든든하노 ㅋ

지갑 주소는 어디서 오는가 (1/3)

이더리움 지갑을 만들면 0x로 시작하는 42자리 주소가 나옵니다. 어딘가에 신청해서 발급받는 게 아닙니다. 내 기기가 혼자 계산해서 만들어냅니다. 인터넷이 끊겨 있어도 만들어집니다.

▪ 먼저, 개인키는 “비밀번호”가 아닙니다
지갑 파일을 열면 0x4c0883a6… 같은 영어와 숫자 뒤범벅이 보입니다. 그래서 개인키를 복잡한 비밀번호 문자열이라고 생각하기 쉽습니다.
아닙니다. 개인키는 그냥 숫자 하나입니다. 0과 1이 256개 늘어선 이진수.

▪ 단위부터 정리하면
비트(bit)는 0 아니면 1. 동전 1개입니다.
바이트(byte)는 비트 8개 묶음. 동전 8개 한 줄입니다.

hex(16진수)는 0부터 9 다음에 a b c d e f까지 써서 한 자리에 16가지를 담는 표기법입니다.

16을 쓰는 이유는 16이 2의 4제곱이라, hex 한 글자가 정확히 4비트에 들어맞기 때문입니다. 1바이트짜리 이진수 10101100을 네 자리씩 자르면 1010과 1100이 되는데, 각각 hex로 a와 c입니다. 여덟 글자가 두 글자로 줄어듭니다.
이진수는 너무 길고 10진수는 비트 경계와 안 맞습니다. hex는 딱딱 끊어져서 사람이 읽기 편합니다.

▪ 그래서 같은 값을 이렇게 다르게 적습니다

이진수 256자리. 이게 실체입니다.
hex 64자리. 4비트씩 묶어 압축한 것입니다.
니모닉 12단어. 2048개 단어 사전으로 옮긴 것입니다.
전부 같은 숫자입니다. 한글로 쓰냐 로마자로 쓰냐의 차이입니다.

개인키가 64글자인 이유가 여기 있습니다. 64 나누기 2는 32바이트, 곧 256비트. 주소가 40글자인 것도 20바이트, 곧 160비트라서고요. hex 글자 수를 2로 나누면 바이트, 4를 곱하면 비트입니다.
실제로 동전을 256번 던지거나 주사위를 굴려 개인키를 만드는 사람들이 있습니다. 기기 난수 생성기를 못 믿겠다는 이유로요. 이게 가능하다는 사실 자체가 개인키의 정체를 말해줍니다.

이 대목을 기억해 두세요. 3편에 나올 사고가 정확히 “동전을 제대로 안 던진” 사건입니다.

▪ 주소가 만들어지는 순서
1. 개인키. 무작위로 뽑은 256비트 숫자입니다.
2. 공개키. 개인키를 타원곡선 계산기에 넣어 나온 64바이트입니다.
3. 주소. 공개키를 Keccak-256에 갈고, 나온 32바이트 중 뒤 20바이트만 남긴 것입니다.
3번의 “버린다”가 핵심입니다. 2편에서 이어집니다.

[ 1편 끝 ]

왜 주소로 개인키를 역산할 수 없는가 (2/3)

주소만 알면 개인키를 캐낼 수 있지 않냐는 질문. 답은 불가능입니다. 단방향 벽이 두 개 겹쳐 있습니다.

▪ 첫 번째 벽, 섞인 페인트
개인키에서 공개키를 만드는 계산을 타원곡선 곱셈이라고 합니다. 이름은 무섭지만 성질은 단순합니다. 한 방향으로만 쉽습니다.

노란 물감 37그램에 파란 물감을 섞으면 특정한 초록색이 나옵니다. 1초면 됩니다.
그 초록색을 주고 “노란색이 몇 그램이었는지 맞혀봐”라고 하면? 방법이 없습니다. 색을 분리하는 기술이 없어서 하나하나 다시 섞어보며 대조하는 수밖에요.

공개키가 이 초록색입니다. 누구에게 보여줘도 개인키는 안전합니다.

▪ 두 번째 벽, 버려진 조각
주소를 만들 때 해시 결과 32바이트 중 12바이트를 그냥 버립니다.

과일 스무디를 한 통 갈아놓고 3분의 1만 컵에 따른 뒤 나머지를 하수구에 부은 셈입니다. 그 컵을 들고 원래 과일을 복원할 수 있을까요. 없습니다. 갈려서가 아니라 애초에 대부분이 사라졌기 때문입니다.

하나의 주소에 들어맞는 공개키는 이론상 무수히 많습니다. 되돌릴 원본이 유일하게 존재하지 않습니다.

▪ 그럼 우연히 겹치진 않을까
좋은 질문이고 직관이 반쯤 맞습니다. 확률은 0이 아니고, 생일 역설 때문에 생각보다 빨리 줄어듭니다.

12단어 니모닉의 경우의 수는 2의 128제곱입니다. 사전이 2048단어라 한 단어가 11비트, 12개면 132비트인데 뒤 4비트가 체크섬이라 자유도가 없습니다. 그래서 132가 아니라 128입니다. 덕분에 아무 12단어나 적으면 16개 중 15개는 체크섬 불일치로 거부됩니다.

그런데 “특정 하나 맞히기”가 아니라 “아무 둘이 겹치기”는 제곱근에서 갈립니다. 약 2의 64제곱, 그러니까 1,800경 개만 만들면 겹치는 쌍이 나올 확률이 50퍼센트가 됩니다. 10의 38제곱이 10의 19제곱으로 확 줄었죠.

▪ 그런데 그 충돌은 쓸모가 없습니다
겹친 두 지갑 모두 내가 만든 것이기 때문입니다. 내 키 두 개가 같다는 걸 알아낸 것뿐이라 훔칠 대상이 없습니다.

공격자가 원하는 건 잔고가 있는 남의 지갑에 명중하는 것이고, 이건 생일 문제가 아닙니다. 잔고 있는 주소를 넉넉히 10억 개로 잡아도, 한 번 시도당 명중 확률은 10의 30제곱분의 3입니다. 제곱근 할인이 안 들어갑니다.

▪ 인류의 실측 상한선
좋은 지표가 있습니다. 2015년에 만들어진 비트코인 퍼즐인데, 개인키 범위를 인위적으로 몇 비트로 묶어놓고 상금을 걸어둔 겁니다.

160개 중 83개가 풀렸고, 현재 미해결 중 가장 쉬운 게 71번입니다. 2의 70제곱에서 71제곱 사이를 뒤져야 하고 7.1 BTC가 걸려 있습니다. 전 세계가 GPU를 갈아넣어 상금 사냥을 하는데도 실제 전선이 70비트 언저리라는 뜻입니다.

128비트는 여기서 약 14경 배 더 멉니다. 24단어짜리 256비트는 논외고요.

그래서 시드 구문을 잃으면 복구 경로가 없습니다. “주소 알려주시면 복구해드립니다”는 예외 없이 사기입니다. 물리적으로 불가능한 일을 하겠다는 뜻이니까요.
그런데 지난달, 인터넷에 연결조차 되지 않는 콜드월렛에서 1억 달러가 털렸습니다.

3편에서 이어집니다.

수학은 멀쩡했다, 주사위가 가짜였다 (3/3)

2026년 7월 30일, 수천 개의 비트코인 주소에서 약 1,755 BTC가 조용히 빠져나갔습니다. 당시 시세로 1억 1천만 달러 규모입니다. 첫 번째 공격은 41분 만에 1,196개 주소에서 1,082 BTC를 가져갔습니다. 갤럭시 리서치 집계로 피해 주소는 7,300여 개.

털린 건 거래소가 아니었습니다. 인터넷에 연결조차 되지 않는 하드웨어 지갑, 콜드카드 Mk3였습니다.

▪ 원인은 2편의 두 벽이 아니었습니다. 벽은 멀쩡했습니다.
블록(Block)의 분석에 따르면, 이 기기는 시드 문구를 만들 때 내장된 하드웨어 난수 생성기를 쓰지 않고 소프트웨어 의사난수 생성기를 썼습니다. 그 재료가 이랬습니다.

기기에 인쇄된 고유 일련번호.
전원을 켠 뒤 흐른 시간, 밀리초 단위.
버튼을 누른 순서와 입력 이력.

전부 추측 가능한 값입니다. 동전을 던진 게 아니라, 동전을 손으로 뒤집어 놓고 무작위라고 부른 겁니다.

▪ 공격자가 한 일은 단순합니다
1. 2021년 당시의 취약한 펌웨어를 자기 컴퓨터에 설치한다.
2. 그 로직으로 나올 수 있는 시드 문구를 전부 생성한다.
3. 각각을 비트코인 주소로 변환한다.
4. 블록체인과 대조해 잔고가 있는 주소를 찾는다.

2의 128제곱을 뒤질 필요가 없었습니다. 후보가 애초에 전수조사 가능한 크기였으니까요. 이 결함은 5년간 코드 안에 잠들어 있었습니다.

▪ 처음이 아닙니다
Randstorm. 2010년부터 2015년까지 상당수 브라우저 지갑이 Math.random 함수로 키를 생성했습니다.

Profanity. 2022년, 예쁜 주소를 만들어주는 도구가 난수를 32비트에서만 뽑아 수백억 원이 유출됐습니다.

트러스트 월렛. 같은 계열 결함으로 1,200만 달러를 잃었습니다.

금고가 뚫린 게 아닙니다. 비밀번호를 전부 생일로 설정한 겁니다.

▪ 정리하면
주소로 개인키를 알아낼 방법은 없습니다. 벽 하나만으로도 충분한데 둘이 겹쳐 있습니다.

우연히 니모닉이 겹칠 걱정도 안 하셔도 됩니다.
다만 수학이 안전한 것과 내 지갑이 안전한 것은 다른 문제입니다. 안전은 개인키가 얼마나 제대로 무작위로 만들어졌는지, 그 코드를 누가 검증했는지에 달려 있습니다.

그래서 단일 기기에 전부 맡기지 않는 것, 멀티시그나 분산 보관이 결국 남는 답입니다.

콜드카드 사고 직후 자원봉사 감사팀이 390개 비트코인 오픈소스 저장소에서 27시간 만에 5천 건 가까운 취약점을 찾아냈습니다. 그중 85건이 심각 등급이었고요. 코드가 사람 손으로 쓰이는 한 결함은 계속 나옵니다.

불편한 게 아니라 그게 설계입니다. 아무도 남의 돈을 열 수 없다는 말은, 나도 내 열쇠를 잃으면 끝이라는 말이니까요.

읽어주셔서 감사합니다.

스내치 올림

비추 보내신 분들은 고추 8센치

그 중 한 명, 호주사는 @ranghaee

F.U.E.L 게임 하이라이트

모니터 앞에서 재밌게 봤는데.
게임 진짜 잘함 ㄷㄷ

파구가 볼때 엔트로피건 엔트로피 할아버지가 됐던
요즘은 절대 PerpDEX 에서 거래량을 위한 사팔작은 하면 안됨

가끔 빈집 이벤트 발라먹기 같은거 아니고선

Entropy가 빌더 코드로만 징수해가는 fee는 10bps. 하리 자체 수수료 4bps까지 합치면

1M 볼륨에 수수료만 대략 1400달러임.
(Taker 기준, VIP 상황마다 다를 수 있음)

이건 인지하고 있어야 함.

특수 시장, RWA, 나름의 센스있는 파밍이 아닌. 사팔작하면 돈 많이 갈릴 수 있음.

다만 리턴도 클 수 있으니깐 알아서들

도롱형 글에 따르면 피는 없애는 방향으로 간다는 듯

세상과 소통하세요.

오랜만에 헬로톡 좀 깔아서 니혼진들 말빨로 뿌시고 와볼까?

난 헬로트레이드 볼 때 마다, 헬로톡이 생각남.

혹시 대형 방장형들 KBW티켓 싸게 사는 방법이나, 구하는 방법좀 알려주세요 ㅠㅠ🙏🙏

@Toby0_0 오랜만에 외출해서 스내치를 만나고왔는데 첫인상은 시골에서 복숭아따는 자칭 이승기 입니다. Kbw에 꼭 참석한다고 하시는데 꼭 이승기닮았어요 라고 한마디씩 부탁드립니다.😘

진짜 다음에 보면 초크 암바 트라이앵글에 얼굴에 방구 껴줄게

SanDisk가 FY2028~FY2030 중장기 목표를 제시했습니다.

매출 성장률: 10%대 중후반
비GAAP 매출총이익률: 약 80%
조정 잉여현금흐름(FCF) 마진: 약 50%

또한 회사는 잉여현금 전액(100%)을 주주에게 환원할 계획이라고 밝혔습니다.

https://x.com/wallstengine/status/2087917383008805046?s=46

🏆 F.U.E.L GAME SHOW

FOGO DROP이 완료되었습니다. 아래 결과를 확인하시고, 이전과 동일한 방식으로 클레임하실 수 있습니다.

FOGO DROP 결과 — 총 100,000 $FOGO

🥇 1등 — 30,000 $FOGO @jau2815 · @yonmin1600
🥈 2등 — 20,000 $FOGO @arr_kr · @Happyhelper7777
🥉 3등 — 15,000 $FOGO @jeongjo58799002 · @jochef1995
4등 — 10,000 $FOGO @kshkorea13 · @Enok0305
5등 — 7,000 $FOGO @SSGKGK1 · @giyu24x

🎁 나머지 분배 — 18,000 $FOGO @Crypt0cat @DiogeeTiny @andrewjw8808 @liemdak @MMHERO9 @Bitcek23 @budaerik2000 @rogalev_lion @thomas_cliffx @nespollis10467 @mmoneda98 @stanimiirco @Agarwalfeeds @WomanDefi @I_m_hungry0

커뮤니티 이벤트 당첨자 3명을 아래와 같이 발표합니다. 당첨자 선정은 게시물 인게이지먼트, 설명의 정확성, DFBA/Superluminal에 대한 이해도, 플랫폼 참여도 등 전반적인 요소를 종합적으로 고려했다는 점 양해 부탁드립니다.

✨ 커뮤니티 이벤트 당첨자 — 각 3,333 $FOGO

@arr_kr · @giyu24x · @WomanDefi

당첨자의 게시물은 아래에서 확인하실 수 있습니다.

참여해주신 모든 분들께 감사드립니다!

https://x.com/0x_snatch/status/2087941876502684000