시드 문구를 절대 공유하면 안 되는 이유

지갑을 설정할 때 카드에 휘갈겨 쓴 평범한 열두 개 혹은 스물네 개의 단어는 별것 아닌 것처럼 보입니다. 잃어버리지 않으려고 사진을 찍어둘 법한 것, 혹은 안전하게 보관하려고 비밀번호 관리자에 붙여넣을 법한 것처럼 보이죠. 그 본능이 바로 사람들이 모든 것을 잃는 방식입니다. 여러분의 시드 문구는 백업 정보가 아닙니다 — 기술이 허용하는 가장 문자 그대로의 의미에서 그것은 곧 여러분의 돈입니다.

시드 문구가 실제로 무엇인가

자기 수탁 지갑을 만들면, 그것은 무작위 비밀을 생성하여 고정된 사전에서 뽑은 단어 목록으로 표현합니다 — 시드 문구, 복구 문구 또는 니모닉이라고도 불립니다. 그 단어들은 로그인이나 힌트가 아닙니다. 그것들은 여러분 지갑의 마스터 키를 사람이 읽을 수 있게 인코딩한 것입니다.

그 하나의 문구로부터, 여러분의 지갑은 관리하는 모든 개인 키와 모든 주소를 수학적으로 도출합니다 — 여러 계정에 걸쳐, 그리고 흔히 여러 블록체인에 걸쳐서요. 그래서 여러분은 지갑 앱을 다시 설치하거나, 완전히 새 기기를 설정하고, 같은 열두 단어를 입력하여, 모든 자금이 다시 나타나는 것을 볼 수 있습니다. 지갑은 서버에서 여러분의 돈을 가져오는 것이 아닙니다. 그것은 문구로부터 키를 재생성하는 것입니다. 그것이 새 기기에서 여러분에게 작동한다면, 다른 누구에게도 그들의 기기에서 작동합니다.

왜 이것을 공유하면 모든 것을 넘겨주는가

문구가 여러분의 전체 지갑을 재구성하기 때문에, 그것을 손에 넣은 사람은 누구든 자기 기기에서 그 지갑을 재현하고 모든 자산을 옮겨낼 수 있습니다 — 즉시, 세계 어디에서든, 여러분의 전화기, 앱 비밀번호, 혹은 허락을 필요로 하지 않고요. 그 뒤에 서 있는 2차 인증 요소는 없습니다. 문구는 사슬의 꼭대기입니다.

그리고 공개 블록체인에서 그 전송은 최종적입니다. 비밀번호 재설정도, 사기 방지 부서도, 자금을 되찾아 줄 고객지원 창구도, 결제 취소도 없습니다. 자기 수탁을 강력하게 만드는 바로 그 속성 — 어떤 회사도 여러분의 코인을 동결하거나 압류할 수 없다는 것 — 은 어떤 회사도 그것을 구출할 수 없다는 뜻이기도 합니다. 이 때문에 규칙은 신중한 것이 아니라 절대적입니다: 어떤 이유로든, 어떤 웹사이트, 앱, 채팅, 이메일, 양식에도 여러분의 시드 문구를 절대 입력하지 마세요.

경품 이벤트를 위해서도 안 됩니다. 지갑을 "검증"하거나 "동기화"하기 위해서도 안 됩니다. 에어드롭을 청구하기 위해서도 안 됩니다. 친절한 "고객지원 상담원"이 요청했다고 해서도 안 됩니다. 그것들 하나하나가 예외 없이 사기입니다. 정당한 서비스는 결코 그 단어들이 필요 없기 때문이며 — 그 요청의 정체를 알아채는 것이 암호화폐 사기 알아채기 가이드에 나오는 대부분의 속임수를 무력화합니다. 진짜 지갑이 여러분의 문구를 요구하는 상황은 딱 하나입니다: 여러분이 지갑을 복원하기로 선택할 때, 지갑 앱 자체 안에서, 여러분 자신의 기기에서요.

시드 문구 vs 개인 키 vs 비밀번호

이 셋은 뒤섞여 혼동되며, 그 혼동은 위험합니다. 그것들은 매우 다른 것을 보호합니다:

• 시드 문구 — 마스터 비밀. 여러분의 전체 지갑, 모든 계정과 주소를 재현합니다. 무엇보다도 이것을 지키세요.
• 개인 키 — 하나의 특정 계정이나 주소를 통제합니다. 역시 비밀이며 그 계정의 자금을 옮기기에 충분하지만, 전체 문구보다는 좁습니다.
• 앱 비밀번호 / PIN — 이 기기에서만 지갑 앱을 보호합니다. 잠금 해제된 전화기를 낚아챈 사람을 막지만, 시드 문구를 대체하지는 않습니다. 문구를 가진 사람은 다른 곳에서 지갑을 복원하여 비밀번호를 완전히 우회할 수 있습니다.

실용적 교훈: 강력한 앱 비밀번호는 좋은 위생 습관이지만, 그것은 집 하나의 문을 지킬 뿐입니다. 시드 문구는 부동산 전체의 소유권 증서입니다.

어떻게 제대로 보관하는가

목표는 말하기 간단합니다: 문구를 오프라인, 내구성 있게, 비공개로 유지하는 것. 아래의 모든 것이 그로부터 따라 나옵니다.

• 손으로, 종이나 금속에 쓰세요. 문구가 오직 오프라인에만 존재하는 순간, 원격 공격자의 우주 전체가 차단됩니다. 그들은 연결된 기기에 없는 것을 피싱할 수 없습니다.
• 사진, 스크린숏, 클라우드 메모, 이메일, 비밀번호 관리자 항목으로 절대 저장하지 마세요. 인터넷에 연결된 서비스에 닿는 것은 무엇이든 침해되거나, 동기화되거나, 멀웨어에 긁힐 수 있습니다. 스크린숏은 문구가 유출되는 가장 흔한 단일 경로입니다.
• 별도의 안전한 장소에 두 번째 백업을 보관하세요. 종이는 타고 물에 잠깁니다. 다른 곳에 있는 사본은 도둑이 아니라 사고로 원본을 잃는 것에 대비해 보호합니다.
• 의미 있는 금액을 보유한다면 금속 백업을 고려하세요 — 강철에 찍거나 새긴 것은 종이를 파괴할 불과 물을 견딥니다.
• 숙련자라면 문구의 보관을 분할하되, 복구의 함의를 완전히 이해하는 경우에만 하세요; 나중에 재구성할 수 없는 영리한 방식은 그저 자금을 더 느리게 잃는 방법일 뿐입니다.

문구를 조용히 노출시키는 흔한 실수

• "일단 빠르게 사진만 찍어둘게." 그 사진은 몇 초 안에 클라우드로 동기화되고 흔히 몇 년간 거기 남습니다.
• 지갑을 테스트하려고 입력하기. 낯설거나 가짜인 앱으로 복원하는 것은 전형적인 자금 탈취입니다. 오직 여러분이 고르고 여러분 자신의 북마크로 접근한 지갑으로만 복원하세요.
• 메모나 비밀번호 앱에 "임시로" 저장하기. 임시 저장은 영구가 되기 마련이고, 그동안 내내 온라인에 있습니다.
• 믿을 만한 한 사람에게 "혹시 몰라서" 말하기. 문구를 아는 추가된 사람 하나하나가 그것이 유출되거나, 강요당하거나, 잘못 다뤄질 수 있는 추가된 경로입니다. 상속은 대충이 아니라 신중하게 계획하세요.
• 노출된 문구를 재사용하기. 누군가 그것을 봤을 수 있다면, 그 지갑은 오늘만이 아니라 영원히 손상된 것입니다.

문구가 노출되었다면

나중이 아니라 즉시 행동하세요. 새로운 복구 문구를 가진 완전히 새 지갑을 만들고, 잠재적으로 손상된 지갑의 모든 자금을 곧바로 새 지갑으로 옮기세요. "지켜보지" 마세요 — 손상된 문구는 언제든 탈취될 수 있고, 공격자들은 흔히 잔고가 커지기를 기다렸다가 덮칩니다. 일단 자금이 안전하게 옮겨지면, 오래된 문구를 완전히 폐기하고 그 지갑을 다시는 쓰지 마세요. 새로 만든 지갑을 처음부터 키를 오프라인으로 유지하는 기기에 두고 싶다면, 지갑 고르는 법에서 선택지를 저울질하세요.

빠른 답변

시드 문구를 비밀번호 관리자에 저장해도 되나요? 평범한 메모보다는 훨씬 안전하지만, 여전히 온라인이고 동기화되므로, 오프라인 보관이 제거하는 바로 그 원격 공격 위험을 다시 들여옵니다. 의미 있는 무엇이든, 대신 문구를 종이나 금속에 보관하세요.

지갑 고객지원에 문구를 줘도 안전한가요? 아닙니다 — 절대로요. 정당한 고객지원은 결코 그것이 필요 없으며 절대 요청하지 않습니다. 어떤 채널에서든 그것을 요청하는 자는 여러분의 지갑을 훔치려는 것입니다.

내 주소와 시드 문구의 차이는 뭔가요? 여러분의 주소는 공개이며 자금을 받기 위해 공유해도 안전합니다. 여러분의 시드 문구는 그 자금을 통제하는 마스터 비밀입니다. 이 둘을 절대 혼동하지 마세요.

하드웨어 지갑이면 이 모든 걸 무시해도 되나요? 하드웨어 지갑은 여러분의 키를 인터넷에 연결된 기기에서 떼어놓으며, 이는 큰 개선입니다 — 하지만 그것도 설정 중에 시드 문구를 생성하고, 그 문구는 똑같은 힘과 똑같은 규칙을 모두 지닙니다. 동일하게 보호하세요.

핵심 정리

복구 문구는 작고, 지루해 보이며, 여러분 지갑의 무엇보다도 값집니다. 그것이 곧 여러분의 지갑이기 때문입니다. 그것을 쥔 자가 자금을 쥐며, 블록체인에서는 그들이 그것을 옮길 때 호소할 대상이 없습니다. 그러니 그것을 오프라인으로 유지하고, 손으로 쓰고, 두 번째 안전한 장소에 백업하고, 어떤 구실로도 — 절대 — 화면에 입력하지 마세요. 그 단어들을 다시 열쇠를 바꿀 수 없는 금고의 열쇠처럼 대하세요, 그것이 바로 정확히 그것이니까요. 지갑 보안의 다른 모든 습관은 이 하나 위에 세워집니다.