Payy, 사용자가 니모닉 제출 논란에 대응: 잔액 확인에만 사용되며 자금 통제 가치는 없다

Odaily 보도에 따르면, Payy가 X 플랫폼에 게시한 글에서 사용자가 청구 양식에 니모닉(seed phrase)을 제출함으로써 제기된 보안 우려에 대해, 해당 절차의 니모닉은 사용자 지갑 잔액을 확인하는 데만 사용되며 자산을 통제하는 데에는 사용되지 않는다고 설명했다.

Payy는 자사가 ZK 프라이버시 아키텍처를 채택하고 있어 사용자 본인만이 니모닉이나 개인 키를 통해 지갑 잔액을 알 수 있으며, 플랫폼은 니모닉 없이는 사용자가 보유한 USDC 수량을 확인할 수 없다고 밝혔다. 따라서 회사는 청구 사기 위험을 줄이기 위해 사용자에게 신원 정보(ID) 및 관련 검증 정보를 제공할 것을 요구하고 있다.

Payy는 Aztec의 영지식 증명(ZK) 프레임워크에 알려진 및 잠재적 취약점이 존재하기 때문에, 회사가 사용자 지갑이 제출한 ZK 증명에 전적으로 의존하여 잔액을 검증할 수 없으며, 그럴 경우 허위 청구가 발생할 수 있다고 밝혔다.

또한 Payy는 사용자의 Payy 니모닉이 이전에는 Payy Wallet에만 사용되었다고 밝혔다. Payy 온체인 자금이 현재 전부 도난당했기 때문에 해당 니모닉은 더 이상 자금 통제 가치를 가지지 않으며, 사용자 지갑이 이전에 보유했던 USDC 수량을 식별하는 데만 사용된다.

Payy는 이 절차가 이상적인 방안은 아니라고 인정하면서도, 현재로서는 자산 보상 절차를 정확하게 실행하기 위한 방식이라고 밝혔다. 앞서 Payy 사용자들은 청구 절차에서 니모닉 제출을 요구한 것으로 인해 커뮤니티의 보안 의혹을 불러일으켰다.