트레저가 ZachXBT에 반박: 하드웨어 월렛 보안 vs iPhone 서명

ZachXBT가 7월 16일에 “하드웨어 월렛은 완전 쓰레기”라고 주장하며 사용자들에게 전용 iPhone을 쓰라고 권한 뒤, 암호화폐 self-custody(자가 보관)가 다시 주목받고 있다. Trezor의 최고상업책임자(CCO) Danny Sanders는 이에 반박했다. 그는 펌웨어 업데이트가 긴급하고 고액 가치가 걸린 워크플로를 방해할 수 있다고 말했다. 다만 전화기는 Wi‑Fi, Bluetooth, 셀룰러 연결, 메신저 서비스 등을 통해 공격 표면(attack surface)을 넓힌다고 주장했다. 하드웨어 월렛은 개인 키를 인터넷 연결 환경과 격리하고, 독립적인 화면을 사용해 사용자가 서명하기 전에 거래 세부사항을 오프라인으로 확인할 수 있게 한다. 논쟁은 Tornado Cash의 공동 창립자인 Roman Storm까지 확대됐고, 그는 모바일의 위험에 대해 부분적으로 동의했다. Storm은 많은 모바일 월렛이 BIP39 패스프레이즈 지원이 없다고 지적하며, 네트워크에 계속 연결된 상태를 유지하지 않고도 전송을 승인할 수 있는 에어갭 방식(air-gapped signing)을 권했다. 트레이더들에게 이는 프로토콜 업그레이드가 아니라 리스크 모델에 대한 주장이다. 결론은 이렇다. 대부분의 사용자에게는 오프라인 검증 측면에서 하드웨어 월렛이 더 강한 기본 선택으로 남아 있고, 고급 사용자는 여러 기기와 관행을 추가로 레이어링할 수 있으며—이는 단기적으로 self-custody 도구와 하드웨어 월렛 보안과 연결된 벤더들에 대한 시장 분위기를 바꿀 가능성이 있다.