암호화폐 지갑 고르기: 핫 vs 콜드, 그리고 실제로 결정하는 법

모든 것을 다시 보게 만드는 한 문장이 있습니다: 여러분의 지갑은 암호화폐를 보유하지 않습니다. 코인은 블록체인에 살고 — 여러분의 지갑은 그 코인을 움직일 자격이 있음을 증명하는 키만 보유합니다. 이 구분은 사소하게 들리지만, 이 산업 전체에서 가장 중대한 개념입니다. 왜냐하면 지갑을 고르는 일이 돈이 어디에 놓여 있느냐의 문제가 아니라는 뜻이기 때문입니다. 누가 키를 통제하고, 그 키가 얼마나 훔치기 어려운가의 문제죠. 이걸 제대로 이해하면 나머지는 전부 세부 사항입니다.

코인이 아니라 키

암호화폐를 "받을" 때, 앱 안으로 물리적으로 도착하는 것은 아무것도 없습니다. 수천 대의 컴퓨터가 공유하는 공개 장부인 블록체인이 특정 주소가 이제 특정 자금을 통제한다고 기록하고, 여러분의 지갑은 그 주소를 여는 개인 키를 저장합니다. 키를 통제하면 코인을 통제합니다. 백업 없이 키를 잃으면, 코인은 장부 위에 영원히 발이 묶여 보이지만 닿을 수 없게 됩니다.

이것이 암호화폐의 반복되는 격언이 *"당신의 키가 아니면, 당신의 코인이 아니다"*인 이유입니다. 아래의 모든 지갑 결정은 단 하나의 트레이드오프로 귀결됩니다: 키가 여러분에게 얼마나 쓰기 쉬운가 대(vs) 공격자에게 얼마나 닿기 쉬운가.

핫 월렛: 편리하고, 연결되어 있고, 노출되어 있다

핫 월렛은 인터넷에 연결된 기기에서 실행되는 소프트웨어입니다 — 여러분의 휴대폰, 노트북, 브라우저 확장 프로그램. 흔한 예로는 MetaMask, Phantom, Trust Wallet, Rabby, Backpack이 있으며, 모두 Atex Hub와 매끄럽게 작동합니다.

이들의 강점은 속도입니다. 2초 만에 하나를 열어 거래를 승인하고 하루를 이어갈 수 있습니다. 그래서 소액 잔고와 잦은 활동에 이상적입니다: 소소한 금액 스왑, 결제, 탈중앙화 앱 로그인, 친구에게 팁 주기.

이들의 약점은 "핫(뜨거운)"이라는 단어에 새겨져 있습니다: 인터넷에 연결된 것은 무엇이든 공격 표면을 가집니다. 진짜 앱을 흉내 낸 피싱 사이트, 악성 브라우저 확장 프로그램, 가짜 "고객 지원 상담원", 감염된 컴퓨터의 악성코드가 모두 핫 월렛을 노리고, 사람들은 매일같이 여기에 자금을 잃습니다. 핫 월렛은 지출용 지갑이지 금고가 아닙니다 — 잔고를 주머니 속 현금처럼 다루세요. 이런 손실 대부분은 배워 둘 가치가 있는 몇 가지 피할 수 있는 수법으로 거슬러 올라갑니다 — 피싱을 식별하는 법.

콜드 월렛: 오프라인이고, 신중하며, 닿기 어렵다

콜드 월렛은 여러분의 키를 오프라인으로 유지하는 하드웨어 기기입니다. 가장 잘 알려진 두 가지는 Ledger(Nano S Plus, Nano X)와 Trezor(Model One, Model T)로, 보통 80달러에서 200달러 사이입니다.

보안 도약은 실질적입니다. 완전히 감염된 컴퓨터조차 하드웨어 지갑에서 키를 추출할 수 없는데, 서명이 기기 내부에서 일어나기 때문입니다 — 완성되어 서명된 거래만 기기를 떠나고, 키 자체는 절대 떠나지 않습니다. 여러분의 자금을 훔치려면 공격자는 기기의 물리적 소유 그리고 여러분의 PIN 둘 다가 필요합니다.

그 대가는 편의성입니다. 무언가에 서명하려면 기기를 연결하고 그 위에서 확인해야 하는데, 이는 설계된 마찰입니다 — 바로 그 마찰이 여러분을 보호합니다. 또한 여러분은 시드 문구, 즉 기기를 분실하거나 파손했을 때 지갑을 복원하는 복구 단어 목록에 대한 전적인 책임을 집니다. 그 문구는 궁극의 키이며, 그래서 어떤 이유로든 누구에게도 시드 문구를 절대 공유하지 말아야 하는 것입니다.

대부분의 사람에게 실용적인 구성

둘 중 하나만 골라야 하는 것은 아닙니다 — 현명한 접근법은 둘 다 각자의 장점에 맞게 사용합니다:

• 일상 사용을 위한 핫 월렛. Solana에는 Phantom, 이더리움에는 MetaMask나 Rabby, 등등. 사용할 잔고를 유지하세요 — 아마 100달러에서 1,000달러 정도, 잘못된 클릭 한 번으로 잃어도 괜찮을 만큼요. 스왑, dApp, 일상 거래에 사용하세요.
• 저축을 위한 콜드 월렛. Ledger나 Trezor가 자금의 대부분을 보유합니다. 핫 잔고가 잃으면 불편할 수준을 넘어 커지면, 초과분을 콜드 스토리지로 옮기세요.

비수탁 스왑의 우아한 점: Atex Hub에서 큰 스왑을 할 때, 지급금을 콜드 월렛의 주소로 직접 보낼 수 있습니다. 먼저 핫 월렛을 거칠 필요가 없습니다 — 스왑이 정산되는 순간 자금이 콜드 스토리지에 도착합니다.

모바일 vs 데스크톱, 확장 프로그램 vs 앱

핫 월렛 중에서도 플랫폼은 사람들이 예상하는 것보다 더 중요합니다. 모바일 지갑(Phantom 모바일, Trust Wallet)은 일반적으로 브라우저 확장 프로그램 지갑보다 안전한데, 최신 휴대폰 운영체제가 앱을 공격적으로 샌드박싱하기 때문입니다 — 한 앱이 다른 앱을 쉽게 뒤질 수 없죠. 그 대가는 일부 dApp과 모바일에서 상호작용하는 것이 더 번거롭다는 점입니다.

데스크톱에서 브라우저 확장 프로그램은 편리하지만, 여러분이 방문하는 모든 사이트와 설치한 다른 모든 확장 프로그램과 함께 브라우저 안에 삽니다. 확장 프로그램을 쓴다면 Rabby가 오래된 MetaMask 경험에 비해 의미 있는 업그레이드로, 더 명확한 거래 미리보기와 서명하기 전에 많은 나쁜 승인을 잡아내는 내장 피싱 경고를 제공합니다.

수탁형 "지갑"은 자기수탁이 아니다

이것이 초보자를 가장 많이 혼란에 빠뜨리는 구분입니다. "지갑"이라고 이름 붙은 일부 앱은 실제로 여러분에게 키를 주지 않습니다. 중앙화 거래소 안에 보유된 자금, 그리고 여러분을 대신해 키를 관리하는 일부 앱스토어 제품은 수탁형입니다 — 회사가 키를 통제하고, 회사가 계좌를 동결하거나 파산하면 여러분은 독립적으로 돈을 옮길 방법이 없습니다. 편리하고 정당하지만, 자기수탁은 아닙니다.

차이를 구분하는 간단한 테스트가 있습니다: 오직 여러분만 보고 적어 두는 시드 문구를 지갑이 보여주는가? 그렇다면 여러분이 키를 보유합니다 — 자기수탁입니다. 시드 문구가 없거나, 회사가 여러분을 위해 "계정을 복구"해 줄 수 있다면, 다른 누군가가 키를 보유하는 것입니다. 어느 쪽도 틀리지 않았지만, 여러분은 언제나 어느 쪽을 쓰고 있는지 알아야 합니다. 이것이 자기수탁의 핵심입니다.

Atex Hub가 여러분의 지갑에서 필요로 하는 것: 아무것도 없다

명확히 말할 가치가 있습니다. 이례적이니까요: Atex Hub는 여러분의 지갑에 절대 연결하지 않습니다. 지갑을 연동하거나, 메시지에 서명하거나, 어떤 권한도 부여하라고 요구하지 않습니다. 여러분이 목적지 주소를 붙여넣고, 지갑에서 우리가 표시하는 주소로 입금을 보내면, 변환된 자금이 여러분의 목적지에 도착합니다. 우리 서비스와 여러분의 지갑 사이에 소프트웨어 연결 없이, 세 개의 독립적인 온체인 거래입니다.

이것은 의도적입니다. 서비스가 여러분의 지갑에 대해 가진 권한이 적을수록, 오용할 수 있는 것도 적어집니다 — 그리고 여러분이 서명하는 승인 프롬프트가 적을수록, 악의적인 것이 끼어들 기회도 적어집니다.

지갑을 고를 때 흔한 실수

• 모든 것을 핫 월렛에 두는 것. 편리하지만 잘못된 클릭 한 번이 지갑을 비울 때까지죠. 일상 자금과 저축을 분리하세요.
• 시드 문구를 스크린샷 찍거나 클라우드에 저장하는 것. 종이에 쓰세요. 카메라 롤이나 클라우드 드라이브 속 사진은 공격자가 닿을 수 있는 사진입니다.
• 거래소 잔고를 지갑이라고 가정하는 것. 오직 여러분만 보유하는 시드 문구가 없다면, 여러분은 키를 통제하지 않습니다.
• 하드웨어 지갑을 중고나 비공식 판매자에게 사는 것. 오직 제조사에서 직접 사세요. 조작된 기기는 함정입니다.

빠른 답변

시작하려면 하드웨어 지갑이 필요한가요? 아니요 — 소액에는 평판 좋은 핫 월렛으로 충분합니다. 실수 한 번으로 잃으면 불편할 만큼 보유하게 되면 하드웨어 지갑을 추가하세요.

하드웨어 지갑을 잃어버리면 어떻게 되나요? 시드 문구가 있는 한 여러분의 자금은 안전합니다. 새 기기에 복원하면 지갑과 그 잔고가 돌아옵니다. 기기와 문구 둘 다 잃으면 자금은 사라집니다.

거래소 안의 지갑이면 충분한가요? 편리하지만 수탁형입니다 — 거래소가 키를 보유하죠. 진정한 소유권을 원한다면 오직 여러분만 통제하는 시드 문구를 보여주는 지갑을 쓰세요.

어떤 지갑이 Atex Hub와 작동하나요? 어느 것이든요. 우리는 여러분의 지갑에 절대 연결하지 않기 때문에, 여러분은 그저 사용하는 지갑에서 보내고 원하는 주소로 받으면 됩니다.

핵심 요약

지갑을 고르는 일은 코인이 어디에 놓여 있느냐가 아닙니다 — 코인은 언제나 블록체인에 삽니다 — 누가 키를 통제하고 그 키가 얼마나 닿기 쉬운가의 문제입니다. 여러분이 거래하는 작고 활발한 잔고에는 핫 월렛을 쓰고, 대부분은 오프라인 콜드 월렛에 보관하며, 수탁형 거래소 잔고를 절대 자기수탁으로 착각하지 마세요: 오직 여러분만 보유하는 시드 문구가 없다면, 여러분은 키를 보유하지 않은 것입니다. 그 문구를 금고 열쇠처럼 지키고, 하드웨어는 오직 제조사에서만 사면, 진정한 소유권과 진짜 마음의 평화와 함께 자금을 옮길 수 있습니다 — 콜드 스토리지로 곧장 보내는 스왑을 포함해서요.