암호화폐 지갑의 작동 방식과 그것이 인증의 미래인 이유

두 개의 세계가 있습니다. 돈과 접근입니다.

두 세계에 같은 원리가 적용됩니다. 비밀을 보내는 것이 아니라, 자기 기기로 행위를 승인하는 것입니다.

암호화폐는 지갑 안에 들어 있지 않습니다.

네트워크에 기록되어 있습니다. 특정 주소에 특정 잔액이 있다는 식으로요.

자금을 쓰려면 증명해야 합니다. “이 주소의 주인은 나다”라고요.

그 일은 암호 키로 이루어집니다.

결정적인 역할 하나를 맡습니다. 행위를 자기 내부에서 서명하는 일입니다.

이렇게 진행됩니다.

1. 자금을 보내려고 합니다.
2. 컴퓨터가 거래를 준비합니다.
3. 기기가 내용을 보여 줍니다.
4. 버튼을 누릅니다.
5. 지갑이 거래에 서명합니다.
6. 거래가 네트워크로 전송됩니다.

키는 결코 기기를 떠나지 않습니다. 밖으로 나가는 것은 서명뿐입니다.

예를 들어 OneKey는 바로 이 모델을 따르는 하드웨어 지갑입니다.

다음과 같은 일을 하는 별도의 기기입니다.

• 키를 내부에 보관한다;
• 무엇을 승인하는지 보여 준다;
• 물리적인 동작을 요구한다.

논리는 위에서 설명한 것과 정확히 같습니다.

네트워크는 당신이 누구인지 확인하지 않습니다. 서명이 유효한지를 확인합니다.

서명이 올바르면 그 작업은 받아들여집니다.

익숙한 방식은 이렇습니다.

• 비밀번호;
• 코드;
• 때로는 문자메시지.

문제는 이 모두가 가로채이거나, 속아서 넘어가거나, 바꿔치기될 수 있다는 점입니다.

바로 여기서 Toqen.app이 등장합니다.

암호화폐 지갑에서 쓰이는 원리를 그대로 인증에 적용합니다.

1. 웹사이트가 접근을 요청합니다.
2. QR 코드가 나타납니다.
3. 휴대폰으로 그것을 스캔합니다.
4. 누가 무엇을 위해 접근을 요청하는지 보입니다.
5. 요청을 승인합니다.

접근이 허용됩니다.

과정은 암호화폐 거래와 같은 모양입니다.

• 요청이 있고;
• 기기가 있고;
• 서명이 있습니다.

당신의 휴대폰이 당신이 승인했다는 사실 자체에 서명합니다.

비밀을 입력하는 대신, 자기 기기로 행위를 승인합니다.

훔칠 것이 없다

• 비밀번호가 없다;
• 코드가 없다;
• 가로챌 것이 없다.

멀리서 승인할 수 없다

컴퓨터가 장악되었더라도, 당신의 기기 없이는 행위를 승인할 수 없습니다.

무슨 일이 벌어지는지 보인다

하드웨어 지갑과 마찬가지로 진짜 요청이 표시되고, 결정은 당신이 합니다.

이 시스템은 마법이 아닙니다.

요청을 확인하지 않고 무턱대고 승인한다면 위험은 그대로 남습니다.

그래도 모델은 바뀝니다. 사용자의 실제 참여가 필요해지는 만큼 공격이 훨씬 어려워지기 때문입니다.

이제 전부 이어집니다.

• 암호화폐 지갑은 송금을 승인하고;
• Toqen.app은 접근을 승인합니다.

두 경우 모두 기기가 있고, 행위가 있고, 서명이 있습니다.

• 비밀번호는 자기 열쇠를 남에게 건네는 것과 같고;
• 기기의 서명은 직접 문을 여는 것과 같습니다.

세상은 비밀을 나누는 방식에서 행위를 승인하는 방식으로 옮겨 가고 있습니다.

암호화폐 지갑은 돈에 대해 이 모델을 이미 입증했습니다. 이제 같은 논리가 접근에 적용되고 있습니다.

그 지점에서 휴대폰은 더 이상 단순한 기기가 아닙니다.

“그렇습니다, 정말 저입니다”라고 말해 주는 장치가 됩니다.