Leather: 키 관리·보안·수수료·평가
요약
- 키 관리 주체
- 비수탁형: Leather는 사용자의 시드 문구, 비밀번호, 지갑에 접근할 수 없습니다.
- 위험과 유의 사항
- Leather는 Secret Key를 저장하지 않으며, 이를 잃으면 지갑에 접근할 수 없게 됩니다.
- 확인일
- 2026년 10월 31일
방문자 평가: Leather가 마음에 드시나요?
핵심 정보
- 공식 사이트
- leather.io
2026년 10월 31일 공식 자료로 확인.
현재 상태
2023년 8월 31일 Trust Machines의 자회사인 Leather Wallet LLC가 Hiro Systems PBC로부터 지갑 자산을 인수하면서 Hiro Wallet에서 Leather로 이름이 바뀌었습니다.
Leather이란
Leather는 Bitcoin 및 Stacks 레이어 2를 위한 자기 수탁형 지갑으로, 브라우저 확장 프로그램과 iOS·Android 앱으로 제공됩니다. 2023년 8월까지는 Hiro Wallet으로 알려졌으며, 현재는 Trust Machines의 자회사인 Leather Wallet LLC가 개발합니다.
키 보관 주체
| 항목 | 내용 |
|---|---|
| 키 관리 주체 | 비수탁형: Leather는 사용자의 시드 문구, 비밀번호, 지갑에 접근할 수 없습니다. |
| 시드 문구 | Leather는 Secret Key(시드 문구)를 저장하지 않으므로 사용자가 직접 안전하게 보관해야 합니다. |
| 지갑 암호화 | 핫 월렛: 키는 사용자 기기에 저장되며 Argon2id(이전에는 PBKDF2)로 생성한 비밀번호 키로 암호화됩니다. |
기능과 지원 네트워크
| 항목 | 내용 |
|---|---|
| 플랫폼 | 브라우저 확장 프로그램(Chrome) 및 iOS·Android용 모바일 앱. |
| 지원 네트워크 | Bitcoin 및 Stacks(Ordinals, Stamps, BRC-20, Runes, sBTC 포함). |
| 스왑 | Bitflow, Velar, ALEX, sBTC 브리지를 통한 100개 이상 토큰의 지갑 내 탈중앙화 스왑. |
| 하드웨어 지갑 지원 | Bitcoin 및 Stacks 트랜잭션용 Ledger 기기. |
| 스테이킹 | Stacks 풀 스테이킹 및 리퀴드 스테이킹, sBTC 보상 프로그램. |
보안과 감사
- MIT 라이선스 오픈소스이며, 코드는 leather-io/extension 저장소에서 leather-io/mono 모노레포로 이전되었습니다.
- Least Authority는 2021년 Hiro Wallet이던 시절 첫 브라우저 확장 프로그램 출시 전에 지갑을 감사했습니다.
- 2023년부터 2026년까지 HackerOne, 2026년 8월부터 Immunefi에서 버그 바운티 운영.
- Leather는 두 가지 취약점을 공개하고 수정했습니다. 탭 간 세션 잠금 해제 문제(2022년 12월)와 가져온 Secret Key의 브라우저 캐싱(2023년 8월)입니다.
보안 사고
2026년 10월 31일에 확인한 자료(회사 자체 채널과 사고 데이터베이스)에는 보안 사고 기록이 없습니다: api.llama.fi/hacks, rekt.news/leaderboard, hacked.slowmist.io/search, leather.io/blog, forum.stacks.org/t/upgrade-stacks-wallet-for-web, api.github.com/repos/leather-io/extension/securi
연혁
| 날짜 | 사건 |
|---|---|
| 2021 | Chrome 및 Firefox 스토어에서의 첫 브라우저 확장 프로그램 출시에 앞선 Least Authority의 Hiro Wallet 감사. |
| 2023년 8월 31일 | Trust Machines의 자회사인 Leather Wallet LLC가 Hiro Systems PBC로부터 지갑 자산을 인수한 후 Hiro Wallet는 Leather로 이름이 바뀌었습니다. |
| 2024년 2월 29일 | 비밀번호 키 생성 방식이 PBKDF2에서 Argon2id로 전환되었습니다(2024년 2월 게시물에 설명). |
| 2026년 8월 | 버그 바운티가 Immunefi로 이전되었습니다. |
위험과 유의 사항
- Leather는 Secret Key를 저장하지 않으며, 이를 잃으면 지갑에 접근할 수 없게 됩니다.
- Leather는 현재 진행 중인 이메일 피싱 사기를 경고하며, 자사는 이메일을 절대 보내지 않는다고 밝힙니다.
- 핫 월렛: 키는 지갑이 설치된 기기에 있으며, 콜드 스토리지를 위해 Ledger를 연결할 수 있습니다.
개발사 정보
- 법인
- Leather Wallet, LLC.
- 모회사
- Trust Machines(Stacks 공동 창시자 Muneeb Ali가 공동 설립), 저장소 라이선스에는 모회사로 Nassau Machines가 명시되어 있습니다.
- 라이선스 / 등록
- 서비스 약관은 델라웨어주 법률을 준거법으로 합니다.
공식 링크
- 웹사이트: leather.io
- 지원: app.leather.io/help-center
- 소스 코드: github.com/leather-io/mono
- 보안: leather.io/posts/security
자주 묻는 질문
Leather는 자기 수탁형인가요?
네. Leather는 사용자의 Secret Key나 비밀번호를 저장하지 않으며, 키는 사용자 기기에 암호화되어 보관됩니다.
Leather는 Hiro Wallet와 같은 것인가요?
네. Trust Machines의 자회사 Leather Wallet LLC가 Hiro Systems PBC로부터 지갑을 인수한 2023년 8월 31일에 Hiro Wallet는 Leather로 이름이 바뀌었습니다.
Leather는 오픈소스이며 감사를 받았나요?
네. 코드는 GitHub에 MIT 라이선스로 공개되어 있고, 2021년 Least Authority가 감사했으며, 버그 바운티를 운영하고 2026년 8월부터는 Immunefi에서 진행합니다.
Leather는 어떤 네트워크를 지원하나요?
Bitcoin 및 Stacks 레이어 2(Ordinals, Runes, BRC-20, sBTC 포함), Ledger 지원.
출처
- Leather — Home
- Leather — Security
- Leather — Introducing Leather (31 August 2023)
- Leather — How Leather carries out secure transactions
- Leather — Terms of service
- GitHub — leather-io/mono LICENSE
- GitHub — leather-io/extension (deprecated)
같은 분류의 다른 항목
평가 방식
평가는 익명이며 글이 없습니다. 기기마다 항목당 한 표이며, 같은 버튼을 다시 누르면 취소됩니다. Cloudflare Turnstile이 사람이 투표하는지 확인합니다. 부정 투표를 막기 위해 무작위 기기 ID를 쿠키에, IP 주소는 솔트를 더한 해시로만 보관합니다. 이름이나 계정은 쓰지 않습니다. 평가는 방문자의 의견이며 투자 권유가 아닙니다.
페이지 업데이트: