Parity Wallet의 역사 및 프로젝트 중점 변경
Parity Wallet은 한때 이더리움 생태계에서 빠른 동기화 및 내장 기능으로 주목받았던 클라이언트였습니다. 그러나 개발사인 Parity Technologies는 주요 역량을 Polkadot 생태계 및 Web3 인프라 개발, 특히 Substrate 프레임워크로 명확히 전환했습니다. 이는 Parity Technologies의 핵심 업무가 더 이상 최종 사용자를 위한 이더리움 Parity Wallet 유지보수가 아님을 의미합니다.
Parity Ethereum 클라이언트 자체는 2020년 2월 OpenEthereum이라는 오픈소스 협력 프로젝트로 전환되었으며, Parity Technologies는 더 이상 해당 클라이언트를 직접 유지보수하지 않습니다. 또한 Parity UI(버전 0.3.4)는 2018년 중반부터 유지보수가 중단되었고, Parity Fether(버전 0.4.3 베타)도 2020년에 업데이트가 중단되었습니다. 이러한 변화는 일반 사용자를 위한 이더리움 지갑으로서 Parity Wallet의 수명 주기가 사실상 종료되었음을 의미합니다.
2017년 두 차례의 주요 보안 취약점 회고
Parity Wallet의 역사에는 사용자에게 막대한 손실을 초래한 두 건의 심각한 보안 사고가 있었습니다.
- 첫 번째 취약점 (2017년 7월): Parity 다중 서명 지갑의 취약점으로 인해 약 153,000 ETH가 도난당했으며, 당시 가치는 약 3천만 달러였습니다. 화이트햇 해커들이 동일한 취약점을 통해 약 377,000 ETH를 전송하여 사용자 자금을 보호했지만, 사건은 여전히 보안 문제를 드러냈습니다.
- 두 번째 취약점 및 자금 동결 (2017년 11월): 또 다른 치명적인 취약점이 발생하여 500개 이상의 다중 서명 지갑에 있는 약 513,774 ETH가 영구적으로 동결되었습니다. 이 자산은 당시 1억 5천만 달러 이상(일부 보도에서는 최대 2억 8천만 달러 또는 3억 2천만 달러)의 가치를 가졌습니다. 이 사건은 한 사용자가 다중 서명 지갑이 의존하는 공유 라이브러리 컨트랙트를 "실수로" 소각하여 약 587개의 지갑이 영향을 받았으며, 여기에는 Parity 창립자 Gavin Wood의 Web3 재단도 포함되었습니다.
Parity Technologies는 취약점에 대해 깊이 사과하고 커뮤니티와 협력하여 해결책을 모색했습니다. 그러나 이더리움 커뮤니티가 소프트웨어 사건을 수정하기 위한 반복적인 하드포크에 대해 블록체인의 불변성을 손상시킬 수 있다고 저항했기 때문에, 하드포크를 통해 동결된 자금을 복구하자는 제안은 결국 거부되었습니다.
Parity Wallet의 기능 및 기술적 특징 (과거 정보)
활발한 시기에 Parity Wallet은 다음과 같은 핵심 기능과 기술적 특징을 제공했습니다.
- 기능 포지셔닝: 풀 노드 이더리움 클라이언트로서 지갑 기능이 내장되어 있었고, 사용자는 로컬에 전체 이더리움 블록체인 데이터를 저장해야 했습니다.
- 계정 관리: 이더리움 계정 생성 및 관리, 이더(ETH) 및 모든 ERC20 토큰 관리를 지원했습니다.
- 토큰 생성 및 DApp 상호작용: 사용자는 자체 토큰을 생성 및 등록하고 탈중앙화 애플리케이션(DApps)과 상호작용할 수 있었습니다.
- 다중 서명 지원: 다중 서명 지갑 설정 및 관리를 지원했지만, 이는 2017년 두 차례의 취약점의 원인이기도 했습니다.
- 기술적 장점: 다른 클라이언트에 비해 Parity는 더 빠른 동기화 속도로 유명했으며, Ubuntu, OSX, Docker 및 Windows와 같은 운영 체제를 지원했습니다.
그러나 이 지갑은 2단계 인증(2FA)이 부족했고, 계층적 결정론적(HD) 지갑이 아니었으며, 키를 찾기 위해 긴 비밀번호(시드 문구)를 사용했는데, 이 모든 것이 보안 설계의 단점이었습니다.
현재 상태 및 위험 경고
Parity Technologies가 더 이상 최종 사용자를 위한 Parity Wallet을 적극적으로 유지보수하지 않고, 이 프로젝트가 역사적으로 두 차례의 심각한 보안 취약점으로 인해 많은 사용자 자금이 도난당하거나 동결되었음을 고려할 때, 현재 어떤 사용자에게도 Parity Wallet을 계속 사용하는 것을 권장하지 않습니다. 클라이언트와 사용자 인터페이스 모두 업데이트가 중단되었으며, 이는 미해결 보안 취약점이 존재할 수 있고, 최신 이더리움 네트워크 업그레이드와 호환되지 않으며, 기술 지원을 받을 수 없음을 의미합니다. 사용자는 자산 안전을 보장하기 위해 유지보수가 중단된 모든 암호화폐 지갑 사용을 피해야 합니다.
