체인 연구원: Coinbase는 MPC를 사용하여 개인 키를 분할하여 해커가 접근하기 어렵게 만듭니다

체인 연구원 Zeeme가 X에 장문의 글을 올려 해커가 바이낸스, 바이비트, 비트겟을 공격할 수 있었던 이유와 코인베이스를 뚫기 어려운 이유를 분석했습니다. 그는 코인베이스가 약 95.9만 개의 비트코인(BTC)을 관리하고 있으며, 이는 약 1033.1억 달러의 가치가 있다고 밝혔습니다. 14년 동안 이러한 공격을 받지 않았습니다.

Zeeme는 대부분의 거래소가 수십억 달러를 소수의 핫 월렛에 집중시켜 빠른 인출을 가능하게 한다고 언급했습니다. 반면 코인베이스는 다자간 계산(MPC) 기술을 사용하여 전체 개인 키가 디스크나 메모리에 존재하지 않도록 하고, 키가 생성될 때마다 조각으로 나뉘어 서로 격리된 하드웨어 칩에 저장됩니다.

그는 10월에 해커가 바이낸스의 한 DevOps 직원의 컴퓨터를 해킹한 후 핫 월렛 서명을 가로채어 20분 만에 약 63.6억 달러를 이체한 사례를 비교했습니다. 그러나 코인베이스에서는 엔지니어의 컴퓨터를 뚫더라도 쓸모없는 키 조각 하나만 얻을 수 있습니다.

또한 Zeeme는 이후 수정하여 게시물에서 언급된 약 6980만 개의 주소가 코인베이스의 충전 주소이며, 자금을 보관하는 지갑이 아니라고 밝혔습니다. 코인베이스 역시 핫 월렛과 콜드 월렛을 모두 갖추고 있습니다.