크립토 지갑이란 무엇인가요?

크립토 지갑은 암호화폐를 전송, 수신, 관리하는 데 사용되는 비밀번호(즉, Private Key)를 저장하는 소프트웨어 또는 하드웨어입니다. 지갑 자체에 암호화폐가 보관되는 것이 아니라, 해당 자산은 전 세계 컴퓨터 네트워크가 유지하는 분산 원장인 블록체인에 존재합니다. 지갑은 이러한 디지털 자산을 제어하는 암호화 자격 증명을 보관합니다.

이 가이드는 크립토 지갑의 기본 사항을 다룹니다. 크립토 지갑의 작동 방식, Secret Recovery Phrase의 역할, 지갑 내 자금을 누가 통제하는지, 그리고 어떤 유형의 지갑이 존재하는지에 대해 설명합니다.

면책 조항: 이 콘텐츠는 교육 목적으로만 제공됩니다. 재정적 조언, 권유가 아니며, 영국 사용자를 대상으로 하지 않습니다. 암호화폐 지갑과 디지털 자산은 위험하며 모든 사용자에게 적합하지 않을 수 있습니다.

크립토 지갑이 실제로 하는 일

모든 크립토 지갑은 Public Key와 Private Key라는 두 가지 암호화 요소에 의존합니다.

Public Key는 은행 계좌 번호와 유사하게 작동합니다. 자금을 수신하는 데 사용되는 긴 문자와 숫자로 이루어진 지갑 주소를 생성합니다. Public Key와 주소는 자유롭게 공유할 수 있습니다. 누구든지 지갑에 대한 어떠한 통제권도 얻지 않고 공개 주소로 암호화폐를 전송할 수 있습니다.

Private Key는 해당 계정의 비밀번호와 같습니다. 이는 무작위로 생성된 문자열(일반적으로 이더리움과 비트코인의 경우 256비트)로, 수학적으로 Public Key에 대응합니다. Private Key를 보유한 사람은 트랜잭션에 서명할 수 있으며, 이는 해당 키 쌍에 연결된 자산을 이동, 사용하거나 상호작용할 수 있음을 의미합니다. 비밀번호 재설정은 없습니다. 고객 지원 라인도 없습니다. 분실된 Private Key를 복구할 수 있는 중앙 기관도 없습니다.

두 키 사이의 관계는 단방향입니다. Private Key에서 Public Key를 도출하는 것은 쉽습니다. 반대로 Public Key에서 Private Key를 추측하는 것은 현재 기술로는 계산적으로 불가능합니다. 이 비대칭성이 은행이나 중개자 없이 블록체인 소유권이 작동할 수 있게 하는 원리입니다.

누군가 한 주소에서 다른 주소로 크립토를 전송할 때, 지갑은 Private Key를 사용하여 전송을 승인하는 디지털 서명을 생성합니다. 서명된 트랜잭션은 블록체인 네트워크에 브로드캐스트되고, 노드(트랜잭션을 검증하는 컴퓨터)에 의해 검증되며, 영구적으로 기록됩니다. 지갑 자체는 이 과정을 관리 가능하게 만드는 인터페이스로, 키를 저장하고 트랜잭션을 구성하며 네트워크와 통신합니다.

간단한 예시: 친구에게 0.5 ETH 전송하기. 사용자가 지갑을 열고 친구의 공개 주소를 입력한 후 0.5 ETH를 지정하고 확인합니다. 내부적으로 지갑은 트랜잭션을 구성하고 Private Key로 서명한 후 이더리움 네트워크에 제출합니다. 노드는 서명이 유효한지, 그리고 지갑이 전송 금액과 네트워크 수수료(트랜잭션 처리를 위해 네트워크에 지불하는 소액 비용)를 충당할 만큼 충분한 ETH를 보유하고 있는지 검증합니다. 확인이 완료되면 블록체인은 전송을 영구적으로 기록합니다. 이더리움에서 전체 과정은 일반적으로 15~30초가 소요됩니다.

초보자를 위한 핵심 포인트: 자기 수탁형 크립토 지갑은 키 관리자입니다. 키를 보호하면 자산이 안전합니다. 키를 잃으면 자산도 사라집니다.

Secret Recovery Phrase

대부분의 자기 수탁형 지갑(회사나 거래소가 아닌 사용자가 Private Key를 보유하는 지갑)은 사용자가 원시 Private Key를 직접 다룰 필요가 없습니다. 대신 지갑이 생성될 때 Secret Recovery Phrase가 생성됩니다. 이는 BIP-39(널리 채택된 Bitcoin Improvement Proposal)에서 정의한 표준화된 목록에서 선택된 12개 또는 24개의 영어 단어 시퀀스입니다.

Secret Recovery Phrase는 마스터 시드의 사람이 읽을 수 있는 버전으로, 지갑의 모든 Private Key와 계정이 수학적으로 생성되는 단일 루트 값입니다. 하나의 구문으로 여러 블록체인 네트워크에 걸쳐 전체 계정 트리를 생성할 수 있습니다. 이것이 바로 동일한 Secret Recovery Phrase를 호환 가능한 지갑 앱에 입력하면 그로부터 파생된 모든 계정과 자산에 대한 접근이 복원되는 이유입니다.

실제로 이것이 어떻게 작동하는지 살펴보겠습니다. 누군가 새로운 자기 수탁형 지갑을 설정할 때, 앱은 특정 순서로 12개 또는 24개의 단어를 표시하고 사용자에게 이를 적어두도록 요청합니다. 그런 다음 앱은 일반적으로 일부 또는 모든 단어를 다시 입력하여 구문을 확인하도록 요청합니다. 이 확인 단계는 형식적인 절차가 아닙니다. 문제가 발생했을 때 자산을 복구할 수 있는 유일한 수단을 사용자가 실제로 기록했는지 지갑이 확인하는 마지막 순간입니다.

수탁형 지갑(Coinbase나 Kraken 같은 거래소 계정)은 Secret Recovery Phrase를 표시하지 않습니다. 거래소가 내부적으로 키를 관리하며, 사용자는 다른 온라인 계정처럼 사용자 이름과 비밀번호로 로그인합니다. Secret Recovery Phrase는 사용자가 자신의 키를 직접 보유할 때만 존재합니다.

이로 인해 Secret Recovery Phrase는 궁극적인 백업이자 궁극적인 취약점이 됩니다. 휴대폰이 파손되거나, 노트북이 도난당하거나, 브라우저 확장 프로그램이 제거되더라도 구문으로 모든 것을 복원할 수 있습니다. 다른 누군가가 이 구문을 얻으면 지갑의 자금도 통제할 수 있습니다.

Secret Recovery Phrase를 안전하게 보관하는 것은 자기 수탁형 크립토 지갑 관리에서 가장 중요한 실천 사항입니다:

• 내구성을 위해 종이에 적거나 금속에 새기세요

• 지갑이 실행되는 기기와 분리된 물리적으로 안전한 장소에 보관하세요

• 웹사이트에 입력하거나, 메시지로 공유하거나, 복구 중 지갑 앱 이외의 어느 곳에도 입력하지 마세요

• 스크린샷, 클라우드 메모, 이메일 초안, 또는 비밀번호 관리자에 저장하지 마세요

어떠한 정당한 지갑, 지원팀, 또는 블록체인 프로토콜도 Secret Recovery Phrase를 요청하지 않습니다. 얼마나 공식적으로 보이든 관계없이 이를 요청하는 모든 메시지는 사기입니다. Secret Recovery Phrase 백업 및 확인에 관한 MetaMask 전용 안내는 Secret Recovery Phrase를 안전하게 보호하는 방법을 참조하세요.

수탁형 vs 자기 수탁형 지갑

Private Key를 누가 보유하는지는 크립토 보안에서 가장 중요한 결정입니다.

수탁형 지갑은 제3자(일반적으로 Coinbase나 Kraken 같은 중앙화 거래소)가 관리합니다. 누군가 거래소에서 크립토를 구매하고 그곳에 보관하면, 거래소가 사용자를 대신하여 Private Key를 보유하며 따라서 지갑 내 자금을 통제합니다. 경험은 온라인 뱅킹과 유사합니다. 사용자 이름과 비밀번호로 로그인하고, 잔액을 확인하고, 트랜잭션을 수행합니다.

편의성이 매력입니다. 비밀번호 복구가 가능합니다. 고객 지원이 계정 접근에 도움을 줄 수 있습니다. 제공업체가 키 관리의 모든 기술적 복잡성을 처리합니다. 크립토를 처음 접하는 사람에게 수탁형 지갑은 Private Key와 Secret Recovery Phrase를 보호해야 하는 부담을 없애줍니다.

트레이드오프는 상대방 위험입니다. 수탁형 지갑의 자산은 수탁자만큼만 안전합니다. 거래소가 해킹당하거나, 계정을 동결하거나, 파산하면 사용자는 자금에 대한 접근권을 잃을 수 있습니다. 2022년 11월 FTX의 붕괴로 100만 명 이상의 채권자가 수년간의 파산 절차 동안 자산에 접근하지 못했습니다.

MetaMask와 같은 자기 수탁형 지갑은 Private Key를 완전히 사용자의 손에 맡깁니다. 어떤 회사도 키를 보유하지 않고, 어떤 중개자도 계정을 동결할 수 없으며, 어떤 제3자도 트랜잭션을 승인하거나 차단할 수 없습니다. 사용자는 Private Key와 Secret Recovery Phrase를 통해 자산을 통제하며, 오직 사용자만이 그렇게 할 수 있습니다.

자기 수탁은 블록체인 기술이 구축된 모델입니다. 상대방 위험을 완전히 제거합니다. 실패할 거래소도 없고, 수탁 수준에서 해킹당할 회사도 없으며, 접근을 제한할 수 있는 서비스 약관도 없습니다. 또한 안전망도 없앱니다. 분실된 Secret Recovery Phrase에 대한 비밀번호 재설정이 없습니다. 어떤 지원 데스크도 잘못된 주소로 전송된 트랜잭션을 되돌릴 수 없습니다. 자기 수탁은 완전한 책임을 의미합니다.

두 모델은 서로 다른 필요를 충족시키며, 트레이드오프를 이해하는 것이 어느 한쪽을 선택하는 것보다 더 중요합니다. 수탁형 지갑은 편의성을 위해 주권을 포기합니다. 자기 수탁형 지갑은 통제권을 위해 편의성을 포기합니다. 어느 것이 본질적으로 더 낫다고 할 수 없으며, 중요한 것은 각각이 사용자에게 무엇을 요구하는지 아는 것입니다.

대부분의 사람들에게 선택은 이분법적이지 않습니다. 누군가는 편의를 위해 거래소에 거래 잔액을 유지하면서 장기 자산은 자기 수탁형 지갑에 보관할 수 있습니다. 중요한 것은 각 모델이 무엇을 포기하는지 이해하는 것입니다.

크립토 지갑의 유형

크립토 지갑은 연결성과 기기에 따라 여러 형태로 제공됩니다. 이 섹션에서는 각 유형이 무엇이며 언제 사용되는지 다룹니다.

모바일 크립토 지갑

모바일 지갑은 생체 인증(지문 또는 얼굴 인식)과 기기 수준 암호화로 보호되는 Private Key를 기기에 저장하는 스마트폰 앱입니다. 모바일 지갑은 가장 휴대성이 높은 형태로, 휴대폰이 있는 곳이라면 어디서든 사용할 수 있으며 QR 코드 스캔, 인앱 탈중앙화 앱 브라우징, 토큰 스왑 등의 기능이 내장되어 있습니다.

트레이드오프: 휴대폰은 분실되거나, 도난당하거나, 손상될 수 있습니다. 운영 체제를 최신 상태로 유지하고, 강력한 기기 인증을 사용하며, Secret Recovery Phrase의 안전한 오프라인 백업을 유지하는 것이 필수적입니다.

데스크톱 크립토 지갑

데스크톱 지갑은 컴퓨터 운영 체제에 설치되는 독립형 애플리케이션입니다. 브라우저 확장 프로그램과 유사하게 작동하지만 브라우저와 독립적으로 실행되어 저장소에 대한 더 많은 제어와 복잡한 포트폴리오 관리를 위한 더 큰 인터페이스를 제공할 수 있습니다. 데스크톱 지갑은 dapp 상호작용을 위한 브라우저 확장 프로그램보다 덜 일반적이지만, 비트코인 중심 워크플로우와 전용 애플리케이션을 선호하는 사용자들 사이에서 여전히 인기가 있습니다.

브라우저 확장 지갑

브라우저 확장 지갑은 Chrome, Firefox, Brave, 또는 Edge에 설치되어 브라우저 툴바에서 접근 가능한 소형 애플리케이션으로 실행됩니다. 웹 페이지에 연결 레이어를 주입하여 탈중앙화 앱(dapp)과 통신합니다. DeFi 프로토콜, NFT 마켓플레이스, 탈중앙화 거래소, 그리고 "지갑 연결" 버튼을 표시하는 모든 블록체인 애플리케이션이 여기에 해당합니다.

브라우저 확장 프로그램은 데스크톱 DeFi 및 앱 상호작용을 위한 기본 지갑 유형입니다. 앱이 트랜잭션을 요청하면 확장 프로그램은 트랜잭션이 수행할 작업을 표시합니다. 관련된 토큰, 호출되는 스마트 컨트랙트, 토큰 승인이 제한적인지 무제한인지 등을 보여주며, 사용자는 서명되기 전에 확인하거나 거부할 수 있습니다.

하드웨어 크립토 지갑

하드웨어 지갑(콜드 지갑이라고도 함)은 격리된 보안 요소 칩에 Private Key를 저장하는 전용 물리적 기기로, 일반적으로 USB 연결 또는 블루투스 지원 방식입니다. 키는 칩 내부에서 생성되며 기기가 컴퓨터에 연결되어 있을 때도 칩 밖으로 나가지 않습니다. 트랜잭션에 서명이 필요할 때 요청이 기기로 전송되고, 기기 자체 화면에 표시되어 검증된 후 내부적으로 서명됩니다. 서명된 트랜잭션만 연결된 컴퓨터로 반환되며 Private Key는 반환되지 않습니다.

키가 인터넷에 연결된 환경에 닿지 않기 때문에 하드웨어 지갑은 멀웨어, 피싱, 키로거와 같은 원격 공격에 면역입니다. Ledger, Trezor, Keystone이 가장 널리 알려진 제조업체로, 기기 가격은 일반적으로 $60~$200입니다.

하드웨어 지갑은 보안과 사용성의 최강 조합을 위해 소프트웨어 지갑 인터페이스와 함께 사용됩니다. 예를 들어, Ledger 기기를 MetaMask Extension에 연결하면 Private Key가 하드웨어 기기에 유지되는 동안 브라우저를 통해 애플리케이션을 탐색하고 트랜잭션에 서명할 수 있습니다.

크립토 지갑 선택 방법

올바른 지갑 선택은 크립토를 어떻게 사용할 계획인지에 따라 달라집니다.

크립토를 처음 접하고 작동 방식을 배우는 단계. 규제된 거래소의 수탁형 계정은 낮은 진입 장벽의 시작점을 제공할 수 있습니다. 거래소가 키 보안을 처리하고 익숙한 계정 복구를 제공합니다. 트레이드오프인 상대방 위험은 이 단계에서도 이해할 가치가 있습니다. 이후의 모든 결정에 영향을 미치기 때문입니다. MetaMask와 같은 일부 자기 수탁형 크립토 지갑은 모든 수준의 사용자를 위해 설계된 초보자 친화적인 앱을 제공합니다.

자산 소유권을 가질 준비가 된 단계. 자기 수탁형 소프트웨어 지갑(데스크톱 DeFi용 브라우저 확장 프로그램 또는 일상적인 접근을 위한 모바일 앱)은 관리 가능한 설정으로 직접적인 블록체인 상호작용을 제공합니다. 중요한 단계는 Secret Recovery Phrase를 올바르게 백업하는 것입니다. 자기 수탁형 보안의 모든 것은 이 기반 위에 구축됩니다.

상당한 가치를 보유하거나 장기적으로 자산을 저장하는 단계. 하드웨어 지갑을 추가하면 인터넷 연결 공격 표면이 완전히 제거됩니다. 소프트웨어 지갑 인터페이스와 함께 사용하면 보안과 사용성을 모두 제공합니다. 일반적인 원칙: 지갑의 자산을 잃으면 의미 있는 재정적 피해가 발생할 경우, 하드웨어 기기의 $60~$200 비용은 충분히 가치가 있습니다.

활발한 블록체인 사용자. 토큰 스왑, 유동성 공급, NFT 민팅, DeFi 프로토콜과의 상호작용에는 관련 네트워크에 연결된 브라우저 확장 지갑이 필요합니다. 하드웨어 지갑과 함께 사용하면 활발한 DeFi 참여에서도 오프라인 키 보안의 이점을 누릴 수 있습니다.

경험 많은 사용자들은 여러 카테고리에 걸쳐 여러 지갑을 운영하는 경우가 많습니다. 법정화폐 온램프를 위한 수탁형 거래소 계정, 앱 상호작용을 위한 소프트웨어 지갑, 콜드 스토리지를 위한 하드웨어 지갑의 조합입니다. 단일 선택보다 조합이 더 중요합니다. 시간이 지남에 따라 변하는 것은 균형입니다. 초보자는 일반적으로 수탁형 계정으로 시작하고, 자신감이 생기면 소프트웨어 지갑으로 이동하며, 위험 부담이 정당화될 때 하드웨어를 추가합니다.