콜드 월렛은 무엇인가요?

Lipsa Das 의 글

암호화폐의 세계는 서부 개척 시대처럼 느껴질 수 있습니다. 시장은 사소한 소식에도 매우 민감하게 반응하고 새롭고 혁신적인 기술이 매달 쏟아집니다. 위험성이 높은 상태에서 트랜잭션은 매우 빠르게 진행되고 보안 위협은 매우 현실적입니다.

이러한 상황에서도 악의적인 행위자로부터 디지털 자산을 안전하게 관리해야 하는 책임 만큼은 변하지 않습니다. 하지만 암호화폐 사용자를 대상으로 판을 치는 사기가 너무 많기 때문에 디지털 자산을 안전하게 관리하는 것이 애초에 불가능한 일처럼 보일 수 있습니다. 대부분의 사기는 해킹 또는 악의적 승인이라는 두 가지 범주 중 하나에 속하며, 이러한 위협으로부터 사용자를 보호하기 위해 특별히 설계된 지갑이 있습니다.

바로 이 지점에서 콜드 월렛이 등장합니다. 콜드 월렛은 온라인 위협(때로는 사용자 본인의 실수까지도!)으로부터 사용자를 보호하여 디지털 자산에 대한 최고 수준의 지갑 보안을 제공합니다.

이 글에서 Ledger 아카데미는 콜드 월렛이 무엇이며, 이를 설정하면 디지털 자산을 보호하는 데 어떻게 도움이 되는지 설명합니다.

함께 살펴 보겠습니다.

콜드 월렛은 무엇인가요?

콜드 월렛은 인터넷에 연결되지 않거나 스마트 계약과 상호 작용하지 않는 암호화폐 지갑입니다. 인터넷에 연결되지 않기 때문에 악성 코드나 스파이웨어와 같은 온라인상의 위협으로부터 안전합니다. 또한 계정을 스마트 계약으로부터 차단하면 악의적인 승인으로부터 보호할 수 있습니다. 즉, 계정은 단순히 자산을 보내고 받는 데 사용합니다.

많은 사람들이 ‘콜드 월렛’과 ‘하드웨어 지갑’이라는 용어를 같은 의미로 사용하지만 엄밀히 말하면 이는 틀린 이야기입니다. 다양한 형태의 콜드 월렛이 있으며 모든 하드웨어 지갑이 모두 콜드 월렛인 것은 아닙니다. 이를 설명하기 위해 먼저 콜드 월렛이 무엇인지 알아보겠습니다.

콜드 월렛은 무엇인가요?

콜드 월렛은 보안 기능으로 인해 고가치 암호화폐 자산을 장기적으로 보호하는 데 적합합니다. 즉, 키를 오프라인에서 관리해 온체인 위협으로부터 사용자를 보호합니다. 이러한 매커니즘이 어떻게 작동하는지 살펴보겠습니다.

콜드 월렛은 개인 키를 오프라인에서 관리합니다

암호화폐는 암호화폐 지갑 속에 보관되는 것이 아닙니다. 암호화폐는 블록체인의 계정에 저장되며 암호화폐 지갑은 해당 계정을 제어할 수 있는 개인 키를 저장합니다. 암호화폐 지갑이 계정의 개인 키를 저장하는 방식은 보안에 상당한 영향을 미치기 때문에 이 부분을 제대로 이해해야 합니다.

예를 들어, 소프트웨어(핫) 지갑은 인터넷에 연결된 장치에 개인 키를 저장합니다. 이러한 유형의 지갑으로 트랜잭션에 서명하면 인터넷 연결을 통해 개인 키가 해커에게 노출될 수 있습니다. 이를 막기 위해 콜드 월렛은 개인 키를 오프라인에 저장합니다. 다시 말해, 트랜잭션에 서명할 때 사용자 계정이 악의적인 행위자의 위협으로부터 보호를 받게 됩니다.

콜드 월렛은 온체인 위협으로부터 자산을 보호합니다

다음으로, 콜드 월렛은 악의적인 스마트 계약 기능과 앱으로부터 자산을 보호합니다. 블록체인 앱은 서비스를 사용하려면 승인에 서명해야 합니다. 예를 들어 NFT 마켓플레이스에서 NFT를 판매한다고 가정해 보겠습니다. 사용자가 부재 중일 때 이 트랜잭션을 실행하려면 NFT 마켓플레이스의 스마트 계약에 특정 자산을 이동할 수 있는 권한이 있어야 합니다. 이 권한은 시장이 사용자를 대신하여 자산을 이동할 수 있기 때문에 탈중앙화된 트랜잭션이 용이해집니다.

그러나 이러한 스마트 계약을 승인하는 데 서명하는 것도 해당 계정에는 위험 요소가 됩니다. 모든 스마트 계약이 사용자의 이익을 최우선으로 생각하는 것은 아니며, 악의적인 스마트 계약을 승인한다는 것은 NFT를 판매하는 것보다 훨씬 더 악의적인 의도에 동의하는 꼴이 될 수 있습니다. 암호화폐 세계의 대부분의 스캐머는 바로 그러한 방법을 사용해 자금에 접근합니다. 2022년에만 악의적인 스마트 계약 사기로 인해 자그마치 27억 달러가 넘게 사라졌습니다.

악의적인 스마트 계약은 사용자가 허용하지 않는 한 자산에 접근할 수 없기 때문에 콜드 월렛은 이러한 위험을 차단하기 위해 애초에 어떤 스마트 계약에도 연결하지 않습니다.

콜드 월렛의 종류

모든 콜드월렛이 동일한 것은 아닙니다. 각 유형의 콜드 월렛은 개인 키를 오프라인으로 유지한다는 주요 목적을 충족하지만 보안, 사용자 친화성 및 접근성에는 커다란 차이점이 있습니다. 어떤 차이점인지 함께 알아 보겠습니다.

종이 지갑

종이 지갑은 일반적으로 QR 코드 형태의 개인 키가 인쇄된 단순한 종이 조각입니다. 그러면 사용자는 종이 지갑 주소와 암호화폐를 주고받으며 지갑과 거래할 수 있습니다. 종이 지갑은 최초의 암호화폐 지갑 중 하나였으며 2013년과 2014년에 인기를 끌었습니다.

이 방법은 키를 오프라인 상태로 관리하지만 종이 지갑은 물리적인 손상이나 분실에 취약합니다. 또한 비밀 복구 문구를 사용하지 않기 때문에 키를 복구할 방법도 없습니다.

뿐만 아니라 종이 지갑에서 암호화폐를 전송하는 것도 어려운 일입니다. 기본적으로 인터넷을 연결하여 종이 지갑을 소프트웨어(핫) 지갑으로 가져와야 합니다. 소프트웨어 지갑은 인터넷 연결이 필요하기 때문에 악의적인 행위자에게 키가 노출될 위험이 있고, 이는 결국 애초의 목적을 무색하게 만듭니다. 더 큰 문제는 종이 지갑이 다른 사람의 손에 들어가게 되면 자산이 위험에 빠지게 됩니다. 개인 키는 계정에 액세스하는 데 필요한 모든 것입니다.

따라서 종이 지갑은 자산을 보호하는 가성비 좋고 안전한 방법이 될 수는 있지만 자산을 효과적으로 관리하는 데 필요한 기술 지식은 전문가에게 맡기는 것이 가장 좋습니다. 이제 오늘날에는 종이 지갑 보다 더 나은 사용자 경험을 제공하는 콜드 월렛 옵션이 많이 있습니다.

사운드 지갑

사운드 지갑은 개인 키를 종이가 아닌 오디오 파일로 저장한다는 점을 제외하면 종이 지갑과 유사합니다. 개인 키를 CD, 플래시 드라이브 또는 비닐에 저장하는 것은 종이 지갑보다 훨씬 강력한 방법이지만 여전히 물리적 손상이 발생하기 쉽습니다. 개인 키가 저장된 CD를 단순히 긁었다는 이유만으로 계정에 대한 액세스 권한을 잃는다는 것은 받아들이기 힘든 일이죠.

사운드 지갑은 유지 관리 비용도 많이 들 수 있습니다. 일반적으로 개인 키를 디코딩하려면 분광기 애플리케이션과 같은 특정 도구가 필요하기 때문이죠. 이 점 때문에 종이 지갑과 마찬가지로 초보자가 접근하기에는 너무 복잡한 방법이죠.

하드웨어 지갑

하드웨어 지갑은 인터넷이 연결되지 않은 오프라인 상에서 안전한 물리적 장치에 개인 키를 생성하고 저장합니다. 그렇다면 하드웨어 지갑은 블록체인에 트랜잭션을 어떻게 보낼까요?

종이 지갑이나 사운드 지갑과 달리 하드웨어 지갑은 일반적으로 컴퓨터나 스마트폰에 설치하는 동반 앱 형태의 인터페이스도 제공합니다. Ledger 장치의 경우 이 동반 앱은 Ledger Live입니다. 하드웨어 지갑은 동반 앱을 사용해 오프라인 상에서 트랜잭션에 서명한 다음 서명된 트랜잭션을 인터넷에 연결된 장치로 전송할 수 있습니다. 기본적으로 개인 키의 보안을 저해하지 않고 블록체인과 상호 작용할 수 있다는 의미입니다. 또한 이러한 유형의 지갑은 훨씬 더 직관적이기 때문에 작동에 전문적인 기술 지식이 필요하지 않습니다.

하드웨어 지갑이 인기를 끄는 또 다른 이유는 분실 및 물리적 손상으로부터 개인 키를 보호하기 때문입니다. Ledger 장치를 시작하면 간단한 니모닉인 비밀 복구 문구가 표시되는 데, 이 문구를 사용하면 HD 지갑 공급자를 통해 계정을 복구할 수 있습니다. 따라서 실제 지갑을 분실하더라도 비밀 복구 문구를 새 하드웨어 지갑으로 가져와 계정에 다시 액세스할 수 있습니다. 또한 물리적 장치가 잘못된 사람의 손에 들어가더라도 물리적 접근으로부터 자산을 보호할 수 있습니다. Ledger 장치는 지갑 소유자만이 장치 잠금을 해제할 수 있도록 보장하는 PIN 코드를 사용합니다. 또한 최첨단 컴퓨터 칩을 사용해 부채널 공격 및 결함과 같은 물리적 해킹으로부터 장치를 보호합니다.

마지막으로, 하드웨어 지갑은 거의 무한한 수의 계정을 생성할 수 있기 때문에 콜드 월렛을 설정하는 데 가장 적합한 옵션이며, 생성된 각 계정은 별도의 개인 키로 제어되기 때문에 한 계정의 승인 서명이 다른 계정의 보안에 영향을 미치지 않습니다. 따라서 다양한 목적으로 여러 계정을 만들 수 있습니다.

예를 들어, 스마트 계약과의 상호작용을 위해 하나의 계정을 지정하고, 가장 귀중한 자산을 보관하기 위해 다른 계정(콜드 월렛이라고도 함)을 지정할 수 있습니다. 첫번째 계정에서 악의적인 승인을 체결해도 다른 계정의 자산은 안전하게 관리됩니다. 이런 최첨단 기능 때문에 하드웨어 지갑은 암호화폐 콜드 스토리지 분야에서 많은 사람들이 선호하는 선택지입니다.

콜드 월렛을 생성하는 방법

Ledger 장치가 있으면 콜드 월렛을 간단히 설정할 수 있습니다. 해야 할 일은 장치에 새 계정을 만드는 것뿐입니다. Ledger의 보안 모델은 사용자의 모든 계정이 서로 분리되어 있도록 보장합니다. 앞서 언급했듯이 다양한 작업에 대해 서로 다른 계정을 지정하는 것이 좋습니다. 암호화폐 자산을 서로 분리해 보관하기 위해서 말이죠. 그러면 잠재적으로 악의적인 승인에 서명한 계정으로부터 보다 가치 있는 계정을 보호할 수 있죠.

그러면 이제 단계별로 수행해야 할 작업을 살펴보겠습니다.

1. Ledger 장치를 컴퓨터에 연결하고 Ledger Live 앱으로 이동하세요.
2. 사용하고 싶은 코인의 앱을 설치합니다. 예를 들어, ETH나 이더리움 토큰을 보호하려면 이더리움 앱을 설치해야 합니다. 이미 이더리움 앱이 설치되어 있는 경우 이 단계를 건너뛸 수 있습니다.
3. 다음으로 해당 코인에 대한 새 계정을 만들어야 합니다. 이 부분은 걱정하지 않아도 됩니다. 해당 네트워크에 대한 계정이 이미 있더라도 문제 없이 완전히 별도의 새 계정을 설치할 수 있습니다. Ledger 장치는 각 계정에 대해 새로운 키 쌍을 생성합니다.
4. 이제 콜드 계정을 사용할 준비가 되었습니다. 다른 이더리움 계정과의 혼동을 피하기 위해 Ledger Live에서 이름을 지정할 수도 있습니다. 기억해야 할 가장 중요한 점은 해당 특정 계정으로 스마트 계약 승인에 서명해서는 안 된다는 것입니다.

콜드 월렛 장치 생성하기

보안 계층을 추가하고 싶다면 자산을 여러 하드웨어 지갑으로 분리해 관리하고, 장치 하나를 전적으로 콜드 월렛으로만 사용할 수도 있습니다. 즉, 해당 장치의 계정으로는 그 어떤 승인에도 서명하지 않는다는 의미입니다. Ledger의 개별 계정은 서로 분리되어 안전하게 관리되지만 여러 장치에 자산을 분리해 보관하는 것이 암호화폐 이벤트에 참석할 때 가장 마음 편한 방법이 될 수 있습니다. 그렇게 하면 콜드 월렛은 집에 잘 보관하고, 가치가 떨어지는 자산을 보호하는 장치는 가지고 다닐 수 있습니다.

Ledger 장치: 가장 간단한 콜드 스토리지 솔루션

Ledger 장치를 콜드 스토리지로 사용하면 Ledger의 보안 모델을 활용할 수 있습니다. Ledger 장치는 물리적 해킹을 막는 업계 최고 등급의 컴퓨터 칩인 보안 요소 칩에 개인 키를 오프라인으로 저장합니다. 다음으로, 보안 요소가 장치의 신뢰받는 디스플레이에 직접 연결되기 때문에 서명하기 전에 트랜잭션을 안전하게 확인할 수 있습니다. Ledger 장치는 보안 요소에서 별도의 앱을 실행하는 BOLOS라는 사용자 정의 OS도 사용합니다.

이러한 기능을 통해 암호화폐를 안전하게 보호할 목적으로 세계적 수준을 자랑하는 Ledger의 화이트 해커 팀인 Donjon이 모든 보안 요소를 철저히 테스트합니다. Ledger를 사용하면 사용이 직관적인 인터페이스인 Ledger Live를 통해 자산을 관리할 수 있습니다. 따라서 망설일 이유가 전혀 없겠죠? 이제 Ledger 장치를 구입하고 첫 번째 콜드 지갑을 설정하여 보안이 강화된 web3 탐색을 시작해보세요. 그것이 진정한 셀프 커스터디의 핵심이기 때문입니다.

콜드 월렛 관련 FAQ

콜드 월렛과 하드웨어 지갑, 그 차이점은 무엇인가요?

콜드 하드웨어 지갑을 콜드 월은 월렛으로 사용할 수 있지만 그 두 가지 용어는 동의어가 아닙니다. 하드웨어 지갑으로 생성하는 각각의 새 계정은 사실상 콜드 월렛입니다. 그러나 계정을 블록체인 앱에 연결하자마자 해당 계정은 더 이상 콜드 월렛이 될 수 없습니다. 계정을 통해 서명하여 승인하는 행위가 보안을 손상시키기 때문이죠.

콜드 월렛과 하드웨어 지갑, 그 차이점은 무엇인가요?

소프트웨어 지갑이라고도 알려진 핫 월렛은 인터넷에 연결된 장치에 개인 키를 저장합니다. 안타깝게도 이 방법은 해킹의 위험이 있습니다. 인터넷에 연결된 장치에는 악의적인 행위자에게 개인 키를 공개하거나 화면을 조작하여 악의적인 트랜잭션에 서명하도록 유도하는 악성 프로그램이나 스파이웨어가 포함되어 있을 수 있습니다.

반면에 콜드 월렛은 인터넷에 연결되지 않기 때문에 악성 코드와 스파이웨어로부터 안전합니다. 또한 블록체인 앱이나 서비스와 상호 작용하지 않으므로 악의적인 스마트 계약이 승인되지 않도록 보호받을 수 있습니다. 간단히 말해서, 콜드 월렛은 최고 수준의 보안으로 자산을 장기적으로 보호하기 위해 특별히 고안된 장치입니다. 반면 핫 월렛은 단기 구매에 훨씬 더 적합하며 보안에 취약하기 때문에 큰 액수의 자산을 보관해서는 안 됩니다.