zcashd·Zallet 서명 키 교체

zcashd와 Zallet의 APT 패키지, 그리고 Android 독립 실행 바이너리(zodl-inc/zodl-android의 GitHub Releases)에 서명하는 GPG 키가 교체된다. 프로젝트가 Zcash Open Development Lab(ZODL) 아래로 재편된 것을 반영한 조치다. 기존 키는 Electric Coin Company의 Zcash Master Signing Key(RSA 3072비트, 2023-06-19 생성)이고, 새 키는 ZODL의 RSA 4096비트 키로 2028-03-22에 만료된다. 두 키의 지문과 공개 키 주소가 공지에 있다.

일정은 다음과 같다. 새 키는 2026-03-23에 생성됐고 공지는 3월 27일에 게시됐다. 2026-04-23부터 모든 새 zcashd와 Zallet 패키지 및 바이너리는 새 키로만 서명되며 옛 키로 서명된 패키지는 더 이상 게시되지 않는다. 옛 ECC 키는 2026-06-23에 폐기할 예정이다. 이미 설치된 패키지는 영향이 없고 이후 업그레이드에만 새 키가 필요하다.

zcashd APT 사용자는 4월 23일 전에 새 키를 추가해야 하며, 그러지 않으면 apt-get upgrade가 서명 검증 오류로 실패해 업데이트를 받지 못한다. 절차는 apt.z.cash/zodl.asc를 키링으로 가져오고, /etc/apt/sources.list.d/zcash.list의 signed-by 경로를 새 키로 바꾼 뒤 설치 시험으로 확인하는 3단계다. Zallet도 zallet.list에 같은 방식을 적용하고, zodl-android APK는 4월 23일부터 새 키로 서명되어 gpg로 검증할 수 있다.

이 공지 자체는 옛 키(sysadmin@z.cash)와 새 키(sysadmin@zodl.com) 두 키로 서명되어 신원의 연속성을 보인다. 사용자는 zodl.com/security/key-transition.txt.asc를 받아 gpg --verify로 검증하고 게시된 공지와 일치하는지 확인하면 된다.