EIP-5131은 ENS(Ethereum Name Service)를 위한 SAFE 인증 방식을 제안하여, 콜드 월렛을 노출하지 않고 안전하게 ENS 도메인을 인증하는 방법을 정의합니다. 현재 정체 상태입니다.
문제 제기
ENS 도메인 소유자가 온체인 상호작용 시 자신의 ENS 이름을 증명하려면 고가의 자산이 담긴 콜드 월렛으로 서명해야 하는 보안 위험이 있습니다. 이는 피싱 공격에 노출될 위험을 높입니다.
SAFE 인증 메커니즘
ENS 소유자가 별도의 서명 전용 주소(서비스 주소)를 ENS 레코드에 등록하고, 이 주소로 인증을 대신 수행합니다. 원본 월렛은 안전하게 보관하면서 실제 상호작용에는 서비스 주소를 사용합니다.
구현 방식
ENS의 텍스트 레코드 기능을 활용하여 서명 주소를 등록합니다. 검증자는 ENS 텍스트 레코드를 조회하여 서명 주소가 해당 ENS 이름과 연결되어 있는지 확인합니다.
정체 원인
EIP-5131과 유사한 기능을 제공하는 ERC-1271 등 기존 솔루션이 존재합니다. ENS 생태계에서 채택을 이끌 킬러 앱이 부재하여 표준화 논의가 진전되지 못했습니다.