밑에 비트피넥스 해킹에 대한 솔루션으로 아민이 주장한 내용이 있습니다.

비트코인에서 프로토콜 레벨에서 지원해주기를 바라고 발표를 한 적도 있습니다.

 

http://hackingdistributed.com/2016/02/29/bitcoin-vaults/

http://fc16.ifca.ai/bitcoin/papers/MES16.pdf

 

대략 어떤 아이디어인지 소개해보죠.

 

새로운 비트코인 주소를 만드는데, 이것을 금고주소라고 합시다.

이 금고주소에는 인출할 때 쓰는 키와, 이 인출을 무효화시키는(리커버리) 키 두개가 있습니다.

인출을 하면 일정시간 동안, 예를 들어 24 시간 동안은 이를 되돌릴 수 있는 기회가 주어집니다.

이를 되돌리기 위해서는 미리 등록된 무효화키를 사용해야 합니다.

 

이렇게 하면 해킹에 의해서 코인을 잃어버렸다는 것을 알아차리면, 정해진 시간내에 다른 키로 이를 무효화할 수 있다는 겁니다. 이를 위해 비트코인에 새로운 opcode 를 만들자고 주장했는데, 당연히 비트코인 진영에서는 콧방귀도 안끼었겠지요.

 

물론 위의 메카니즘에도 문제점이 있습니다.

 

두개의 키를 다 잃어버렸다거나, 리커버리 키를 도난당한 경우, 여전히 문제가 됩니다.

하지만 리커버리키는 자주 사용하는 것이 아니니까 네트워이 연결되지 않은 장소에 물리적으로 잘 보관하면 상대적으로 훨씬 더 안전하기는 하겠지요.

 

또 다른 문제는, 해커가 리커버리 하는 트랜잭션을 계속 모니터링하다가 리커버리 트랜잭션이 올라오면 다시 어택을 하는 것입니다.

이것을 방지하기 위해서는 리커버리때는 사전에 등록 때 특정한 주소로만 송금되게 제한하는 방법도 있을 수 있을 것 같습니다.

 

하여간 여러가지 변형과 보완하는 기법이 있을 수 있겠지만, 현재의 단순 멀티시그보다는 훨씬 더 안전해보입니다.

 

이 아이디어를 프로토콜레벨에서가 아니라, 스마트 컨트랙에 적용해 본 아이디어도 있습니다.

 

https://www.reddit.com/r/ethereum/comments/484lm0/new_proposal_for_secure_bitcoin_vaults_with_a_new/

 

 

Edit: totally untested code I just threw together:

contract Vault {
    address public hotwallet;
    address public vaultkey;
    address public recoverykey;
    uint public unvaultedAmount;
    uint public redeemblock;
    bool public destroyed;

    modifier only_vaultkey() { 
        if (msg.sender != vaultkey) throw;
        _
    }

    modifier only_recoverykey() { 
        if (msg.sender != recoverykey) throw;
        _
    }

    event Unvault(uint _amount);
    event Redeem();
    event Recover(address _newwallet);
    event Destroy();

    function Vault(address vault, address recovery) {
        hotwallet = msg.sender;
        vaultkey = vault;
        recoverykey = recovery;
        destroyed = false;
    }

    function unvault(uint amount) only_vaultkey {
        if (amount + unvaultedAmount > this.balance) return;
        unvaultedAmount += amount;
        redeemblock = block.timestamp + 24 hours;
        Unvault(amount);
    }

    function redeem() only_vaultkey {
        if (destroyed || block.timestamp < redeemblock) return;
        hotwallet.call.value(unvaultedAmount)();
        unvaultedAmount = 0;
        Redeem();
    }

    function recover(address newHotwallet) only_recoverykey {
        unvaultedAmount = 0;
        hotwallet = newHotwallet;
        Recover(newHotwallet);
    }

    function destroy() only_recoverykey {
        destroyed = true;
        Destroy();
    }
}

=============

 

@drjoon 이 주창하시는 수준은 아니지만, 24시간동안 되돌릴 수 있는 기회를 준다는 점에서는 공통점이 있네요.