안녕하세요 예비증인 @ayogom 입니다.
일단 본문에 들어가기 앞서서 한가지 말씀드리고 싶은게 있습니다.

스팀잇의 보안은 마스터 패스워드로 시작되며, 끝난다.

최근에 계속해서 스팀잇 내에서 마스터 패스워드 사용에 대한 주의를 줘서 이전보다 많은 분들이 마스터 패스워드를 사용하지 않을 것이라고 생각하고, 보안에 아주 강력한 방법을 알려드리고자 합니다.

이름하여, Multisig(멀티시그) 입니다. 멀티시그란, Multi Signature 멀티 시그니처의 줄임말로 우리말로는 다중 서명의 뜻을 가지고 있습니다. 사실 우리가 글을 쓰는 행위를 하거나 보팅을 하는 행위를 할 때 모두, 서명을 하고 있다는 사실을 알고 계신가요?

우리가 스팀잇 내에 활동 (트랜젝션)을 하는 경우, 아래와 같이 signatures 가 포함되어 있음을 알 수 있습니다.

그럼 이것으로 어떻게 보안을 강화할 수 있을까요?
바로 서명을 하는 권한을 여러명이 갖게 하는 것입니다. (멀티 시그)
일반적인 경우에는 위와 같이 서명이 하나만 존재 합니다.

하지만 멀티 시그를 적용하게 되면, 아래와 같이 2개의 signatures 가 포함되어 있음을 알 수 있습니다.

이것이 갖는 의미는 @ jerry.van.lee 가 @ayogm 계정에게 1 STEEM을 송금하는 내역인데, signatures이 2개가 있다는 말은 현재 단독적인 서명으로는 활동을 할수 없음을 의미 합니다. 마치 공동명의 를 하는 것과 같죠

예를들어, 저희집이 와이프와 저의 공동명의로 되어있다고 합시다. 이 경우에 제가 임의로 이 집을 팔 수 있나요? 못 팔겠죠? 왜냐면 이집은 저와 와이프의 공동명의이기 때문에 저 혼자 집을 팔 수 있는 권한이 없습니다.

스팀잇에 적용되어 있는 멀티시그도 동일합니다. 특정 활동에 대한 공동 명의를 주는 것입니다. 위에서 언급했던 @jerry.van.lee 의 ( https://steemd.com/@jerry.van.lee ) 를 확인 해보면, 뭔가 다른 부분이 있다는 것을 알 수 있습니다

@jerry.van.lee	@ayogom

1. @jerry.van.lee 계정에 @ayogom에게 권한 위임(Owner, Active)이 되어 있다.
2. @ayogom 계정에 다중 서명을 위한 Signing 이 추가되어 있다.

그리고 중요한건 @jerry.van.lee 하단에 보이는 Threshold 입니다. 여기서 Threshold 는 서명을 하기위한 최소한의 권한이라고 생각하면 됩니다.

먼저 @ayogom 계정을 보면 Threshold 16.67%로 표시되어 있는데, 이것은 서명을 하기 위해서는 최소한 16.67%의 권한을 가지고 있다면 할 수 있다는 의미 입니다. 따라서 위의 디앱(스팀픽/픽몬 등)의 권한이 16.67%를 갖고 있기 때문에 해당 디앱에서도 포스팅 키의 권한을 자유롭게 쓸수 있는 것입니다.

다시 @jerry.van.lee 계정을 보면, Threshold 100% 로 이고, ayogom 50% , STM7adDkkaZDuPFRKZZfM8EuSdGMVnp9tnG7bd5YcTzHRYWe5gzr8(본인의 권한) 50% 그리고 Threshold 100% 로 되어 있습니다. 따라서 ayogom과 STM7adDkkaZDuPFRKZZfM8EuSdGMVnp9tnG7bd5YcTzHRYWe5gzr8 모두가 서명을 해야 Threshold를 100% 충족을 하여 활동을 할수 있는 것입니다.

즉, 현재 @jerry.van.lee 의 계정은 Owner key 와 Active key가 필요한 활동에 대해서는 단독적으로 수행할 수 없고, @ayogom 의 동의(서명)을 얻어야 가능 한 것 입니다. 이것이 바로 멀티 시그가 적용된 계정입니다.

위의 아파트 공동명의에 대한 예시를 다시 참조

활용방안,

Owner key 와 Active key 에 특정 부 계정을 설정해 두면, 해킹이 당하더라도, 패스워드 변경 및 송금 기능을 사용할 수 없으므로, 재산일 지킬 수 있습니다. 다만 이 경우에 송금을 위한 일반적인 방법이 아닌 멀티 시그가 가능한 형태의 활동을 해야 하므로 불편함이 있습니다.

다음편 예고,

다음편에서는 실제로 어떻게 사용할 수 있는지에 대해서 방법적으로 설명 할 예정입니다. 조만간 작성 하겠지만, 혹시나 반드시 해당 글을 읽고 싶다면, 댓글 남겨주시면 다음글을 작성할 때, 호출 될 수 있도록 계정명을 언급하도록 하겠습니다.

아 끝으로, 위에서 설명한 방법을 뚫을 수 있는 방법은 마스터 패스워드를 통한 초기화입니다.
마스터 패스워드는 권한은 모든 기능을 100% 가지고 있다고 생각하시면 됩니다. 따라서 멀티 시그를 아무리 이용을 하더라고 마스터 패스워드가 탈취된다면, 막을 수 있는 방법이 없습니다.

그래서

스팀잇의 보안은 마스터 패스워드로 시작되며, 끝난다.

라고 생각하시면 됩니다!

---

_{Sponsored ( Powered by dclick )}