레저 리커버 논란

1.시드를 세 조각으로#

레저는 2023년5월16일 리커버를 발표했다. 이용자가 신분증으로 본인 확인을 하면 기기가 시드 구문을 암호화해 세 조각으로 나누고, 레저·코인커버(Coincover)·에스크로테크(EscrowTech) 세 회사의 하드웨어 보안 모듈(HSM)에 하나씩 보낸다. 시드를 잃어버렸을 때 두 조각을 모아 복원하는 구조다. 요금은 월 9.99달러로, 미국·영국·EU·캐나다에서 먼저 선택형 서비스로 내놓을 계획이었다. 레저는 "이 회사들은 시드 구문에 절대 접근하지 못한다. 백업은 레저 기기 안에서만 암호화·분할·복호화된다"고 설명했다.

2."펌웨어가 시드를 내보낼 수 있다"#

반발은 서비스 자체보다 그것이 드러낸 사실에 쏠렸다. 펌웨어 업데이트 한 번으로 시드 조각이 기기 밖으로 나갈 수 있다면, 하드웨어 지갑의 비밀키가 절대 기기를 떠나지 않는다는 그동안의 설명이 무엇이었느냐는 것이다. 폴리곤 랩스의 최고정보보안책임자 무딧 굽타는 "암호화된 조각이 세 회사로 보내지고 그들이 키를 재구성할 수 있다"고 지적했다. 수탁 업체 해킹, 신원확인 업체의 정보 유출, 수사기관의 접근 가능성도 거론됐다. 리커버 코드가 공개되지 않아 외부에서 검증할 방법이 없다는 비판도 컸다. 레저 공동창업자 니콜라 바카는 이 기능이 "펌웨어 업데이트와 비교해 보안 가정을 바꾸지 않는다"고 반박했지만, 업데이트를 하지 말라는 이용자들의 권고가 퍼졌다.

3.연기, 코드 공개, 그리고 출시#

파스칼 고티에 레저 최고경영자는 5월23일 공개 서한에서 "의도치 않은 소통 실수"가 있었다고 인정했다. 그는 운영체제의 핵심 구성 요소부터 최대한 많은 코드를 공개하겠다며 "레저 리커버는 이 작업이 끝날 때까지 출시하지 않는다"고 밝혔다. 최고기술책임자 샤를 기유메는 리커버 백서를 공개해 누구나 암호 프로토콜을 감사하고 자체 백업 업체를 만들 수 있게 하겠다고 했다. 레저는 이후 암호 라이브러리와 리커버 백서를 공개했다. 그리고 2023년10월24일 X(옛 트위터)에서 "코인커버가 제공하는 레저 리커버를 오늘 출시한다"고 알렸다. 첫 지원 기기는 레저 나노 X였다.

4.연표3건

1. 2023.05출시5월16일 레저, 시드 분할 복구 서비스 리커버 발표
2. 2023.05사건5월23일 고티에 CEO 공개 서한, 출시 연기와 코드 공개 약속
3. 2023.10출시10월24일 코인커버 제공 레저 리커버 출시(월 9.99달러)