Air Gap이 뭔가요?
Air Gap은 비밀을 담은 기기가 완전히 오프라인으로 유지되는 보안 설정입니다. WiFi도, Bluetooth도, 이더넷도, 은밀한 연결도 없습니다. 인터넷이 설치되지 않은 채로 의도적으로 유지되는 금고를 상상해 보세요.
Myth
Air Gap은 완벽한 보안을 의미합니다. 그렇진 않습니다. 온라인 공격 경로를 차단하지만, 잘못된 펌웨어, 신뢰할 수 없는 USB 스틱, 그리고 인간의 실수는 여전히 위험을 남길 수 있습니다.
Air Gap의 작동 원리
코인용 조용한 금고를 설정하는 듯한 간단한 설명:
- 준비: 여분의 노트북을 가져와 지우고, 무선 기능을 비활성화하며, 인터넷에 절대 연결하지 않습니다.
- 생성: 지갑을 만들고 그 기기에 암호화폐 개인 키를 오프라인으로 보관합니다.
- 서명: 결제를 원할 때 온라인 기기에서 서명되지 않은 파일을 구성한 뒤, 오프라인 기기로 QR이나 SD카드 입력으로 서명합니다.
- 다리: 서명된 파일을 QR이나 깨끗한 SD카드 같은 일방향 방법으로 다시 온라인 기기로 이동합니다.
- 전송: 서명된 데이터를 지갑이나 노드 서비스로 네트워크에 전송합니다. 오프라인 기기는 내내 어둡게 유지됩니다.
네, 바로 그 아이디어입니다.
Air Gap가 중요한 이유
당신에게 어떤 이득이 있을까요?
- 장점: 자금을 건드리는 악성 코드의 위험을 현저히 낮추면서도 본인이 통제권을 유지합니다.
- 관점: 오프라인 저장의 더 엄격한 자매 개념으로, 장기 보유자와 자금 관리자가 밤에 안심하고 자는 것을 좋아합니다.
- 관련성: 금고, DAO 재무, 규모를 조정하는 더 큰 트레이딩 데스크 등에서 볼 수 있으며, 규모를 움직이되 마음의 안정을 원할 때 사용됩니다.
Tip
자신의 장치를 직접 구성하는 것이 무겁게 느껴지면, 하드웨어 월렛가 오프라인 서명까지 내장된 더 간단한 경로를 제공합니다.
Air Gap의 주요 특징
이 설정이 특별한 이유:
- 격리: 설계상 네트워크 연결이 전혀 없습니다.
- 서명: 비밀은 오프라인에 남고, 서명만 방으로 밖으로 나갑니다.
- 흐름: 데이터는 한 방향으로만 외부로 이동하고, 드물게 들어오며 신뢰할 수 있는 매체에서만 이동합니다.
- 제어: 무엇이 언제 얼마나 금고 기기에 닿는지 당신이 결정합니다.
Variations
동일한 개념, 다른 변형:
- Computer: 온라인에 한 번도 접속하지 않는 전용 노트북으로 서명기로 사용합니다.
- Wallet: 항상 비행기 모드로 유지되는 휴대폰으로 QR 워크플로우와 연결합니다.
- QR: 카메라 기반 서명으로, 큰 데이터의 경우 애니메이트된 코드가 자주 필요합니다.
- Ferry: 서명된 데이터를 밖으로 이동시키는 데만 사용되는 USB나 SD 카드.
- Diode: 데이터를 외부로 내보내되 들어오지 못하게 하는 일방향 하드웨어 연결.
Reminder
자금을 조달하기 전에 오프라인 기기에서 전체 시드를 복구하는 것을 테스트하세요. 사람들은 이것을 잊고 어렵게 배우곤 합니다.
예시
거래자가 오프라인 노트북에서 결제를 서명하고, 서명된 파일을 QR로 휴대폰으로 옮긴 뒤 핫 월렛에서 트랜잭션을 방송합니다.
재미있는 사실
이 아이디어는 수십 년 전에 암호화폐보다 앞섭니다. 민감한 연구소가 컴퓨터를 오프라인으로 유지한 이유와, 유명한 웜이 한때 겸손한 USB 스틱을 통해 에어 갭을 뚫었다는 이유도 같습니다.
맺음말
한 줄로 요약하면: 서명 기기를 오프라인으로 유지하고, 나가는 데이터만 이동시키며, 더 조용한 수면을 즐기세요.