Electrum 리뷰

Electrum은 2011년 11월부터 유지되어 온 빠르고 가벼운 비트코인 지갑이며, 이 지갑에 관해 알아야 할 가장 중요한 한 가지는 electrum.org에서만 내려받아야 한다는 점입니다. 프로젝트는 이 경고를 자사 첫 페이지 맨 위에 올려 두었고, 그럴 만한 이유가 있습니다.

2018년 12월 21일부터 공격자들은 Electrum을 대상으로 한 피싱 캠페인이 아니라 Electrum의 사용자를 대상으로 한 피싱 캠페인을 벌였습니다. 공용 Electrum 네트워크상의 악성 서버가 지갑 안에 서식 있는 텍스트 오류 메시지를 표시해, 사용자에게 비슷하게 생긴 저장소에서 긴급 업데이트를 설치하라고 안내할 수 있었습니다. 가짜 지갑은 그다음 실행 시점에 2단계 인증 코드를 요구했는데, 진짜 지갑은 결제 전에 그런 코드를 결코 요구하지 않으며, 돈은 사라졌습니다. 2020년 10월에 나온 ZDNet의 조사는 캠페인이 시작된 이래 이 수법으로 탈취된 2,200만 달러 이상, 약 1,980 BTC를 추적했으며, SecurityWeek는 150,000개 이상의 호스트로 구성된 봇넷이 정상 서버를 범람시켜 사용자가 적대적 서버로 접속하게 만든 사례를 보도했습니다. Electrum은 서버 메시지에서 HTML 서식을 제거하고 알려진 악성 서버를 블랙리스트에 올리는 수정판을 배포했으며, 프로젝트는 또한 개인 지원을 결코 제공하지 않는다고 밝히므로, “Electrum 지원”을 자처하며 연락해 오는 사람은 사칭범입니다.

소란 뒤에 놓인 이 지갑은 비트코인에서 가장 견고한 소프트웨어 가운데 하나입니다. 누구나 운영할 수 있는 서버를 상대로 SPV로 트랜잭션을 검증하므로 내려받을 체인이 없으며, Ledger, Trezor, KeepKey의 하드웨어 지갑, 멀티시그, 조회 전용 지갑을 통한 콜드 스토리지, Trustedcoin을 통한 선택적 2단계 서명을 지원합니다. MIT 라이선스이며, 빌드는 재현 가능하고 여러 독립 빌더의 서명을 받았으며, 웹사이트까지 보호됩니다. 변경 사항은 스크립트가 게시하기 전에 두 개의 개발자 키로 서명되어야 합니다.

Electrum은 Thomas Voegtlin이 작성했으며, 그는 이 지갑을 유지하기 위해 2013년 베를린에서 Electrum Technologies GmbH를 설립했습니다. Windows, macOS, Linux, Android에서 실행되며, Android 공식 빌드는 Google Play와 F-Droid 양쪽에 있습니다. iOS 버전은 없습니다.