ERA, 소프트웨어 월렛 출시…하드웨어 기기 완전 자산관리 생태계로

보조 앱은 ERA 하드웨어 월렛과 연결하여 포트폴리오 관리, 교환, 그리고 14개 네트워크에서 dApp 접근 기능을 추가합니다. 이때 개인 키는 절대로 기기를 벗어나지 않습니다. 이번 출시에는 사이버 보안 업체인 Cure53의 독립 보안 감사가 완료된 뒤 배포되었으며, ERA 렌즈(ERA Lens)의 대규모 업데이트와 동시에, 비트코인 다중서명과 기기 내 2단계 인증 등 새로운 하드웨어 기능도 탑재되었습니다.

공기차단형(에어갭) ERA 하드웨어 월렛의 제작사 ERA는 오늘 ERA 소프트웨어 월렛 출시를 발표했습니다. 이 모바일 앱은 iOS와 안드로이드에서 이용 가능하며, 공기차단형 하드웨어 기기를 완전한 자산 자기관리(셀프커스터디) 생태계로 확장해 줍니다. 이번 발표는 크립토 자기관리의 대표적 딜레마를 해소하려는 조치입니다. 하드웨어 월렛은 안전하지만 일상적으로 쓰기 어렵고, 소프트웨어 월렛은 편리하지만 키를 온라인에 보관합니다.

ERA의 설계방식은 두 역할을 분리합니다. 휴대폰이 거래를 준비하고, 하드웨어 기기가 거래에 서명하며, 개인 키는 절대 휴대폰에 닿지 않습니다.

“사람들은 자기관리를 믿지 않아서가 아니라 번거롭기 때문에 포기합니다. 소프트웨어 월렛은 여러분의 자산을 지키는 방식을 바꾸지 않습니다. 실제로 그 보안을 얼마나 쉽게 사용할 수 있는지 바꿔줍니다.” – 알렉스 데비야트킨, ERA 창립자 겸 대표

ERA 소프트웨어 월렛의 주요 기능

이 앱은 사용자가 14개 네트워크의 자산을 단일 인터페이스로 관리할 수 있게 해줍니다. 지원 네트워크는 비트코인(세그윗, 탭루트, 레거시 주소 방식), 이더리움, 솔라나, 트론, 베이스, 아비트럼, 옵티미즘, 폴리곤, BNB체인, 아발란체, 그노시스, zkSync, 카이아, 그리고 아우로라입니다. 모든 거래는 QR 또는 NFC를 통해 ERA 하드웨어 기기에서 직접 확인과 서명이 이루어집니다.

앱 내에서 사용자는 다음을 할 수 있습니다.

• 모든 지원 네트워크의 포트폴리오 잔고를 확인하고, 각 토큰의 네트워크가 명확히 표시됩니다.
• 자산을 송수신할 수 있으며, 네트워크 감시 기능이 잘못된 네트워크로의 송금을 막아줍니다.
• 통합 사업자를 통해 암호화폐를 사고팔 수 있습니다. 자동 고객 신원확인(KYC)/국가 감지, 그리고 실시간 시세 비교 기능도 제공됩니다.
• Rango의 라우팅을 활용한 교환 및 브릿지 기능을 한 번에 사용 가능하며, 거래 서명 전 모든 견적 정보가 표시됩니다.
• WalletConnect를 통해 dApp에 연결할 수 있으며, 세션 승인에는 여전히 하드웨어 서명이 필요합니다.
• 적극적인 보호 기능을 누릴 수 있습니다. 미사용 토큰 승인 경고, 스팸 토큰 필터, 대기 중이거나 지연된 거래에 대한 알림, 그리고 전체 거래 내역 확인이 지원됩니다.

앱 단위 보안에는 PIN 및 생체 인증(페이스ID/터치ID/지문인식), 앱이 백그라운드로 전환되면 자동 잠금, 시스템 앱 전환기에서 앱 내용을 숨기고 스크린샷 및 화면 녹화를 차단하는 기능이 포함됩니다.

독립 보안 감사로 신뢰 확보

출시 전 ERA는 지갑 및 암호화폐 인프라 감사를 다수 맡아온 사이버보안기업 Cure53에 전체 화이트박스 보안 감사를 의뢰했습니다. Cure53은 소스 코드, 빌드, 문서, 내부 컴포넌트에 접근하였으며, 모바일 앱, API, 거래 생성 과정, QR/BC-UR 서명 흐름을 점검했습니다. 모든 문제점은 ERA 팀이 수정했고, 이후 Cure53이 재점검하여 해결 여부를 확인했습니다.

요약보고서와 전체 기술보고서는 공개되어 있습니다.

• 요약 보고서 (PDF)
• 전체 모의해킹 보고서 (PDF)

주요 기기 업데이트: ERA 렌즈의 새로운 스캠 경고 시스템

기기 쪽의 주요 업데이트는 ERA 렌즈(ERA Lens)입니다. ERA의 내장 거래 해독 레이어로, 거래 서명 전 실제 거래가 어떤 의미인지 평문으로 설명해 원시 16진수 데이터 대신 직관적으로 보여줍니다.

이번 버전에서는 새로운 사기 경고화면이 추가되고, 더 많은 디파이 및 브릿지 프로토콜(Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip, Magpie 등)까지 지원이 확대되었습니다. 이제 EIP-7702, ERC-7821, Safe 멀티콜 등 최신·고난이도 거래 포맷도 해독할 수 있으며, 불특정 주소에 대한 무제한 승인도 자동으로 경고 표시합니다.

또한 팀은 Bybit, WazirX, Radiant, Inferno Drainer, PREMINT 등 실제 사례에서 추출한 37건의 실제 거래를 자동화 테스트 세트에 추가했습니다. 모든 신규 펌웨어 출시는 이 공격 패턴과 대조 검증 후 배포됩니다.

앱에 내장된 확장 보호 기능

모바일 앱 측면에서 소프트웨어 월렛은 블록체인 기반이 아닌, 사용자를 직접 노린 사기를 방어하는 확장 보호를 추가합니다. 홈 화면에는 사용하지 않은 토큰 승인에 대해 평문 경고가 표시됩니다. 별도 화면에서는 각 네트워크별로 어떤 계약이 어느 토큰을 얼마까지 사용할 수 있는지 확인할 수 있으며, 한 번의 확인으로 바로 철회 가능합니다.

앱은 주소 오염 공격(이력에서 본인 주소와 유사한 가짜 주소를 복사하도록 유도하는 사기)도 차단합니다. 2026년 7월 2일부터 8월 1일까지 ERA는 8개 월렛과 8개 네트워크에 걸쳐 오염된 주소 24건에 대해 66건의 위조 기록을 추적했습니다. 수신 주소가 사용자의 다른 주소와 거의 일치하면 전송이 즉시 차단되며, 예외 없이 진행 불가합니다.

추가: 하드웨어 기기의 점진적 보안 강화

소프트웨어 월렛 출시와 함께, ERA는 하드웨어 기기 자체의 기능도 확장합니다. ‘오래 쓸수록 신뢰할 수 있는 월렛’이라는 모토로, 사용자가 기기 교체 없이 고급 보안 설정으로 쉽게 이동할 수 있도록 합니다.

• 비트코인 멀티시그 지원 – ERA 기기는 비트코인 멀티시그 환경에서 공동 서명자 중 하나로 동작합니다. 예를 들어, 2-of-3 구조에서 하나의 키를 보유하여 단일 실패 지점을 제거합니다.
• 기기 내 이중 인증 – TOTP 인증 코드를 이제 ERA 하드웨어 기기에 직접 저장할 수 있습니다. 이는 프라이빗키를 보호하는 동일한 하드웨어에서 디지털 보안의 두 번째 계층을 추가합니다.
• 기기 진품 인증 – 거래 서명 방식과 별도로, ERA 기기는 출고 시 키로 일회성 챌린지를 서명함으로써 변조되지 않은 진품임을 증명할 수 있습니다. 이 검증 절차는 1분 이내로 완료됩니다.

ERA 소개

ERA(HWLT FZE)는 두바이에 본사를 둔 디지털 보안 기업입니다. 이 회사는 에어갭 하드웨어 월렛, 멀티체인 소프트웨어 월렛 동반 앱, 내장 트랜잭션 보호 레이어 ERA 렌즈(ERA Lens)로 구성된 ERA 월렛 생태계를 구축하고 있습니다.