최근 몇 달 동안 변조된 Ledger와 시드가 진정으로 무작위로 생성되지 않은 Coldcard에서 2억 달러가 넘는 가상자산이 도난당하면서 하드웨어 지갑에 대한 신뢰가 근본적으로 흔들렸습니다.

이 비트코인 및 가상자산 보유자들은 모든 일을 올바르게 처리했습니다. 공식 출처에서 제품을 구매했고, 시드 문구를 올바르게 보관했으며, “키가 없으면 코인도 없다”는 문구를 믿었습니다. 하지만 결국 자산을 잃었습니다. 이 도난 사건들은 하드웨어 지갑을 사용하는 가장 신중한 가상자산 보유자조차 통제할 수 없는 위험에 직면한다는 점을 시사합니다.

가상자산 보유자를 노린 물리적 공격이 증가하면서 하드웨어 지갑에 가상자산을 보관하는 것의 단점이 더욱 분명해지고 있습니다. 올해 프랑스에서는 2.5일마다 한 번씩 5달러 렌치 공격이 발생했습니다. 세금 목적의 ‘보트 사고’는 제외하더라도, 그동안 얼마나 많은 가상자산 소유자가 지갑과 시드 문구를 잃어버렸는지도 고려해야 합니다.

그러나 가상자산을 보관하는 모든 대체 방식에는 단점이 많습니다. 따라서 보유 자산을 서로 다른 주소와 방식으로 분산하면 어느 한 방식이 침해되더라도 피해를 최소화할 수 있습니다.

가상자산을 보관하는 5가지 대안을 소개합니다.

1. 가상자산 ETF: 이제 BlackRock을 신뢰하는 것도 선택지가 될 수 있다

이 하드웨어 지갑 대안에서 가장 먼저, 그리고 중요하게 짚어야 할 점은 이것이 기술적으로 가상자산을 보관하는 방법이 아니라는 것입니다. 비트코인을 직접 예치하더라도 가상자산을 수탁기관을 통해 보유하는 금융상품의 지분으로 교환됩니다. 결국 비트코인이 아니라 달러 기준 ETF 순자산가치에 대한 청구권을 갖게 됩니다. 따라서 상충관계가 존재합니다.

한편 가상자산 상장지수펀드(ETF)를 이용하면 시드 문구 보호, 지갑 백업, 문을 두드릴 때마다 걱정하는 일처럼 직접 소유와 관련된 많은 번거로움을 피할 수 있습니다.

다른 한편으로 가상자산 ETF에는 중앙화된 제공업체를 신뢰해야 하는 점, 제3자 수탁 방식, 수수료, 지분 가격과 디지털 자산 시장 가격 사이의 잠재적 괴리 등 고유한 위험이 있습니다.

가상자산 ETF에는 고유한 위험이 있습니다. 출처: SEC

자산운용사 21Shares의 공동 창립자 오필리아 스나이더는 Magazine에 상장지수상품이 “세금, 상속 계획 및 보안상의 이유”로 “대부분의 사람에게 대부분의 경우” 더 합리적이라고 말했습니다.

관련: 암호화폐 사용자는 하드웨어 지갑 이면의 공급망을 신뢰할 수 있을까?

그러나 “가상자산을 온체인에서 사용할 수 있는 능력”과 “발행자에 대한 일정한 위험 노출”은 주요 상충관계 중 하나입니다. 또한 그녀는 보안이 제공업체에 달려 있으며, 제품을 선택할 때 해당 업체의 지갑 인프라를 둘러싼 통제가 “주요 요소”가 되어야 한다고 말합니다.

익명의 비트코인 주식 대 흐름(S2F) 모델 창시자 PlanB는 2025년에 자신의 BTC를 ETF로 옮겼고, 그 결정으로 광범위한 비판을 받았다고 말했습니다. 그러나 Ledger 와 Coldcard 사건 이후 그는 “ETF를 선택한 것을 전혀 후회하지 않는다. 마음이 편하다”고 말했습니다.

2. 패스키 기반 지갑: 시드 문구 관리에서 벗어나기

패스키를 사용하면 사용자는 기기에 저장된 암호화 자격 증명으로 계정에 접근할 수 있습니다. 일반적으로 Apple 또는 Google 패스키를 통해 휴대전화에 저장되며, 지문, 얼굴 스캔 또는 PIN으로 보호되는 경우가 많습니다. 하드웨어 지갑과 달리 암호화폐 키를 오프라인으로 보관하기 위한 전용 기기가 필요하지 않습니다. 패스키는 스마트 계약을 사용하는 체인에서 더 흔합니다.

패스키 기반 옵션으로는 Coinbase Wallet의 Smart Wallet, Clave, Infinex 등이 있으며, 설계와 복구 옵션은 서로 다릅니다.

패스키는 더 원활한 사용자 경험을 제공할 수 있지만 만능 해결책은 아닙니다. 기기나 패스키를 잃어버리면 여전히 문제가 발생할 수 있으므로, 사용자는 백업이 어떻게 작동하는지와 접근 권한을 복구할 때 제3자를 신뢰해야 하는지를 확인해야 합니다.

2024년 6월, 비트코인 인프라 제공업체 Blockstream의 최고경영자인 Adam Back은 Coinbase의 Smart Wallet에 의문을 제기하며 패스키가 해킹되면 어떻게 되는지 물었습니다. 그는 “더 나은 영업 문구를 내세운 사실상 호스팅 지갑처럼 들린다”고 말했습니다.

3. 멀티시그 지갑: 여러 키로 통제 분산

이름에서 알 수 있듯 멀티시그 지갑은 거래를 승인하기 위해 여러 키를 요구합니다. 일반적인 2-of-3 구성에서는 세 명의 별도 서명자가 키를 보유하고, 자금이 이동하기 전에 그중 두 명이 거래를 승인해야 합니다.

멀티시그는 단일 키나 기기에 대한 의존도를 낮출 수 있지만, 하드웨어 지갑의 필요성을 항상 없애는 것은 아닙니다. 예를 들어 Casa는 개인과 가족을 대상으로 멀티시그 커스터디를 제공하며, 하드웨어 지갑, 휴대전화, Casa가 보유한 키를 조합하는 방식으로 구성됩니다.

PlanB는 BTC를 ETF로 옮긴 것을 후회하지 않는다고 말한다. 출처: PlanB

이더리움 생태계의 가장 큰 프로젝트 중 다수는 Safe 지갑(이전 명칭 Gnosis Safe)을 통해 재무 자산을 관리합니다. Safe는 웹 기반 인터페이스를 갖춘 온체인 스마트 계정 멀티시그입니다.

이러한 구성은 단일 키가 침해되거나 분실될 위험을 낮출 수 있지만, 멀티시그 방식에도 단점은 있습니다.

예를 들어 여러 사람이 참여하는 구성에서는 서명자들이 계속 이용 가능해야 합니다. 스마트 계약 지갑은 코드나 설정에 취약점을 만들 수 있으며, 충분한 수의 서명자를 침해한 공격자는 여전히 거래를 승인할 수 있습니다.

관련 소식: Coldcard는 X 계정에 피싱 링크가 어떻게 게시됐는지 조사 중이라고 밝혔다

승인을 조율하는 일은 이체를 지연시킬 수도 있습니다. 특히 서명자들이 서로 다른 장소와 시간대에 있을 때처럼 신속한 처리가 중요한 경우에는 도움이 되지 않을 수 있습니다.

Casa의 최고경영자 Nick Neuman은 이달 초 Cointelegraph에 멀티시그를 설정했더라도 사용자는 한 곳에만 의존하기보다 여전히 여러 제공업체에 위험을 분산해야 한다고 말했습니다.

4. 중앙화 거래소: 다른 사람이 커스터디를 맡게 하기

중앙화 거래소에 암호화폐를 보관하면 개인 키 관리 책임이 회사로 이전되고, 자신의 보안을 직접 책임져야 하는 부담 대부분이 사라집니다. 백업과 복구 문구를 관리하고 싶지 않은 활동적인 트레이더나 보유자에게는 확실히 더 편리한 방식입니다.

하지만 오래된 격언인 “키가 없으면 코인도 없다”는 이 경우에 특히 적절하다. 암호화폐의 짧은 역사에는 거래소 해킹과 익스플로잇 사건이 가득하며, 소유자가 사용자 자산을 무덤까지 가져간 사건부터 역사상 가장 큰 BTC 해킹 사건 중 하나에 이르기까지 다양하다. 이 사건으로 투자자들은 13년이 지난 지금도 코인을 되찾기를 기다리고 있다.

물론 중앙화 거래소의 운영 보안은 크게 발전했으며, 현재 많은 거래소가 준비금 증명 보고서 를 공개하거나 손실 보전을 지원할 비상 기금 을 보유하고 있다.

많은 중앙화 거래소가 준비금 증명 보고서를 공개한다. 출처: 바이낸스

그렇다고 해서 준비금 증명이 회사의 전반적인 재무 건전성이나 모든 의무를 이행할 능력을 실제로 입증하는 것은 아니다.

또한 OECD의 암호화폐 자산 보고 체계를 비롯해 암호화폐 보고 요건이 강화되면서, 거래소는 고객에게 신원, 거주지 또는 세금 정보를 제공하도록 요구하며, 이를 준수하지 않으면 계정 제한이나 출금 중단으로 이어질 수 있다.

5. 종이 지갑: 오프라인이지만 반드시 더 안전한 것은 아니다

종이 지갑은 전통적으로 암호화폐 주소와 그에 대응하는 개인 키를 종이에 인쇄한 형태로 구성된다.

종이 지갑은 전용 하드웨어 장치 없이 키 자료를 오프라인으로 유지할 수 있지만, 손상된 컴퓨터, 악성 생성기 또는 취약한 난수 출처로 인해 키가 인쇄되기 전에 노출될 수 있으므로 안전하게 생성하기는 어려울 수 있다.

물론 종이는 쉽게 분실되거나 손상될 수도 있다. 이런 형태의 암호화폐 보관 방식 옆에서 축하용 시가를 피우고 싶지는 않을 것이다(다만 시드 문구를 금속에 새기는 것이 좋은 대안이다). 자금을 사용하려고 개인 키를 인터넷에 연결된 지갑으로 가져오면 보안이 손상될 수도 있다.

따라서 종이 지갑은 하드웨어 지갑의 대안이기는 하지만, 대부분의 사용자에게 더 나은 선택은 아니며 관리하기 쉬운 오프라인 보관 옵션에 비해 적합성이 떨어진다.

결국 암호화폐를 보관하는 유일한 이상적인 방법은 없으며, 모든 보유자에게 그 방법은 개인의 상황과 필요에 따라 달라진다. 스나이더는 다음과 같이 말한다.

“셀프 커스터디 사용자는 두 부류로 나뉘는 경향이 있다. 개인 보안 관행에 대한 확고한 견해를 가진 장기 암호화폐 네이티브 사용자와 그 외의 모든 사람이다.”

그녀는 첫 번째 집단에 속하지 않는다면 셀프 커스터디가 일반적으로 가장 적합한 선택이 아닐 수 있으며, 중앙화 거래소와 ETF에 일부 암호화폐를 보유하는 것이 “암호화폐 보유에 포트폴리오 접근법을 적용하는 데 있어 매우 유용한 도구”가 될 수 있다고 말한다.

매거진: 비평가들 “벙커 모드”도 암호화폐를 보호하지 못한다고 말한다