SafePal S1 리뷰

SafePal S1은 저가형 에어갭 서명기이며, 이 기기의 가장 큰 특징은 갖추지 않은 것들입니다. USB 데이터 연결도, WiFi도, 블루투스도, NFC도 없습니다. 모든 트랜잭션은 카메라로 읽는 QR 코드로 기기와 SafePal 앱 사이를 오가므로, 침해된 컴퓨터나 휴대폰은 기기에 이을 수 있는 경로가 전혀 없습니다. SafePal은 해당 회사의 웹사이트에서 S1 라인을 완전한 에어갭 및 100% 오프라인이라고 설명하며, 그 옆에 블루투스를 지원하는 더 새로운 모델인 X1을 함께 판매합니다.

공개된 보안 사건은 2021년 2월 한 건뿐이며, 당시 Kraken Security Labs는 S1의 펌웨어 업데이트 검사가 사용자가 알아채지 못하는 사이 더 오래되고 취약한 펌웨어 버전을 수용하도록 속아 넘어갈 수 있다고 공개했습니다. 이는 검사 시점과 사용 시점이 어긋나는 결함입니다. Kraken은 자사의 연구 중 이 결함으로 가상자산을 탈취할 수는 없었다고 밝혔고, SafePal은 수정본을 배포했습니다. 이 버그는 5년 전의 것이며 패치되었습니다. 여기서 얻을 만한 것은 대응 방식입니다. 외부의 신고를 받아들이고 신속히 패치하는 공급자는 독자가 바라는 방식으로 행동하는 것입니다.

다만 SafePal 앱이 무엇인지는 분명히 해야 합니다. 이는 스왑, DeFi, NFT, 앱 내 구매 기능을 갖춘 폭넓은 가상자산 앱으로, 긴 체인 목록 가운데 비트코인도 포함합니다. 이런 폭넓음은 여러 자산을 보유하면서 앱 하나를 원하는 경우 S1을 지지하는 근거가 되고, 비트코인을 보유하면서 자신과 키 사이에 가능한 한 적은 코드를 원하는 경우에는 반대 근거가 됩니다.

SafePal은 배송 가능 국가 목록을 공개하지 않고, 구매자에게 자사의 스토어와 공인 리셀러 네트워크를 안내하므로, 이 기록에는 국가 목록이 실리지 않습니다.