키 합의 결과를 그대로 여러 용도의 키로 반복 사용하지 않고 HKDF로 분리하는 이유는?

1. 1

   합의 비밀을 그대로 복사해 암호화·인증·내보내기 키를 같은 값으로 만들기 위해

2. 2

   salt와 context를 제거해 모든 세션에서 동일한 파생 키를 얻기 위해

3. 3

   하나의 용도 키가 노출돼도 같은 원본 키를 쓰는 다른 용도와 완전히 무관해서

4. 4

   컨텍스트별 독립 키를 유도해 한 용도의 상호 영향을 줄인다.