최근 Coldcard의 복구 문구 생성 취약점이 공개되면서 하드웨어 월렛의 보안 구조가 다시 주목받고 있는데요.
디센트가 이번 Coldcard 이슈에 대한 입장과 함께 XRP Alliance의 4번째 Soil 캠페인을 공개했습니다.
📌 하드웨어 월렛 신뢰성 위기와 디센트 월렛 (클릭하여 자세히 읽기)
✅ 하드웨어 월렛 신뢰성 위기
-최근 비트코인 하드월렛 Coldcard의 펌웨어 취약점이 노출되어 불특정다수의 2,055 BTC, 약 130M 가량이 피해를 입은 것으로 확인
-일부 펌웨어에서 난수의 무작위성이 설계보다 낮아 공격자가 복구 문구를 추측할 가능성이 생긴 문제
-이로 인해 최근 하드웨어 월렛에 전반에 대한 신뢰성 위기가 발생 중
✅ 디센트의 대답
-이번 문제는 Coldcard의 난수 생성 구현에서 발생한 취약점으로 디센트에 동일하게 적용되는 문제는 아님
-디센트 지문인증형 월렛은 ST33 EAL5+ 보안칩 내부에서 개인키를 생성하고 저장
-개인키와 서명 작업이 보안칩 안에서 처리되며 스마트폰이나 PC로 개인키가 전달되지 않는 구조
-주소와 금액을 기기 화면에서 확인한 뒤 직접 승인해야 거래 실행
다만 BIP39 규격을 사용한다고 무조건 안전한 것은 아니며 복구 문구 보관과 거래 승인 과정은 사용자가 직접 관리해야함
📌 디센트 x XRP Alliance 4번째 캠페인 'Soli'
✅ Soil?
-실물자산과 기관 신용시장에서 발생하는 수익을 온체인으로 연결하는 RWA 기반 대출 프로토콜
-XRPL과 EVM 네트워크에서 XRP, RLUSD 및 USDC 기반 볼트를 운영
-Soil은 조달한 자금을 미국 국채와 머니마켓펀드, 사모신용 및 기관 대출 등의 전략에 활용하고 이자 재원 마련
-XRP Vault의 경우 APY 5% 및 40일 락업 조건 적용
✅ 디센트 x Soli 캠페인 정보
🕔 일정: 8월 4일 20시 ~ 8월 24일
🎁 상품: 총 $35,000 리워드 풀
1️⃣ 디센트 S 구매 리워드 (총 $10,000 규모 리워드)
-조건: 전용 페이지에서 디센트 S를 구매한 선착순 500명
-1인당 $20 상당의 XRP 지급
2️⃣ Soil 퀘스트
-조건: XRP 500개 이상 보유
-Soil 홈페이지 방문 및 볼트 이용
-퀴즈까지 완료한 참여자 중 200명 추첨
-1인당 $25 상당의 XRP 지급
3️⃣ Soil 예치 리워드 (총 $20,000 규모 리워드)
-조건: XRP 2,000개 예치마다 $10 상당의 XRP 지급
-기본 리워드는 1인 최대 $50 상당
-XRP 10,000개 이상 예치한 선착순 100명에게 $100 추가 보너스
-40일 이상 예치 조건
-보상소진 시 조기 종료