루크코인, 지금 건드리지 마세요

리플레이 공격은 비트코인과 루크코인이 포크된 후, 한 체인에서 유효한 거래 서명이 다른 체인에서도 유효하게 작동하는 메커니즘을 이용합니다. 비트코인 지식저장소에 따르면, 공격자는 사용자의 개인키를 몰라도 기존 거래를 복제해 다른 체인에 전파할 수 있습니다.

이는 루크코인 거래 시 동일한 서명으로 원본 비트코인까지 함께 전송되어 사용자가 의도치 않게 비트코인 자산을 손실할 수 있는 구조입니다. 즉, 루크코인에서 특정 주소로 거래를 보낼 경우, 동일한 거래 정보가 비트코인 체인에서도 유효하게 인식되어 비트코인까지 해당 주소로 전송될 수 있다는 위험이 있습니다.

일각에서 제기된 리플레이 방지 코드 부재 주장은 현재 RC4 기준으로 정확하지 않으며, 루크코인에는 선택적으로 사용할 수 있는 시그시 유니파이드(SigHash Unified) 코드가 도입되었습니다. 이 코드를 통해 서명된 루크코인 거래는 기존 비트코인 체인에서 검증되지 않도록 만들 수 있습니다.

그러나 시그시 유니파이드 기능은 모든 루크코인 거래에 강제되지 않고 선택적으로 적용되기 때문에 보호에 한계가 있습니다. 이는 모든 거래에 강제적으로 적용되는 양방향 보호와는 다르며, 사용자가 직접 해당 기능을 선택하지 않을 경우 리플레이 공격에 노출될 위험이 여전히 존재합니다.

루크코인 관련 자산 보호를 위해 가장 중요한 것은 개인키나 씨앗 문구를 포크 코인 지급 사이트 등 검증되지 않은 곳에 절대 입력하지 않는 것입니다. 또한, 비트코인 지식저장소는 알 수 없는 서명 장치 앱 사용을 자제하고, 루크코인과 관련된 모든 거래 서명 행위를 멈춰야 한다고 권고했습니다.

현재는 포크 코인을 받는 방법을 적극적으로 찾기보다, 혹시 모를 위험에 대비하여 자산 보호에 집중해야 합니다. 루크코인 지급을 빙자한 피싱 사이트나 긴급 공지를 특히 경계해야 합니다.

비트코인 지식저장소는 루크코인 거래의 안전을 위해 거래소가 자산 이름, 체인, 입출금 정책, 그리고 리플레이 공격 대응 방안을 명확히 공개하기 전까지는 어떠한 코인도 보내지 말 것을 강조했습니다. 같은 BTC 표시가 보호 장치가 아님을 명심해야 합니다.

사용자는 반드시 최종 버전의 소프트웨어를 사용해야 하며, 독립 개발자의 검증과 절차 재현을 통해 안전이 확인되기 전까지는 루크코인 관련 거래를 보류해야 합니다. 거래소나 서비스 제공자가 제공하는 정보만 맹신하지 않고 스스로 안전성을 확인하는 과정이 중요합니다.

루크코인 하드포크는 VIP 110 소프트포크와는 달리 블레이크 2비 작업 증명 방식의 하드포크입니다. 비트코인 지식저장소는 포크 이전의 출력이 두 장부에 모두 존재하며, 시그시 유니파이드 기능은 선택적인 단방향 보호에 불과하다고 재차 강조했습니다.

따라서 씨앗 문구를 알 수 없는 곳에 입력하지 말고, 신뢰할 수 없는 앱에 연결하지 않으며, 포크 이전 출력을 사용한 거래를 피해야 합니다. 거래소 정책이 명확히 공개되기 전까지는 루크코인을 송금하지 않는 것이 현재로서는 비트코인 원금을 보호하는 가장 안전한 방법입니다.