SwapSpace – 크로스체인 암호화폐 스왑

Xverse 월렛 리뷰: 보안, 복구, 그리고 감사 공백

Kate Powell

,

업데이트됨: ,8분

Xverse는 홍콩 기업 Secret Key Labs Limited가 제공하는 비수탁형 Bitcoin 지갑으로, Chrome 확장 프로그램과 iOS 및 Android 앱으로 이용할 수 있습니다. 이 지갑은 설치나 보관 수수료를 부과하지 않으며, 일반적인 Bitcoin 전송에도 추가 수수료를 붙이지 않습니다. 구매, 스왑, 크로스체인 서비스의 가격은 제3자 제공업체가 책정합니다. Xverse 자체 STX 스태킹 풀은 보상에서 관리 수수료를 차감합니다.

이 지갑의 Bitcoin 지원 범위는 넓습니다. BTC와 함께 Ordinals, Runes, BRC-20 토큰은 물론 Stacks, Starknet, Spark, Lightning도 처리하며, 인스크립션이나 희귀 sats가 일반 Bitcoin 입력으로 선택될 위험을 줄이기 위해 별도의 결제 주소와 Taproot 주소를 발급합니다.  

테스트 프로필

테스트 날짜

2026년 8월 19일

애플리케이션 버전

Xverse 2.7.3, Chrome 확장 프로그램

기기 및 OS

Windows

표시된 Bitcoin 주소

Native SegWit 및 Nested SegWit

복구 테스트

완료 — 지갑이 성공적으로 복원됨

복원 시간

1분 미만


무엇을 테스트했고, 무엇은 테스트하지 않았는가

Windows에 Chrome 확장 프로그램을 설치하고, 새 지갑을 처음부터 생성한 뒤, Send, Receive, Buy, Sell 화면을 살펴보고, 카드 구매에 대해 제공된 제공업체 견적을 기록한 다음 확장 프로그램을 제거했다가 다시 설치해 복구 문구로 지갑을 복원했습니다.

카드 구매를 완료하지 않았고, 크로스체인 결제를 실행하지 않았으며, 외부 스왑 웹 앱을 사용하지 않았고, 하드웨어 지갑을 페어링하지 않았으며, 모바일 앱도 테스트하지 않았습니다. 세션과 함께 공개 감사 보고서, 보안 및 개인정보 페이지, 지원 지식 베이스, 공개 GitHub 저장소도 확인했습니다. 자체 사용이 아니라 이러한 자료에서 가져온 내용에는 그 점을 표시했습니다.

한눈에 보는 Xverse

보관 방식

비수탁형. Secret Key Labs는 계정을 동결하거나 거래를 차단하거나 자금에 접근할 수 없으며, 개인 키는 기기에서 암호화된다고 밝힙니다.

공급사

Secret Key Labs Limited, Hong Kong

플랫폼

Chrome 확장 프로그램, iOS, Android

테스트한 버전

2.7.3, Windows의 Chrome 확장 프로그램

Bitcoin 주소

Native SegWit, Nested SegWit, Taproot Address (bc1p) 및 Stacks Address (S)

자산

BTC, Ordinals, Runes, BRC-20, Rare Sats, Stacks 및 SIP-10, Starknet, Spark, sBTC, Lightning, USDC 및 USDB

하드웨어 지갑

확장 프로그램: Ledger 및 Keystone

모바일: Bluetooth 지원 Ledger 기기

소스 코드

확장 프로그램, 핵심 라이브러리, Sats Connect는 MIT 라이선스로 GitHub에 오픈 소스로 공개됨. iOS 또는 Android 앱의 공개 저장소는 찾지 못했습니다.

공개 감사

Least Authority, 2021년 8월 27일, Stacks 모바일 지갑 대상

신원 확인

지갑 생성 시 없음. 구매 및 판매 제공업체가 자체 기준을 적용함.

지갑 수수료

Xverse가 부과하는 수수료는 없음. 네트워크 수수료와 제3자 수수료가 적용됨.

카드 구매

13개 옵션, 더 나은 견적을 위해 제공업체 비교 가능

출금

은행 카드 또는 SEPA 이체로

지갑 내 스왑

BTC ↔ STX, Changelly가 처리

크로스체인 결제

Flashnet이 처리


Xverse 설정 방법

설정은 4개 화면으로 진행되며 1분 이내에 끝납니다.  

2026년 8월 19일, 버전 2.7.3에서 테스트함.

1단계. 새 지갑 만들기 또는 복원하기

확장 프로그램은 두 개의 버튼으로 열립니다.

스크린샷: Xverse Chrome 확장 프로그램 

2단계. 데이터 수집 안내를 읽기

앱은 사용자 이해와 앱 개선을 위해 익명 사용 데이터를 수집할 것이라고 경고하며, 설정은 변경할 수 있다고 밝힙니다.  

스크린샷: 데이터 수집 경고

3단계. 비밀번호 설정 및 확인

비밀번호는 기기에서 개인 키를 암호화합니다.

스크린샷: 비밀번호 설정

4단계. 지갑이 생성됨 — 백업 없음

이 시점에서 지갑은 존재하며 자금을 받을 수 있습니다. Xverse는 설정 중에 복구 문구를 보여주거나 백업하라고 안내하지 않으며, 지갑을 사용할 수 있게 되기 전에 이를 기록하도록 요구하지도 않습니다.

스크린샷: 지갑 생성 마무리 

백업 안내는 나중에 표시됩니다

다음에 확장 프로그램을 실행하면 Xverse가 시드 문구 백업을 제안합니다.  

스크린샷: 백업 알림

Xverse의 주소 구성 방식

Receive 화면에는 두 개의 Bitcoin 주소, 즉 Native SegWit 주소와 Nested SegWit 주소가 표시됩니다.

스크린샷: Xverse Receive 화면

Xverse 문서에 따르면, 지갑은 주소 유형별로 자산 계열을 분리하며, Ordinals, Runes 및 BRC-20 토큰은 소비 가능한 bitcoin을 담는 주소와 구분되는 Taproot 주소에 보관합니다. 모든 사토시를 하나의 잔액으로 묶는 지갑은 가치 있는 인스크립션이 있는 사토시를 일반 결제 입력값으로 선택해 버릴 수 있고, 그러면 그 아티팩트는 거스름돈과 함께 빠져나갑니다. 별도 파생은 구조적으로 이런 일을 어렵게 만듭니다.

Xverse가 Bitcoin을 주고받는 방식

Send 섹션에는 3개의 탭이 있습니다.

Send to address는 수신 주소, 금액, 네트워크 수수료를 입력받습니다. 수수료는 조정 가능하며, 더 빠른 확인을 위해 Medium 및 High 우선순위 수준을 선택할 수 있습니다.

Xverse의 지원 자료는 수수료가 satoshi per virtual byte로 표시되며 채굴자에게 돌아간다고 설명하고, Secret Key Labs는 이를 통제하지도, 수익을 얻지도 않는다고 밝힙니다. 

거래 크기, 따라서 비용은 결제가 필요한 입력과 출력이 몇 개인지에 따라 달라지므로, 여러 개의 작은 조각으로 이루어진 잔액은 하나로 보유된 같은 금액보다 옮기기 비용이 더 듭니다. 

Xverse는 일부 지갑이 같은 요율을 weight unit당 satoshi로 표시하기도 한다고 덧붙이며, 여기서 1 sat/vB는 0.25 sat/WU와 같습니다. 변환 없이 지갑 간에 복사한 요율은 4배 차이로 틀립니다.

스크린샷: Xverse Send 화면

Lightning은 단일 주소 줄을 표시합니다.

스크린샷: Lightning 결제 화면

Cross-chain은 서로 다른 네트워크의 스테이블코인 간을 전환하며, 결제가 Flashnet을 통해 처리된다는 경고를 표시합니다.

스크린샷: 크로스체인 결제 화면

3개의 탭, 3개의 정산 모델, 1개의 Send 버튼. 온체인은 블록을 기다리고, Lightning은 오프체인에서 정산되며, 크로스체인 경로는 대부분의 사용자가 들어본 적도 없고 선택하지도 않은 제3자에 의존합니다.  

Xverse에서 카드로 Bitcoin을 구매하는 방법

Xverse가 직접 Bitcoin을 판매하는 것은 아닙니다. 암호화폐 구매를 위한 여러 옵션을 제공하며, 그중 하나가 신용카드 이체이고, 이 경로에서는 사용 가능한 제공업체 목록에서 선택할 수 있습니다.

스크린샷: Xverse Buy 화면

하나의 온램프만 연결된 지갑은 대안이 얼마였을지 숨기지만, 경쟁 제공업체를 나열하는 지갑은 선택을 다시 결정으로 되돌려 놓으며, 반복 구매에서는 그 결정이 누적됩니다. 그 목록의 모든 제공업체는 각자의 서비스를 가격 책정하며, 지갑은 일종의 쇼윈도로 기능합니다.

Buy 화면에는 Pay with crypto라는 대안이 있으며, 이를 선택하면 portfolio.xverse.app/swap으로 이동해 지갑을 연결하고 거래를 시작하게 됩니다.

스크린샷: Xverse Swap 앱

Xverse의 자체 지원 문서에서는 Changelly를 명시하며 크로스체인 스왑의 제공업체로 소개하고, 슬리피지 허용치는 10%로 고정되어 조정할 수 없다고 설명합니다.

출금 방법

Sell 화면은 BTC 또는 스테이블코인을 은행 카드나 SEPA 이체로 옮깁니다.

스크린샷: Xverse Sell 화면

양방향 모두 제3자를 거칩니다. SEPA 사용 가능성은 유럽 경로가 있음을 뜻하며, 이는 옵션 구성이 지역별로 거의 확실히 달라진다는 의미입니다.

스왑 방법 

Xverse에는 스왑 화면이 있으며, 어디로도 이동시키지 않고 실행됩니다. 다른 생태계 간 변환은 하지 않습니다. 제공되는 페어는 Bitcoin 체인 안에 머물며, 정의된 Bitcoin 네이티브 자산 세트를 다룹니다. Ethereum, Solana 및 다른 네트워크는 옵션으로 나타나지 않으므로, 여기서 ETH를 SOL로 거래하려는 사람은 해당 페어를 찾을 수 없습니다.

스크린샷: Xverse Swap 화면

한 체인에 한정된 스왑은 Bitcoin 내에서만 가치를 이동합니다. 다른 자산을 보유하고 싶은 사람은 여전히 외부 서비스를 통해 Bitcoin (BTC) 교환을 해야 하며, Xverse는 제3자 거래소를 통해 그렇게 할 수 있는 경로를 제공합니다(Changelly를 통해). 

지원 네트워크 및 자산

Xverse는 Bitcoin의 기본 레이어와 그 위에 구축된 여러 체인을 지원합니다. Bitcoin 자체에서는 BTC, Ordinals, Runes, BRC-20 토큰, Rare Sats를 다루며, 그다음 Stacks와 SIP-10 토큰, Starknet, Spark, sBTC, Lightning을 지원합니다. 스테이블코인 지원은 USDC와 USDB를 포함하며, Send 화면의 크로스체인 탭은 네트워크 간 스테이블코인 이동을 처리합니다.

중요한 점은 세 가지입니다.

다른 생태계의 자산은 저장이 아니라 변환을 통해 들어옵니다. Solana (SOL)Ethereum (ETH)를 네이티브 형태로 보유하려면 여전히 두 번째 지갑이 필요합니다.

각 레이어의 정산 방식은 서로 다릅니다. Bitcoin은 블록을 기다리고, Lightning은 오프체인에서 정산되며, Stacks와 Starknet은 각각 고유한 확인 모델을 사용합니다. 하나의 인터페이스가 돈이 실제로 도착했는지에 대한 여러 규칙 집합을 모두 포괄합니다.

그리고 목록은 계속 늘어납니다. Xverse는 레이어를 꾸준히 추가하므로, 이 리뷰를 포함해 어떤 공개된 목록보다도 앱 자체를 확인해야 합니다.

앱에 또 무엇이 들어 있는가

Xverse는 이미 보관 기능을 훨씬 넘어섰고, 추가 기능 대부분은 외부 당사자를 끌어들입니다:

  • Earn 제품, Xverse 풀을 통한 Stacks 스테이킹, Xverse 검증자를 통한 WBTC 네이티브 스테이킹, Lombard를 통한 BTC 스테이킹을 포함합니다. Xverse 공식 사이트는 수익률이 변동 가능하며 절대 보장되지 않는다고 명시합니다.
  • Xverse Cash, Spark와 Starknet 전반의 스테이블코인 및 결제를 위한 탭입니다.
  • 개발자 도구: 공개 API, Bitcoin RPC 서비스, Sats Connect 라이브러리, 프로그램 사용을 위한 에이전트 지갑입니다.

마지막 항목은 버그가 아니라 설계 선택이므로 리뷰에 포함해야 합니다. 모든 팝업은 사용자가 모달을 읽지 않고 닫는 데 익숙해지게 만들고, 지갑은 서명이 필요한 가장 중요한 모달에 남은 신뢰를 써버립니다. 이런 습관은 만들기는 쉽지만 고치기는 어렵습니다.

이 범위가 다른 곳에서 치르는 비용도 보아야 합니다. 각 통합은 Xverse가 작성하지 않은 코드가 승인을 요구하는 지점이며, 지갑의 보안 수준은 그중 가장 약한 부분만큼만 좋습니다. 이 제품은 의도적으로 그런 절충을 택했고, 그 선택 자체는 합리적이지만, 눈을 뜬 상태에서 해야 합니다.

직접 검증할 수 있는 것

여기서 마케팅과 증거가 갈라집니다.

  • 소스 코드. Secret Key Labs는 브라우저 확장 프로그램, 핵심 라이브러리, Sats Connect를 GitHub에 공개합니다. iOS 또는 Android 앱의 공개 저장소는 찾지 못했습니다. 브라우저 확장 프로그램의 소스 코드는 비상업적 맞춤 라이선스 하에 제공됩니다.
  • 감사 — 1건, 2021년. 공개된 제3자 감사는 하나만 찾았습니다: 당시 버전의 Stacks 모바일 지갑에 대한 Least Authority의 2021년 리뷰입니다. 현재 확장 프로그램, Bitcoin 네이티브 자산, Starknet, Spark, Lightning, 스왑, 제공업체 집계를 다루는 공개 보고서는 찾지 못했습니다.
  • 개인정보 — 부분적으로 확인 가능. Xverse의 보안 페이지는 서비스가 계정 주소나 잔액을 추적하지 않는다고 말합니다. 그러나 개인정보처리방침은 더 광범위해서, 지갑 주소, 거래 세부정보, 사용 데이터, 기기 식별자, IP 주소, 브라우저 및 운영체제 데이터, 그리고 제3자 기능에서 처리되는 정보를 수집할 수 있다고 허용합니다. 이 두 공식 설명은 완전히 일치하지 않습니다.

이 모든 것이 지갑을 안전하지 않게 만든다는 뜻은 아닙니다. 다만 신중한 사용자가 가장 의지하는 두 가지 보장이 겉보기보다 약하다는 뜻입니다.

보안 사고

날짜

무슨 일이 있었나

규모

영향 대상

결과

2023년 6월

브라우저 동작 때문에 확장 프로그램의 비밀번호 암호화가 무력화되어, 온보딩 중 복구 문구가 암호화되지 않은 채 로컬 Chrome 로그 파일에 기록되었습니다.

수치화되지 않음. 노출은 기존 악성코드 또는 기기 물리 접근이 있어야만 가능했습니다.

Chrome 확장 프로그램 사용자. Xverse는 iOS와 Android는 영향을 받지 않았다고 밝힘.

0.11.4 버전이 로깅을 중단했고, 0.11.5가 캐시된 로그를 지우는 방법을 추가했습니다. Xverse는 해킹, 악용, 사용자 손실이 없었다고 보고하고 마이그레이션 가이드를 공개했습니다.


공개된 사고 하나는 짧은 공개 기록이며, Xverse는 원인, 영향을 받은 버전, 노출 조건, 수정 사항을 명시한 자사 공지를 하루 안에 게시해 대응했습니다.

문제는 암호화 자체가 아니라 그 아래 환경에 대한 가정에 있었습니다. 비밀번호 기능은 설계대로 작동했지만 브라우저는 어쨌든 비밀을 디스크에 기록했습니다. Xverse는 노출이 이미 침해된 기기에서만 가능했다고 밝혔습니다.

복구: 백업이 실제로 작동하는가?

아무도 테스트하지 않은 백업은 희망일 뿐입니다. 우리는 Chrome 확장 프로그램을 제거한 뒤 Windows 기기에 다시 설치하고, 복구 문구를 보관해야 하는 방식대로 보관된 복구 문구로 복원했습니다.

복원 흐름은 하나를 가정하지 않고 복구할 지갑을 선택하게 합니다.

스크린샷: 지갑 복원 화면

Xverse는 소스 지갑 선택기를 사용해 원래 클라이언트가 사용한 파생 경로를 정합니다. 잘못된 소스를 선택하면 복구 문구가 정확해도 예상치 못한 주소가 생성되거나 잔액이 비어 보일 수 있습니다.

시드 문구 수락 여부

복원 시간

1분 미만

제거 전 BTC 주소

bc1qf6s…..yld7avwhj

재설치 후 BTC 주소

bc1qf6s…..yld7avwhj

잔액 일치

거래 내역 일치

결과

지갑 성공적으로 복원됨


주소는 문자 하나까지 일치했고, 잔액과 내역도 함께 돌아왔습니다. 그 결과는 바로 원하는 것이며, 어떤 지갑 리뷰에서든 가장 중요한 섹션은 탈출이 제대로 되는지를 증명하는 부분이므로 이를 분명히 말할 가치가 있습니다.

이 테스트가 다루지 않는 한 가지 주의점은 Native SegWit 주소만 검증했다는 점입니다. Ordinals, Runes, BRC-20 토큰을 보유한 사람은 복원 후 Taproot 주소를 별도로 확인해야 합니다. 해당 자산은 그곳에 있기 때문이며, BTC 잔액이 일치한다고 해서 그것들에 대해 알려주는 것은 아무것도 없습니다.

인터페이스에서 혼란스러웠던 점

백업보다 먼저 지갑이 존재합니다. 설정은 끝나고 지갑은 자금을 받을 수 있지만, 복구 문구는 아직 표시되지 않았습니다. 안내는 다음 실행 때 나오며 닫을 수도 있습니다. 그 사이 흐름 어디에도 지갑이 아직 백업되지 않았다는 표시가 없고, 순서는 모든 지갑 가이드가 가르치는 규칙을 조용히 거꾸로 뒤집습니다.

프로모션 모달이 보안 프롬프트와 경쟁합니다. 일반적인 사용 중 팝업이 충분히 자주 나타나 배경 소음처럼 느껴집니다.

스크린샷: Xverse 프로모션 팝업 

장점

  • 별도의 Bitcoin 결제 및 Taproot 주소는 인스크립션과 희귀 sats를 실수로 쓰는 위험을 줄입니다.
  • 테스트한 복구에서는 Native SegWit 주소, 잔액, 내역이 1분 이내에 복원되었습니다.
  • 구매 견적은 하나의 통합에 가려지지 않고 여러 제공업체 간에 비교됩니다.
  • 지갑은 Stacks, Starknet, Spark, Lightning, 스테이블코인 결제 경로와 함께 Bitcoin 네이티브 자산을 지원합니다.
  • Xverse는 2023년 확장 프로그램 이슈 이후 상세한 자사 공지와 수정 조치를 공개했습니다.

한계

  • 확장 프로그램과 핵심 라이브러리는 제한적인 비상업적 라이선스 아래 소스 공개만 되어 있으며, 오픈 소스는 아닙니다.
  • 공식 공개 모바일 클라이언트 저장소는 찾지 못했습니다.
  • 찾을 수 있었던 유일한 공개 제3자 감사는 2021년 것으로, 현재 대부분의 기능보다 앞선 시점입니다.
  • Xverse의 개인정보 마케팅과 개인정보처리방침은 데이터 수집을 다르게 설명합니다.
  • 스왑, 결제, Lightning, 구매, 판매, 수익 기능은 여러 외부 제공업체에 의존합니다.
  • 설정 과정에서 복구 문구를 백업하기 전에 지갑이 사용 가능해질 수 있습니다.

Xverse가 적합한 사람과 그렇지 않은 사람

Ordinals, Runes 또는 Rare Sats를 보유한 경우

별도의 Taproot 파생은 바로 이러한 자산을 위한 구조적 보호장치입니다. 모든 사토시를 한데 모으는 지갑은 가치 있는 인스크립션을 수수료의 일부로 써버릴 수 있으며, 전송 시점에 아무리 조심해도 이를 확실히 막지는 못합니다.

카드로 Bitcoin을 자주 구매하는 경우

13개 옵션과 제공업체 비교는 많은 지갑이 하지 못하는 일을 합니다. 단일 통합 뒤에 숨기는 대신 대안의 견적을 볼 수 있게 해 줍니다. 반복 구매에서는 이 가시성이 인터페이스의 세련됨보다 더 가치 있습니다.

코드를 읽고 나서야 신뢰하는 경우

모바일 앱에는 찾을 수 있는 공개 저장소가 없고, 공개된 감사는 2021년 것으로 이 지갑과는 많이 달라진 제품을 다룹니다. 검사할 수 있는 것은 확장 프로그램뿐입니다.

작은 공격면을 원하는 경우

구매, 판매, 스테이킹, 크로스체인 결제, 외부 스왑 앱, 에이전트 지갑은 모두 공격면을 넓히며, 잦은 프로모션 모달은 악성 프롬프트가 기대하는 바로 그 반응을 훈련시킵니다. Bitcoin만 보내고 받는 지갑은 충분히 읽지 않은 무언가를 승인할 장소가 더 적습니다.

이것이 첫 지갑이라면

설정 순서는 이에 반대합니다. 복구 문구를 보여주기 전에 지갑이 먼저 사용 가능해지면, 무엇을 주의해야 하는지 아직 모르는 사람이 그 부담을 떠안게 됩니다.

최종 평가

Xverse는 하나의 인터페이스에서 Bitcoin, Ordinals, Runes 및 기타 Bitcoin 네이티브 자산을 적극적으로 관리하는 사용자에게 가장 적합합니다. 테스트한 Xverse-to-Xverse 시나리오에서 복구 흐름은 잘 작동했지만, 검증에 관한 이야기는 “오픈 소스이고 정기적으로 감사받는다”는 마케팅보다 약합니다. 기능이 풍부한 실사용 지갑이지만, 최소 공격면, 완전히 공개된 클라이언트 코드, 최신 감사 범위를 중시하는 사용자에게 가장 분명한 선택은 아닙니다.

대안

  • Exodus — 카드 온램프와 앱 내 실시간 채팅 지원과 함께 Bitcoin을 수십 개의 다른 자산과 함께 보관합니다. 핵심 애플리케이션은 비공개 소스이므로 Xverse와의 비교는 반대 방향으로 갑니다. 더 넓은 범위와 더 빠른 지원은 가능하지만, 검토할 수 있는 것은 적습니다. 혼합 포트폴리오를 보유하고 Bitcoin 네이티브 자산 처리보다 지원 응답을 중시한다면 Exodus가 Xverse보다 낫습니다.
  • Trust Wallet — 하나의 복구 문구로 Bitcoin, Ethereum, Solana 등을 지원하며, 앱 내 카드 구매도 가능합니다. Ordinals, Runes 또는 BRC-20 처리는 제공하지 않으므로, Bitcoin 네이티브 아티팩트를 보유한 사람은 Xverse가 중심에 두는 주소 분리를 잃게 됩니다. 참고로 Trust Wallet의 브라우저 확장 프로그램은 2025년 12월에 확인된 침해를 겪었으며, 버전 2.68이 영향을 받았고 2.69에서 해결되었습니다. Xverse의 공개 기록에는 아직 그런 사건이 없습니다.
  • Rabby — 오직 EVM 네트워크용으로만 만들어졌고 Bitcoin 지원은 전혀 없어, 대부분의 Xverse 사용자에게는 대체재가 아니라 보완재입니다. 여기서 언급하는 이유는 감사 태도 때문입니다. Rabby는 여러 개의 날짜가 명시된 제3자 보고서를 공개하며, 이는 Xverse의 단일 2021년 문서를 읽을 때 기준으로 삼을 만합니다. 보유 자산이 EVM에 한정되고 검증 가능성이 자산 범위보다 중요하다면 Rabby를 선택하세요.

자주 묻는 질문

Xverse 비용은 얼마인가요?

설치 비용도 없고 자산 보관 비용도 없으며, Secret Key Labs는 지갑 운영에서 수수료를 가져가지 않습니다. 온체인에서는 Bitcoin 네트워크 수수료를 지불하며, Send 화면에서 우선순위 수준을 조정할 수 있습니다. 그 외에는 제3자가 자체 요금을 정합니다. 즉 카드 구매 시에는 구매 제공업체가, 크로스체인 결제 시에는 Flashnet이 비용을 책정합니다.

Xverse는 안전하게 사용할 수 있나요?

비수탁형이며, Xverse는 자금을 동결하거나 접근할 수 없다고 밝힙니다. 공개 기록에는 2023년 6월 한 건의 사고가 있으며, 복구 문구가 암호화되지 않은 Chrome 로그에 기록되었습니다. 손실은 보고되지 않았고 며칠 내에 패치되었습니다. 우리의 복구 테스트는 문제 없이 통과했습니다. 약한 부분은 사고보다 검증에 관한 것입니다.

Xverse는 오픈 소스인가요?

부분적으로만 그렇습니다. 브라우저 확장 프로그램, 핵심 라이브러리, Sats Connect는 GitHub에 있고, Xverse의 2023년 보안 공지에도 그 주장은 확장 프로그램에 한정됩니다. iOS 또는 Android 앱의 공개 저장소는 찾지 못했으므로, 모바일 사용자는 자신이 실행하는 코드를 확인할 수 없습니다. Xverse는 제품을 오픈 소스로 홍보하지만, 두 개의 주요 공개 지갑 저장소는 제한적인 맞춤 라이선스를 사용합니다.

Xverse는 감사를 받았나요?

공개적으로는 한 번입니다. Least Authority는 2021년 8월 27일, Stacks 블록체인을 위한 모바일 지갑 애플리케이션으로 설명한 대상에 대해 보고서를 완료했습니다. Ordinals, Runes, 제공업체 집계 또는 그 이후 추가된 어떤 Bitcoin 레이어도 다루는 공개 보고서는 찾지 못했습니다. “정기적으로 감사받는다”는 표현은 그 하나뿐인 5년 전 문서에 기대고 있습니다.

왜 Xverse는 Bitcoin 주소를 두 개 보여주나요?

Receive 화면에는 Native SegWit과 Nested SegWit 주소가 나열됩니다. Xverse는 주소 유형별로 자산 계열을 분리하며, 문서에서는 Ordinals, Runes, BRC-20 토큰을 소비 가능한 bitcoin과 분리된 Taproot 주소에 둔다고 설명합니다. 따라서 가치 있는 인스크립션이 일반 결제 입력값으로 선택되어 거스름돈으로 잃어버리는 일은 없습니다.

Xverse 안에서 코인을 스왑할 수 있나요?

Xverse에는 하나의 범용 스왑 엔진이 아니라 여러 변환 및 결제 경로가 있습니다. BTC-to-STX 스왑은 Changelly를 통해 지갑 안에서 실행됩니다. Runes 스왑은 여러 마켓플레이스와 유동성 제공업체를 비교합니다. 별도의 웹 애플리케이션이 Ethereum이나 Solana 같은 외부 생태계에서의 변환을 처리하며, Send 화면의 크로스체인 경로는 Flashnet이 관여하는 스테이블코인 결제 흐름입니다.

Xverse는 신원 확인을 요구하나요?

지갑을 만들거나 보관하는 데는 필요하지 않습니다. 설정은 비밀번호만 요구합니다. 그러나 구매나 판매는 다릅니다. 자금이나 돈을 풀기 전에 자체 확인 절차를 적용하는 제3자 제공업체를 통해 처리되기 때문입니다. Xverse는 이를 직접 사이트에 명시하고 있어 사용자가 스스로 알아내도록 두지 않습니다.

복구 문구로 모든 것이 복원되나요?

우리 테스트에서는 Bitcoin에 대해서는 그렇습니다. Windows에 확장 프로그램을 다시 설치하고 문구를 입력하자 Native SegWit 주소가 문자 하나까지 일치했고, 잔액과 내역도 1분 이내에 그대로 복원되었습니다. Ordinals나 Runes 보유자는 Taproot 주소를 별도로 확인해야 합니다. 일치하는 BTC 잔액은 그것들에 대해 아무것도 증명하지 못하기 때문입니다.

출처

모든 링크는 2026.08.19에 확인함.

공유:

관련 글

더 궁금한가요?

뉴스레터에 참여하여 정보를 얻고 역량을 강화하세요.