수탁형 및 비수탁형 암호화폐 저장소

수탁형과 비수탁형 방식으로 암호화폐를 보관하는 방법에 대한 질문에 들어가기 전에, 서로 떼려야 뗄 수 없는 개념이므로 먼저 암호화폐 지갑에 관한 가장 중요한 내용을 간단히 짚어보겠습니다.

암호화폐 지갑이란 무엇인가?

암호화폐 지갑은 블록체인에서 암호화폐와 상호작용하기 위한 도구입니다. 이를 통해 디지털 자산을 보관하고 전송하기 위한 주소를 생성하고 관리할 수 있습니다. 이는 인터페이스와 주소 및 그 안에 저장된 암호화폐를 관리하는 다양한 기능을 갖춘 애플리케이션입니다.

암호화폐 지갑의 공개키와 개인키는 무엇인가?

주소를 생성할 때 지갑은 키를 생성합니다. 이는 암호학적 식별자로, 계정(블록체인상의 주소)에 있는 자금에 접근할 수 있게 해주는 일종의 “신분증”입니다.

각 주소에는 보통 공개키와 개인키, 두 개의 키가 있습니다. 이들은 서로 연결되어 있으며 특정 주소와도 연결됩니다.

블록체인상의 주소는 다른 어떤 사용자도 볼 수 있는 공개키의 “압축”된 버전입니다. 개인키는 디지털 서명을 생성하고 거래를 확인하는 데 사용됩니다. 개인키는 보유자만 알고 있으며, 자금에 대한 접근 권한을 제공하기 때문입니다.

암호화폐 저장소에 로그인할 때는 키가 필요하지 않습니다. 이 역할은 회원가입 시 입력한 로그인과 비밀번호가 담당합니다.

시드 문구가 왜 필요한가?

오늘날 대부분의 지갑은 시드 문구를 이용한 또 다른 수준의 사용자 인증을 지원합니다. 이는 12개 또는 24개의 영어 단어로 이루어진 고유한 문자열로, 주소에 대한 접근을 복구하거나 다른 지갑으로 이전하는 데 사용되는 비밀번호 역할을 합니다.

시드 문구는 개인키와 마찬가지로 주소 소유자만을 위한 것이므로, 어떤 경우에도 타인에게 전달해서는 안 됩니다. 시드 문구를 분실하거나 도난당하면 자금 접근 권한을 잃을 수 있습니다.

한 사용자가 하나 이상의 암호화폐 지갑을 가질 수 있나?

한 사용자는 얼마든지 여러 주소와 지갑을 가질 수 있습니다. 보통 개인 지갑과 더불어, 예를 들어 암호화폐 거래소의 내장 지갑도 함께 사용합니다.

수탁형 암호화폐 지갑이란 무엇인가?

수탁형 지갑은 암호화폐를 저장하고 전송하기 위한 애플리케이션으로, 운영 주체(수탁자)가 사용자 주소를 관리하거나 개인키에 접근할 수 있다는 점이 특징입니다. 또한 자산 수탁 서비스의 고객은 신원 확인 절차(KYC)를 거쳐야 합니다.

수탁형 지갑과 비수탁형 지갑의 차이점은 무엇인가?

중앙화 거래소에는 내장된 수탁형 지갑이 있습니다. 각 고객은 별도의 계정과 잔액을 갖지만, 모든 자금은 암호화폐 거래소가 관리하는 소수의 주소에 보관됩니다. 이는 거래 도구 사용을 간소화하고 플랫폼 내부 거래 수수료를 피할 수 있게 해줍니다.

개인 고객이 수탁형 지갑을 접하는 경우는 특별한 애플리케이션을 제외하면 드뭅니다. 그러나 이러한 솔루션은 대규모 자금을 운용하는 기관 투자자들에게 자주 사용됩니다. 이들은 암호화폐를 더 높은 수준의 보안과 보험 같은 추가 서비스와 함께 이전합니다. 유명한 수탁 서비스 제공자는 Xapo, BitGo, Gemini, Coinbase Custom입니다.

수탁형 암호화폐 지갑의 단점은 무엇인가?

수탁 보관의 가장 큰 단점은 수탁자가 고객의 암호화폐에 접근할 수 있다는 점입니다.

거래소 운영자는 고객의 암호화 자산이 저장된 주소의 공개키와 개인키를 보유합니다. 대규모 자금을 중앙화해 보관하면 거래 플랫폼은 해커 공격의 빈번한 표적이 됩니다. 해킹이 발생하면 개별 사용자는 자금을 잃을 수 있습니다.

또한 거래소는 법률과 법 집행 기관의 요구를 준수해야 하는 법적 조직입니다. 요청이 있을 경우 고객 데이터를 제공할 수도 있고, 예를 들어 제재나 법원 명령에 따른 재산 압류 상황에서는 지갑 내 자금을 동결할 수도 있습니다.

또 다른 불편한 점은 점검 작업 중에 자산에 접근하지 못할 수 있다는 것입니다. 필요할 경우 수탁자가 사용자 접근을 비활성화할 수 있기 때문입니다.

비수탁형 암호화폐 지갑이란 무엇인가?

비수탁형 암호화폐 지갑은 개인키를 누구에게도 넘기지 않기 때문에 주소 소유자가 저장된 자금에 대한 완전한 통제권을 유지할 수 있게 해줍니다. 이러한 애플리케이션은 사용자의 자금을 동결하거나 관리할 수 없지만, 안전성에 대해서도 책임지지 않습니다.

보통 PC, 모바일 기기 또는 브라우저 확장 프로그램으로 다운로드할 수 있는 애플리케이션입니다. 비수탁형 애플리케이션을 통해 블록체인에서 주소를 생성할 때는 KYC를 거칠 필요가 없습니다.

소스 코드 공개는 인기 있는 비수탁형 지갑에 추가적인 신뢰성을 제공합니다. 이를 통해 독립 전문가들이 애플리케이션의 안전성을 확인할 수 있습니다. 또한 이러한 프로젝트는 종종 프로그래머들의 전체 커뮤니티의 지원을 받습니다.

비수탁형 지갑은 암호화폐 산업에 어떤 영향을 미쳤나?

이 유형의 지갑은 사용자에게 탈중앙화 금융(DeFi)과 Web 3.0 프로토콜, 그리고 대체 불가능 토큰(NFT) 시장에 빠르게 접근할 수 있게 해줍니다. 예를 들어 Uniswap 거래 프로토콜은 등록과 KYC 및 AML 절차를 요구하지 않습니다. 대신 사용자는 Ethereum 네트워크를 지원하는 브라우저 지갑을 통해 접속합니다.

비수탁형 지갑은 안전한가?

인기 있는 비수탁형 지갑은 신뢰할 수 있지만, 여전히 단점이 있습니다.

개인키와 복구 문구를 잃어버리면 자금도 영구적으로 잃게 됩니다. 정보를 머릿속에만 기억하거나 종이에 적어 보관할 때는 특히 주의해야 합니다.

보안 측면에서 가장 좋은 해결책은 하드웨어 지갑(Ledger, Trezor, KeepKey)입니다. 다만 사용이 그리 쉽지 않고, 코드 취약점이 있을 수도 있으며 분실될 수도 있습니다. 도난당할 수도 있습니다. “콜드” 지갑은 대량의 암호화폐 보관을 권장합니다.

비수탁형 지갑은 어떻게 설정하나?

암호화폐 지갑의 등록과 설정은 몇 분이면 충분합니다. 모바일 기기에 애플리케이션을 다운로드하거나, 브라우저(예: Google Chrome) 확장 프로그램으로 연결하면 됩니다. 그런 다음 비밀번호와 이름을 입력합니다. 또한 애플리케이션은 안전한 장소에 보관해야 하는 시드 문구를 생성합니다. 그 후에는 몇 가지 예외를 제외하고 지갑 사용을 시작할 수 있습니다.

수탁형 보관 vs 비수탁형 보관

거래나 투자(같은 맥락에서 스테이킹)에 사용되는 자금은 제3자 애플리케이션의 수탁형 지갑(예: 거래소)에 보관할 수 있습니다. 다만 2단계 인증과 같은 계정 보안을 강화해야 합니다.

그리고 사용하지 않는 디지털 자산은 비수탁형 암호화폐 지갑에 보관하는 것을 권장합니다. 개인키 수준에서 오직 본인만 접근할 수 있기 때문입니다.

핫 월렛과 콜드 월렛은 무엇인가?

모든 지갑은 두 가지 유형으로 나뉩니다. 디지털 애플리케이션 형태로만 존재하는 “핫” 지갑과, 물리적 저장 매체를 기반으로 하는 “콜드” 지갑입니다.

초보 사용자는 “핫” 지갑 또는 소프트웨어 지갑부터 시작하면 충분합니다. 이들은 거의 모든 플랫폼과 기기에서 사용할 수 있습니다.

Ethereum 및 EVM 호환 네트워크에서 가장 인기 있는 “핫” 암호화폐 지갑 중 하나는 MetaMask입니다. 또한 ETH와 ERC-20 토큰은 MyEtherWallet에 저장할 수 있습니다. Bitcoin에는 오랜 검증을 거친 암호화 저장소인 Electrum이 자주 사용됩니다.

여러 블록체인을 동시에 지원하는 다중 통화 지갑도 있습니다. 예를 들어 Exodus, Blockchain.com, Trust Wallet 등이 있습니다.

“콜드” 또는 하드웨어 지갑은 플래시 메모리 카드 크기의 장치로, 암호화 자산을 오프라인으로 저장합니다. 이를 통해 해킹에 대한 최대 수준의 보호를 제공합니다. 전송을 하려면 인터넷에 연결된 컴퓨터를 통해 “콜드” 지갑을 블록체인과 동기화해야 합니다.

암호화폐 지갑을 어떻게 안전하게 보호하나?

암호화폐 지갑 복구를 위한 비밀 문구(시드 문구)가 안전한 곳에 있는지 확인하세요. 누구에게도 알려주지 말고, 종이에 적거나 금속판에 각인해 두세요.

시드 문구나 암호화폐 콘솔의 비밀번호처럼 민감한 데이터는 디지털 사본으로 남기지 않는 것이 좋습니다. 휴대폰 화면을 캡처하거나, 비밀 문구 사본을 이메일로 보내거나, 인터넷에 연결된 모바일 기기 앱에 저장하는 것은 안전하지 않습니다. 정보는 악성코드를 사용해 탈취될 수 있습니다.

피싱을 조심하세요. 이는 사기꾼이 일부 인기 암호화 서비스 웹사이트의 담당자인 척하며 지갑의 로그인 정보와 비밀번호를 빼내는 사기 유형입니다. 피싱 링크는 실제 애플리케이션의 URL과 매우 비슷하지만 1~2개의 문자만 다릅니다. 따라서 자금 접근을 위해 정보를 입력하는 웹사이트 주소를 반드시 두 번 확인하세요. 가능하면 북마크에 저장해 두는 것이 좋습니다.

이메일도 주의하세요. 암호화폐에 관한 기밀 정보를 제공하라는 요청을 받거나, 알 수 없는 웹사이트로 이동하라고 하거나, 자산을 보내라고 하는 경우 링크를 클릭하지 마세요.

암호화폐를 하나의 지갑에만 보관하지 마세요. 자산이 어떤 목적에 필요한지 미리 정하고 코인을 분산하세요. 빠른 운영에 필요할 자산은 수탁형 암호화폐 지갑에 두고, 보관 목적의 자산은 비수탁형 지갑에 저장하는 것이 더 좋습니다.

수탁형 암호화폐 거래소 지갑에 자산을 남기기로 결정했다면 계정 보안을 설정하세요. 2단계 인증을 연결하고, 전화번호 또는 이메일로 확인하세요.