얼마전 MEW(My Ether Wallet)의 보안 이슈로 인해서 많은 분들이 익스텐션 역시 안전하지 않다는 사실을 깨닫게 되었습니다. 그 후에 Airdrop, Ram 매매 그리고 BP 투표를 위해서 EOS 지갑을 찾는 분들이 많아졌습니다.
그래서 제가 이번에 EOS 지갑을 선택할 때 우선적으로 고려한 것은
- 보안 안정성이 확보될 것
- 모바일 버전 일것
- EOS 기본 기능 지원(Transaction, BP voting, Ram 매매 등등)
이렇게 두가지 기준으로 찾아보기로 하였습니다.
지난번 MEW 사태를 겪어보니 이번엔 늘 대응할 수 있도록 모바일 버전을 찾기로 했습니다.
하지만 곧 알게 되었죠, 이런 조건을 모두 만족하는 지갑은 아직 존재하지 않는다는 것을... ;;
현재 모바일 버전의 지갑중에서 믿을만하다고 알려진 것들은 모두 iOS지원을 애플스토어를 통해서 하는 것이 아니라 개발버전 배포를 통해서 진행하고 있습니다. 이것이 애플 App store의 정책문제인지 아니면 아직 개발된 앱이 없는 것인지는 알려져 있지 않습니다.
A. EO Cat (Android)
EO Cat은 매우 단순하고 깔끔하게 되어있는데, 하지만 EOS 관련한 기능(Voting or Ram trade )를 지원하지 않았습니다. 게다가 Transaction 기능은 서버가 닫혀서 진행이 되지 않았습니다.
B. Pocket EOS (iOS) 7월 6일 런칭
중국계 앱입니다. 설치시에 앱스토어가 아니라 수동 설치를 진행하는 것이 찝찝하지만 우선 설치를 해보았습니다.
가입은 전화번호 인증을 통해서 진행할 수 있습니다.(Social login은 Wechat, snapchat 두가지가 아이콘으로 보이나 7월 18일 기준 비활성화 되어있습니다.)
Black Box 모드를 지원하기 때문에 안전하다고 해서 다운 받았으나...
Password invalid 이슈로 더이상 진행이 되질 않아서 진행할 수 없었습니다. ;; 실망
패스워드에 대한 룰이 잘못 적용되어 있는 것 같습니다.
C. Meet.one. (Android)
현재까지 가장 완성도가 높은 지갑으로 보입니다.
기본적으로 웹앱 형태를 가지고 있어서 중간중간 로딩을 하지만 현재까지 가장 많은 기능을 지원하는 앱입니다.
Airdrop, Ram 매매등을 익숙한 UI로 제공합니다.
더군다나 Meetone은 자체적으로 Token 도 생성하고 지원도 빵빵한데다가
Airdrop을 해서 텔레그램 지원도 하니 이만한게 없기는 한데.....
여전히 Android apk 설치를 통해서 설치해야 한다는 점이나, 보안 부분에서 안정성이 떨어져 보였습니다.
Host 변경 기능도 없고, 웹앱을 통해서 개발 되었기 때문에 보안에 취약해 보이며, 콜드 월렛 지원도 없습니다.
사람들이 많이 사용한다고 해서 보안이 좋은건 아니라는 걸 우리는 여러차례 사고를 통해서 배웠습니다.
이 밖에도 여러가지 지갑앱을 직접 찾아보았으나 아직 안전해 보이는 지갑을 발견할 수는 없었습니다.
스토어를 거치지 않은 앱은 검증이 덜 되었거나 악성코드가 삽입 되었을 가능성을 배제할 수 없기 때문에 사용이 꺼려지는 것도 사실입니다.
정식으로 App store 나 Android market 을 통해 배포되는 앱 중에서는 다양한 EOS 기능을 지원하는 앱은 없었습니다.
혹시 개발중인 프로젝트는 없나 싶어서 Github를 찾아보던 중에
잘 정리된 글이 있어서 원작자의 허락을 받고 퍼왔습니다.
https://github.com/kein-S/eosio_tutorial/blob/master/condition_of_secure_eos_wallet.md
Kein 님은 카카오의 블록체인 개발자입니다. 프로젝트 내용으로 보니 직접 지갑을 개발하고 계신것으로 보입니다.
오랜 시간을 검색했지만 딱히 마음에 드는 것을 발견할 순 없었습니다.
지금 EOS는 시장 정착을 위해서 여러가지 문제점을 해결해가는 과정입니다.
시스템 자원 가격 문제, 개발 문서 부족, 보안 이슈 등등
그 중에 이런 모바일앱 부족과 같은 접근 인프라 부족도 어서 해결되기를 바랍니다.
혹시 안전한 EOS 지갑을 찾게 되면 다시 포스팅을 하도록 하겠습니다.