이제 이메일에 PGP 서명이 붙습니다 — 직접 검증하세요

오늘부터 verify@getplasma.org에서 발송되는 자동 이메일(노드 결제 알림 포함)의 본문에 PGP 서명이 포함됩니다.

누구든지 이메일이 실제로 우리에게서 온 것인지 검증할 수 있습니다. 계정도, 로그인도, 제3자에 대한 신뢰도 필요 없습니다.

왜?

피싱은 크립토 프로젝트를 겨냥한 가장 흔한 공격입니다. “결제가 전송되었습니다” 또는 “지갑을 인증하세요” 같은 위조 이메일은 실제 돈을 잃게 만들 수 있습니다. 우리 커뮤니티는 수년간 표적이 되어 왔습니다 — 그래서 위조를 암호학적으로 감지 가능하게 만들었습니다.

발송되는 모든 이메일에는 이미 DKIM 서명이 있습니다(헤더에서 dkim=pass 확인 — 수신 측 메일 서버가 자동으로 검증합니다). PGP는 메시지 내부에 존재하는 두 번째 독립적 증거를 추가합니다 — 전달된 후에도 검증 가능하며, 중간의 어떤 메일 서버에도 의존하지 않습니다.

검증 방법

1. 공개키 다운로드: getplasma.org/pgp-verify.asc
2. 가져오기:

gpg --import pgp-verify.asc

3. 이메일 본문을 파일로 저장(예: mail.txt) 후 검증:

gpg --verify mail.txt

다음에서 온 유효한 서명이 보여야 합니다:

getplasma.org payment signing (server key) <verify@getplasma.org>
fingerprint: ACEE 59B7 9A30 B460 78EC  B0C8 2632 D768 6559 CE31

서버 키는 오프라인 마스터 키로 인증되었습니다:

getplasma.org payments master key <verify@getplasma.org>
fingerprint: BB74 FE08 20C8 6169 6D69  56E4 4F31 69DB E3BB 7B

더 강력한 증거: 블록체인

결제 이메일에는 트랜잭션 해시가 포함됩니다. 이 해시가 가장 강력한 증거입니다 — 우리 자체 블록체인에 존재하며 오직 우리만이 생성할 수 있습니다. 모든 결제 이메일은 익스플로러의 해당 트랜잭션으로 직접 연결됩니다(예: kc-explorer2.getplasma.org).

이메일은 위조할 수 있습니다. 블록체인 트랜잭션은 위조할 수 없습니다.

요약

• ✅ DKIM 서명(자동, 이미 활성화됨)
• ✅ PGP 서명 본문(신규 — 선택적 수동 검증)
• ✅ 모든 결제의 온체인 증명(위조 불가)

“getplasma.org”를 사칭하는 이메일이 검증에 실패하면 — 우리가 보낸 것이 아닙니다.