소)에서 선택한 업계 표준 알고리즘 곡선인 secp256r1을 사용합니다. 이는 WebAuthn과 FIDO2(지문 로그인, FaceID 등)의 초석입니다.

한 글자 차이

이더리움이 이 주축인 secp256r1을 기본적으로 지원하지 않는다는 어색한 사실이 있습니다.

이더리움이 이 주축인 secp256r1을 기본적으로 지원하지 않는다는 어색한 사실이 있습니다.

비트코인 커뮤니티는 과거에 NIST 곡선에 '국가 수준의 백도어'가 있을 수 있다는 우려 때문에 상대적으로 잘 알려지지 않은 secp256k1을 선택했고, 이더는 계정 시스템을 설계할 때 이 곡선의 전통을 따랐습니다.

R1과 K1은 한 글자만 떨어져 있는 것처럼 보이지만 수학적으로 완전히 다른 두 언어입니다. 이로 인해 휴대폰의 보안 칩이 이더를 인식하지 못하면 이더 트랜잭션에 직접 서명할 수 없다는 큰 문제점이 발생합니다.

하드웨어를 변경할 수 없으므로 이 버전에서는 '호환되도록' 만들어야 합니다

이더채널은 분명히 애플이나 삼성이 secp256k1에 적응하도록 칩 디자인을 변경하도록 강요할 수 없으며, 이를 위한 유일한 방법은 이더채널 자체에서 다음과 같이 하는 것뿐입니다.

스마트 컨트랙트를 사용하여 r1 서명을 검증하는 코드를 작성할 수 있을까요? 이론적으로는 가능하지만, 계산이 너무 복잡하여 검증을 실행하는 데 수십만 개의 가스가 소모될 수 있으며, 이는 경제적으로 완전히 실행 불가능합니다.

그래서 개발자들은 Fusaka 업그레이드에서 프리컴파일이라는 큰 아이디어를 생각해냈습니다. 이는 이더넷 가상 머신(EVM)에서 '백도어' 또는 '플러그인'을 여는 것과 같습니다. EVM이 단계별로 계산을 하는 대신 검증 기능이 기본 클라이언트 코드에 직접 작성됩니다. 개발자는 특정 주소를 호출하기만 하면 매우 저렴한 비용으로 검증을 수행할 수 있습니다.

EIP-7951에서는 이 비용이 6900가스로 설정되어 수십만 달러에서 수천 달러로 떨어지고 마침내 "실제 제품에서 매일 사용할 수 있는" 범위로 들어갑니다.

계정 추상화 퍼즐의 마지막 조각

이 EIP의 상륙은 마침내 휴대폰의 TEE 환경에서 이더리움 스마트 계정에 대한 승인에 서명할 수 있다는 것을 의미합니다.

현재 메타마스크와 같은 EOA 주소에는 적용되지 않는다는 점에 유의하세요(공개 키 생성 로직이 여전히 k1이기 때문입니다).

이 기능은 특히 '계정 추상화'(AA 지갑)를 위한 것입니다. 앞으로 지갑은 더 이상 니모닉 문자열이 아니라 스마트 컨트랙트가 될 것입니다. 컨트랙트에는 다음과 같이 명시되어 있습니다."이 지문(r1 서명)이 올바른 것으로 확인되는 한 이체를 허용합니다."

.

요약

EIP-7951이 하루아침에 도우미가 사라지지는 않겠지만, 이더리움의 대중화를 향한 길에서 가장 큰 걸림돌을 마침내 옮긴 셈이죠.

그전까지만 해도 은행 수준의 자율 보안을 원하시나요? 원키, 키스톤 또는 레저에 대한 비용을 지불해야 하고, 금괴와 같은 니모닉을 보관해야 하며, 가장 매끄러운 경험을 원하시나요? 탈중앙화를 위해 통제권을 포기하는 대가로 코인을 거래소나 위탁 지갑에 보관해야 할 것입니다.

후사카의 업그레이드로 이러한 선택의 문제는 더 이상 존재하지 않게 될 것입니다.

EIP-7951을 통해 '하드웨어 지갑으로서의 휴대폰'이 점차 현실화될 것입니다. 미래의 10억 명의 신규 사용자들은 '개인 키'가 무엇인지 알 필요도 없고, 12개의 단어를 복사해야 하는 심리적 압박감도 느끼지 않아도 될 것입니다.

커피 한 잔을 살 때처럼 얼굴을 스와이프하고 지문을 누르기만 하면 아이폰 뒷면의 보안 칩이 secp256r1을 호출하여 거래에 서명하고, 이더리움에 내장된 사전 컴파일된 계약이 이를 검증할 것입니다.

이것이 바로 이더가 다음 10억 명의 사용자를 포용하기 위한 올바른 자세입니다. 사용자에게 복잡한 암호화를 배우라고 오만하게 요구하는 대신, 인터넷의 공통 표준과 호환되도록 한 발 물러서서 사용자의 주머니 속으로 걸어 들어가려는 노력을 기울이는 것입니다.