독창적인 연구 및 참고 문헌

KeychainX의 1차 연구 — 분실되거나 휴면 상태인 암호화폐의 배후에 있는 취약점, 인코딩 오류, 구형 형식 및 온체인 데이터. 이것이 바로 저희가 잘 알려진 분야이며, 다른 이들이 인용하는 출처이기도 합니다.

취약점 연구 · 데이터 분석 · 지갑 형식 포렌식

약한 무작위성 및 명명된 취약점

• 암호화폐 지갑의 취약한 난수 생성 — 개요 · 여기에서 시작하기
  Randstorm, MilkSad, Android SecureRandom, Trust Wallet 및 프리세일 PRNG를 하나로 묶어주는 조사 결과.
• Randstorm: 2011–2015년 BitcoinJS 지갑
  초기 브라우저 지갑 수백만 개를 예측 가능하게 만든 약한 난수 생성기(RNG) 결함.
• MilkSad (CVE-2023-39910)
  libbitcoin의 bx 시드 취약점 — 32비트 타임으로 시드가 설정된 메르센 트위스터(Mersenne Twister).
• 2013년 안드로이드 SecureRandom 취약점
  반복된 ECDSA 논스(nonce)가 공개 거래를 통해 비트코인 개인 키를 유출시킨 방식.

이더리움 사전 판매

• “올바른” 사전 판매 비밀번호가 왜 작동하지 않는가
  유효한 2014년 프리세일 비밀번호를 차단하는 인코딩 및 정규화 오류 유형.
• 사전 판매 시 PRNG 및 IV의 취약점
  원본 연구: Math.random으로 시드된 IV와 파이어폭스의 엔트로피 붕괴.
• 프리세일 ETH 중 이동되지 않은 금액은 얼마인가
  원본 데이터 분석: 2014년 프리세일 ETH 중 12년이 지난 지금도 여전히 휴면 상태인 금액은 얼마이며, 어떤 지갑들이 활동을 재개하고 있는가.

지갑 형식 및 키 도출 포렌식

• Blockchain.info의 구형 형식 (v0–v3)
  진화하는 암호화 방식과 BIP39를 따르지 않는 15~21단어 니모닉 체계.
• MultiBit 문자 버그
  암호화 전에 특수 문자가 어떻게 왜곡되었는지, 그리고 이를 어떻게 복원하는지.
• Trezor 파생 경로 포렌식
  복원된 트레저가 비어 있는 것처럼 보이는 이유와 경로 스윕을 통해 이를 복구하는 방법.
• BIP32 비하드닝 에스컬레이션
  xpub과 자식 키 하나를 통해 전체 지갑 브랜치를 재구성하는 방법.
• Armory 암호화 및 ROMIX KDF
  Armory 복구 과정이 무차별 대입 방식이 아닌 정밀 검색인 이유.