리스크·제도
지갑과 시드 구문
E
엘리트시그널 운영팀
한 줄 정의
암호화폐 지갑은 코인을 담는 통이 아니라 ‘개인키’를 보관하는 도구다. 코인은 블록체인에 기록되어 있고, 개인키는 그 기록을 움직일 수 있는 권한이다. 그래서 개인키(또는 그것을 복원하는 시드 구문)를 가진 사람이 곧 소유자이며, 잃어버리면 되돌릴 방법이 없다.
지갑을 “코인이 들어 있는 곳”으로 이해하면 이후 설명이 전부 어긋납니다. 지갑에는 코인이 없습니다. 열쇠만 있습니다.
이 가이드에서 다루는 내용
- 지갑·개인키·시드 구문의 관계
- 핫월렛과 콜드월렛을 나누는 기준
- 시드 구문 보관에서 실제로 벌어지는 사고들
- 거래소에 둘지 옮길지 판단하는 기준
지갑이 실제로 담고 있는 것
코인은 블록체인에, 권한은 지갑에
시드 구문이란
개인키는 사람이 옮겨 적기 어려운 긴 값입니다. 그래서 대부분의 지갑은 12개 또는 24개의 영어 단어로 이를 표현합니다. 이것이 시드 구문(복구 문구)입니다.
시드 구문 하나로 지갑 전체가 복원된다
주의
시드 구문은 비밀번호가 아닙니다. 비밀번호는 바꿀 수 있고 기기에 종속되지만, 시드 구문은 지갑 그 자체입니다. 유출되면 비밀번호를 바꿔도 소용없고, 대응 방법은 새 지갑을 만들어 자산을 즉시 옮기는 것뿐입니다.
핫월렛과 콜드월렛
개인키가 인터넷에 연결되는가
참고
콜드월렛도 시드 구문이 유출되면 소용없습니다. 하드웨어 지갑의 강점은 개인키가 기기 밖으로 나가지 않는다는 점이지, 시드 구문 관리를 대신해 주는 것이 아닙니다. 결국 사고의 대부분은 기기가 아니라 시드 구문 관리에서 발생합니다.
시드 구문을 보관하는 법
보관 원칙
- 종이나 금속판에 손으로 적는다 — 디지털 기록을 남기지 않는다
- 사진으로 찍지 않는다 (클라우드로 자동 업로드된다)
- 메모 앱·이메일·메신저에 저장하지 않는다
- 물리적으로 다른 두 곳 이상에 나눠 보관한다
- 단어 순서까지 정확히 적는다 — 순서가 다르면 다른 지갑이 된다
- 복원이 실제로 되는지 소액으로 한 번 확인한다
주의
화재·침수·분실도 실제 위험입니다. 한 곳에만 보관하면 그 장소에 사고가 났을 때 자산에 접근할 수 없게 됩니다. 해킹만 위험한 것이 아닙니다.
자주 발생하는 사고
- 스크린샷으로 저장 — 자동으로 클라우드에 동기화되어, 그 계정이 뚫리면 함께 노출됩니다.
- 가짜 사이트에 입력 — 검색 결과 상단 광고나 메신저 링크로 접속한 사이트에서 “지갑 복원”을 진행하면 그대로 넘어갑니다.
- 네트워크를 잘못 골라 송금 — 같은 코인이라도 여러 네트워크가 있습니다. 잘못 보내면 복구가 어렵습니다. 처음 보낼 때는 반드시 소액으로 시험 송금을 합니다.
- 주소 복사 후 바뀜 — 클립보드를 감시해 주소를 바꿔치기하는 악성코드가 있습니다. 붙여넣은 뒤 앞뒤 몇 글자를 눈으로 확인합니다.
- 서명 내용을 확인하지 않고 승인 — 지갑 연결 후 나타나는 승인 창에는 무엇을 허용하는지가 적혀 있습니다. 자산 전체 이전 권한을 주는 서명도 있습니다.
거래소에 둘 것인가 옮길 것인가
어느 쪽에도 고유한 위험이 있습니다. “개인지갑이 무조건 안전하다”는 말은 정확하지 않습니다.
위험의 종류가 다르다
TIP
일반적인 방식은 나누는 것입니다. 자주 거래하는 금액은 거래소에, 오래 보관할 금액은 개인지갑에 둡니다. 어느 한 곳의 사고로 전부를 잃지 않는 상태를 만드는 것이 목적입니다.
정리
- 지갑에는 코인이 없다. 개인키(권한)가 있을 뿐이다.
- 시드 구문은 비밀번호가 아니라 지갑 그 자체다. 알면 소유자다.
- 핫·콜드의 기준은 개인키가 인터넷에 연결된 기기에 있는가다.
- 시드는 손으로 적어 물리적으로 나눠 보관한다. 사진·클라우드 금지.
- 처음 송금은 반드시 소액 시험 송금부터. 네트워크와 주소를 눈으로 확인한다.
- 거래소는 남의 문제로, 개인지갑은 내 실수로 잃는다. 나눠 두는 것이 답이다.