HSM 안의 키로 블록체인 거래에 서명하기까지
토큰 10개를 보내는 예제로 HSM의 키 라벨과 핸들, 서명할 해시, 이더리움 서명 변환, 체인별 서명 입력과 연결 실패 처리의 역할을 살펴본다.
약 9분
애플리케이션 보안
글 6편인증, 권한, 비밀값과 공격 저항성을 포함한 애플리케이션 보안 설계
최신순
- MPC 지갑의 서명과 운영 · 3편
MPC 중계 서버는 무엇을 알고 무엇을 전달할까
공동 서명 메시지의 세션·참여자·키 버전과 HPKE 보호 범위를 따라가며, MPC 중계 서버의 전달 권한과 지갑의 서명 권한이 어디에서 나뉘는지 살펴본다.
- MPC 지갑의 서명과 운영 · 2편
담당자가 바뀌어도 같은 MPC 지갑을 유지할 수 있을까
2-of-3 지갑에서 참여자 한 명을 교체하는 예제로, 개인키를 복원하지 않는 키 조각 재분배와 공개키 보존 원리를 설명하고 BXB의 복구·보관 자료 갱신 경계를 살펴본다.
- MPC 지갑의 서명과 운영 · 1편
결재 버튼 여러 개와 MPC 서명은 무엇이 다를까
2-of-3 지갑을 예로 비밀 분산, 분산 키 생성과 임계값 ECDSA의 계산 원리를 풀고, BXB에서 공동 서명이 EVM 거래로 이어지는 과정을 살펴본다.
- 계정의 실행과 가스비 대납 · 2편
EIP-7702: 기존 EOA는 어떻게 코드를 실행할까
같은 주소에서 두 건의 토큰 전송을 묶는 예제로 EIP-7702의 코드 위임, authorization 서명과 실행 권한, 위임의 유지·변경·해제를 살펴본다.
6자리 리딤코드는 어디까지 안전하게 만들 수 있을까
작은 발급·사용 예제에서 시작해 난수와 DB 고유성, FF1의 역할과 한계를 구분하고, 6자리 코드의 추측 위험과 실행 가능한 예제를 살펴본다.