고급 암호화 표준(AES)은 단일 비밀 키로 데이터를 잠그는 널리 사용되는 방법입니다. 읽을 수 있는 정보를 올바른 키만 복원할 수 있는 암호화된 블록으로 바꿉니다. 아주 빠르게 열리는 고급 금고와 같다고 생각하면 되는데, 정확한 조합을 가진 사람만 열 수 있습니다.

Myth

AES는 해독 불가능하다. 그리 말할 수는 없다. 강력한 AES는 해킹하기 매우 어렵지만, 약한 비밀번호, 잘못된 키 저장, 또는 어설픈 설정은 복사 붙여넣기라고 표현하는 속도보다 더 빠르게 망가질 수 있습니다.

seed를 저장하는 지갑 앱을 상상해 보세요. 암호화를 탭하면, 여기 짧은 투어가 있습니다.

Step 1: 패스프레이즈를 설정하고 앱이 이를 비밀 키로 바꾸는데, 일반적으로 256비트 크기의 키 파생 함수와 함께 사용됩니다.
Step 2: 데이터를 16바이트 블록으로 나누고, 바이트를 혼합하고 대체하고 섞는 여러 라운드를 거치며 수학적으로만 암호학자가 사랑할 수 있는 방식으로 처리합니다.
Step 3: 비밀 키가 라운드 키로 확장되어 여러 차례 적용되어 출력이 프리미엄 노이즈처럼 보이게 됩니다.
Step 4: GCM이나 CBC 같은 모드가 긴 메시지를 처리하고, GCM은 무결성 태그를 추가해 당신이 무언가 조작되었는지 확인할 수 있습니다.
Step 5: 같은 키로 역으로 실행하면 복호화가 이루어져 원래 데이터를 복원합니다.

연막과 거짓은 없고, 오로지 체계적인 수학과 견고한 키가 있습니다.

당신의 코인, 로그인, 또는 DM을 중요하게 여긴다면 여기도 중요합니다.

이점: 지갑 백업에서 거래소 API 비밀까지 사적인 것을 사적으로 유지하되, 속도는 떨어뜨리지 않습니다.
관점: 적절한 키 크기를 사용하면, 무차별 대입 공격에도 잘 버티므로 약한 고리는 보통 인간 요인입니다.
관련성: 모바일 지갑, 하드웨어 지갑, VPN, 비밀번호 관리자, 그리고 사이트가 최신 TLS를 사용할 때 당신의 브라우저에서도 만날 수 있습니다.

Tip

가능한 경우 GCM 모드를 사용하는 AES를 선택하고, 긴 패스프레이즈를 사용하며 Argon2 같은 현대 키 파생 함수를 사용해 강한 키로 만드세요. 지름길은 누출이 일어나는 곳입니다.

일상적인 빌더와 트레이더를 위한 AES가 다른 점은 무엇일까요.

스펙과 지갑 설정에서 보게 될 AES의 다양한 변형이 있습니다.

Reminder

암호화는 인증과 같지 않습니다. 당신의 암호문이 누군가에 의해 조작되지 않았는지 확실히 하고 싶다면 GCM과 같은 모드를 선택하고 nonce를 재사용하지 마세요.

당신의 셀프 커스터디 지갑은 키스토어 파일을 내보낸 다음 AES를 GCM 모드로 잠궔 클라우드 스토리지에 동기화합니다.

AES는 벨기에의 두 암호학자에 의해 Rijndael로 시작되었고, 구식 DES를 대체하기 위한 공개 대회를 통해 모든 사람의 표준이 되었다는 사실로 널리 알려져 있습니다. 이는 휴대폰 제조사에서 핀테크에 이르는 모든 분야의 표준이 되었습니다.

한 줄로 요약하면: 고급 암호화 표준(AES)은 데이터를 안전하게 지키는 빠르고 신뢰받는 자물쇠로, 롤렉스의 화려함과 레딧 토론의 에너지를 결합한 듯하지만 과시를 제외합니다.

Advanced Encryption Standard (AES)

빠뜨린 것이 있나요?