리플정보 공유

요즘 codius가 활성화되면서 계약 건수가 늘고 자연스럽게 fee 수입이 증가하는 추세입니다.
이에 따라 호스트 숫자도 늘어나면서 codius 생태계도 성장중입니다.
반가운 소식이긴 하지만 이에 따라 부작용도 늘어날 수 있을거 같아 관련해서 주의사항을 안내드리니 소중한 본인의 자산을 지키는데에 도움이 되시길 바랍니다.

  설치가 완료되면 moneyd 작동을 위해 root 경로에 여러가지 설정 정보를 담은 moneyd.json 파일이 생성됩니다. 여기에는 지갑 주소와 secret이 평문으로 저장되어 있습니다. 이게 타인에게 노출된다면 해당 지갑은 그 사람이 마음대로 사용이 가능합니다.

  그렇기 때문에 이 정보는 타인에게 노출되지 않도록 관리를 잘해야 합니다. 구글 클라우드로 호스팅하고 있는 경우, 해당 구글 계정이 해킹 당하면 moneyd.json 파일을 확인하기까지 추가적으로 필요한 인증 로직이 없기 때문에 구글 계정이 해킹 당하면 이것 역시 해킹 당할 수 있다고 봐야 합니다. 혹여라도 구글 계정이 해킹 당하신다면 안전성을 위해 지갑도 변경하시는게 현명합니다.
  그리고 타인에게 대리 설치를 부탁하실 때도 secret 정보 입력만 그 사람에게 부탁하지 않고 내가 하면 괜찮겠지 하는 안일한 생각을 하시다가 불미스러운 일이 생길 수도 있습니다. 진심으로 믿을 수 있는 사람이 아니라면 서로를 위해 대리 설치를 부탁하지 않는게 좋습니다.
(IT 전공이 아니셔서 힘들어하시는 분들을 보면 대신 설치해드리고 싶은 마음도 생기지만 위와 같은 이유로 대신 설치는 못해드립니다.)


아무쪼록 중요 정보가 노출되지 않도록 주의하셔서 소중한 자산을 잃지 않도록 잘 지키시길 바랍니다.