KeepKey 리뷰

KeepKey에는 특정한 문제가 하나 있으며, 흔히 받는 비난과는 다른 문제입니다. 2019년에 Kraken Security Labs는 기기를 약 15분 동안 손에 쥔 사람이면 누구나 약 75 달러어치 글리칭 장비로 KeepKey에서 시드 문구를 빼낼 수 있음을 보여 주었습니다. 이렇게 하면 암호화된 시드가 나오며, 이를 보호하는 1~9자리 PIN은 그 뒤에 무차별 대입으로 뚫기가 아주 쉽습니다. Kraken의 결론은 결함이 코드가 아니라 마이크로컨트롤러에 있으므로 어떤 펌웨어 업데이트로도 막을 수 없다는 것이었습니다. 막으려는 대상이 강도가 아니라 악성코드와 피싱일 때만 구매하시고, 어느 경우든 BIP39 패스프레이즈를 켜 두십시오.

KeepKey는 이 점을 하나도 숨기지 않으며, 이는 분명히 말할 가치가 있습니다. 제품 페이지에는 칩 이름인 STM32F405 ARM Cortex-M4가 적혀 있고, 하드웨어 회로도와 PCB 레이아웃, 자재 명세서를 GitHub에 공개하며, “독점 보안 칩 없음”을 누락이 아닌 설계상의 선택으로 내세웁니다. 모든 부품이 시판품이므로 누구나 보드를 감사하거나 직접 만들 수 있습니다. 이는 실제 논거이며, 하드웨어 설계와 기기 OS가 비공개인 Ledger는 할 수 없는 논거입니다. 그 대가는 위의 공격입니다. 범용 마이크로컨트롤러는 보드를 손에 쥔 사람으로부터 비밀을 지키도록 만들어지지 않았으며, Kraken의 논문은 이 칩 계열에 대해 정확히 그렇게 말합니다.

KeepKey의 자체 웹사이트는 브랜드의 기원을 2014년으로 적고 콜로라도주 덴버에서 발송합니다. 한 가지로 두드러졌는데, 동시대에서 가장 큰 3.12인치 OLED 화면으로, 기기에서 주소를 확인하는 일이 실제로 읽기 쉬워졌습니다. 거래소 ShapeShift가 2017년 8월에 회사를 인수하고 사용자 기반을 키우기 위해 가격을 공격적으로 낮췄으며, 2021년 7월에 ShapeShift가 DAO로 해체되면서 지갑은 그 손을 떠났습니다.

펌웨어는 유지되고 있으며, 판매 페이지에 드러나지 않으므로 분명히 말할 가치가 있습니다. keepkey.com은 Gen 3 기기를 $59.95에 판매하고 출시 이력을 공개하지 않은 채 평생 무료 펌웨어 업데이트를 약속합니다. 실제 기록은 github.com/keepkey/keepkey-firmware의 저장소에 있습니다. 버전 7.10.0은 2025년 2월에 Taproot 출력을 추가했고, 7.14.0은 2026년 4월에 Solana, Tron, TON, Zcash를 추가했으며, 7.14.1은 2026년 6월에 이어 더 많은 서명 유형과, 릴리스 노트가 서명 검증 및 메시지 처리 전반의 보안 강화라고 부르는 내용을 담았습니다. 릴리스 태그에는 서명이 붙고, 각 릴리스는 재현 가능한 Docker 빌드의 예상 해시를 공개하므로 플래시하는 바이너리를 소스와 대조할 수 있습니다. 개발은 업계 기준으로 느려서 2024년 3월과 2025년 2월 릴리스 사이에 11개월의 공백이 있었지만, 느린 것과 방치된 것은 다릅니다.

그러므로 여기서의 경고는 하드웨어에 관한 것이지 방치에 관한 것이 아닙니다. KeepKey에 실제 저축을 보관한다면 기기에 절대 기록되지 않아 위의 공격에서 살아남는 BIP39 패스프레이즈를 켜거나, 보안 칩을 중심으로 만든 기기로 옮기십시오: Trezor Safe 모델, 최신 Ledger, 또는 BitBox02입니다. 옮긴다면 기존 시드를 가져오지 말고 새 기기에서 새 시드를 생성하십시오. 기존 시드는 알려진 물리적 취약점이 있는 하드웨어에서 평생을 보냈기 때문입니다.