Blockstream은 하드웨어 지갑 제품군을 새로운 Jade Core – 간소화된 Bitcoin 전용 서명 장치를 추가하며 제품 라인업을 확장했습니다. 이 제품은 사용하지 않을 가능성이 높은 고급 기능에 추가 비용을 지불하지 않고 비트코인을 직접 자기 관리(Self-Custody) 방식으로 옮기고자 하는 사용자를 위해 설계되었습니다. 현재 BitcoinVN Shop을 통해 베트남 현지에서 구매할 수 있습니다.
Jade Core는 개인 키를 인터넷에 연결된 기기와 격리하고 오프라인에서 트랜잭션에 서명합니다.
더 고급형인 Jade Plus와 비교하면 Jade Core에는 카메라, 배터리 및 에어갭 환경에서의 QR 서명 지원과 같은 프리미엄 기능이 제외되어 있습니다. 이를 통해 대부분의 Bitcoin 보유자에게 실제로 필요한 보안 수준은 유지하면서 기기 자체와 설정 과정을 더욱 간단하게 만들었습니다.
따라서 Jade Core는 하드웨어 지갑을 처음 사용하는 사용자, 정기적으로 Bitcoin을 저축하는 사용자, 그리고 실제로 사용할 가능성이 낮은 고급 기능에 추가 비용을 지불하지 않고 장기간 안정적으로 자산을 보관하고자 하는 사람에게 특히 적합합니다.
언제나 그렇듯 BitcoinVN Shop을 통해 구매하면 베트남 현지에서 정품 기기를 받을 수 있습니다 – 국제 배송 지연이나 통관 절차의 복잡함 없이 구매할 수 있습니다.
내 시드 문구는 어떻게 생성되나요?
최근 발생한 Coldcard 시드 생성 오류 이후, 많은 하드웨어 지갑 사용자들이 자신의 시드 문구가 어떻게 생성되는지에 더욱 관심을 기울이는 것은 당연한 일입니다.
설정 과정에서 Jade Core는 기기에 내장된 진정한 난수 생성기를 사용하여 기기 자체에서 새로운 12단어 또는 24단어 시드 문구를 생성합니다. 이 문구를 받는 사람은 사용자 본인뿐이며, 이를 기록하여 안전한 오프라인 장소에 보관해야 합니다.
사용자는 또한 선택적 패스프레이즈를 추가하여 보안 계층을 한 단계 더 강화하고 별도의 숨겨진 지갑에 접근할 수 있습니다. 기기는 패스프레이즈를 저장하지 않으므로 매번 입력해야 하며 – 패스프레이즈를 잃어버리면 해당 지갑에 대한 접근 권한을 영구적으로 잃게 됩니다.
기기에서 생성된 시드 역시 하드웨어와 소프트웨어가 의도한 대로 작동한다는 점에 대해 어느 정도의 신뢰가 필요합니다. Jade Core는 하드웨어와 소프트웨어를 모두 완전한 오픈 소스로 제공함으로써 이러한 “블랙박스” 요소를 줄이고, 설계와 코드를 독립적으로 검토할 수 있도록 합니다. 다만 오픈 소스라는 사실만으로 소프트웨어에 버그가 없다는 것을 보장할 수는 없습니다.
기기에만 전적으로 의존하고 싶지 않은 고급 사용자는 대신 직접 주사위를 굴려 유효한 BIP39 시드 문구를 생성할 수도 있으며, Jade Core가 마지막 단어를 계산하는 데 도움을 줍니다. 기존의 12단어 또는 24단어 BIP39 문구를 가져오는 것도 가능하지만, 이전에 일반 컴퓨터에 노출된 적이 있는 문구는 단순히 하드웨어 지갑으로 옮겼다는 이유만으로 새롭게 안전해졌다고 간주해서는 안 됩니다.
평생 모은 자산 vs. 일상적인 사용
Coldcard의 시드 생성 오류 이후 BitcoinVN은 중요한 차이점을 강조했으며, 앞으로 자산 보관과 관련된 커뮤니케이션에서 이를 더욱 명확하게 설명할 예정입니다:
인터넷에 연결된 기기에서 서명 기능, 즉 개인 키와 시드 문구를 제거하면, 저희의 관찰에 따르면 일반적인 암호화폐 도난의 대부분을 방지할 수 있으며, 따라서 현명한 보안 조치라고 할 수 있습니다. 그러나 단일 서명 하드웨어 지갑은 평생 모은 자산이나 순자산의 상당 부분을 보관하기에 적합한 장소나 설정이 아닙니다.
하드웨어 지갑의 시드 생성 오류는 여전히 매우 드문 사건이지만, 이러한 오류가 앞으로 수년, 수십 년 또는 심지어 여러 세대에 걸쳐 여러분의 삶에 부정적인 영향을 미치는 상황은 결코 원하지 않을 것입니다.
어느 정도의 자산 규모에 도달하면 책임감 있는 위험 관리를 위해 멀티벤더 멀티시그와 같이 더욱 중복성과 보안성이 높은 설정으로 전환하는 것이 필요합니다.
멀티벤더 멀티시그
아직 이 개념에 익숙하지 않은 사람들에게 “멀티벤더 멀티시그”라는 용어는 종종 어렵고 복잡하게 들릴 수 있습니다.
하지만 실제로 멀티벤더 멀티시그는 실수를 허용할 수 있는 여유를 제공합니다: 실수를 하더라도 그 상황을 극복할 수 있습니다.
키 중 하나를 잃어버리거나, 공격자가 해당 키에 접근하거나, 하드웨어 지갑 제조업체가 잘못된 시드 생성 기능을 가진 기기를 제공하더라도 – 최근 Coldcard 사례에서 발생한 것처럼 – 올바르게 구성된 멀티벤더 멀티시그 설정은 안전하게 유지됩니다. 이는 하나의 키만으로는 트랜잭션을 승인하기에 충분하지 않기 때문입니다. 따라서 문제가 발생한 키는 차분하게 교체할 수 있습니다. 반대로 자금이 단 하나의 키, 시드 문구 또는 제조업체에만 의존한다면 이러한 문제 중 어느 하나라도 치명적인 손실로 이어질 수 있습니다.
일정 수준 이상의 자산을 보유하게 되면 멀티벤더 멀티시그를 도입하는 것은 당연한 선택이 됩니다 – 여러분의 재정적 미래가 단 하나의 기기나 제조업체에 의존하도록 해서는 안 됩니다.
저희가 알고 있는 한, 영향을 받은 기기를 적절하게 구성된 멀티벤더 멀티시그에서 단 하나의 서명자로만 사용했던 Coldcard 사용자 가운데 공개적으로 보고된 손실 사례는 없습니다. 단일 손상 키만으로는 필요한 서명 임계값에 도달할 수 없었기 때문에, 해당 기기는 안전하게 교체할 수 있었으며 전체 지갑이 하나의 서명자에 의해 위험에 노출되는 상황을 피할 수 있었습니다.
추가적인 자산 보관 관련 안내가 필요하신가요?
이 모든 과정은 직접 수행할 수도 있지만, 특히 장기적으로 안전하게 코인을 자기 관리하는 것이 중요한 경우, 일부 사용자는 경험이 풍부한 전문가의 도움을 받으며 과정을 진행하는 것을 선호할 수 있다는 점을 이해합니다. 경험과 전문성을 갖춘 안내를 받으면 설정을 올바르게 시작하고 과정에서 피할 수 있었던 취약점이 발생하지 않도록 하는 데 도움이 됩니다.
이러한 이유로 일부 고객은 BitcoinVN의 사내 사이버 보안 컨설턴트와 상담 시간을 예약하는 것을 선택합니다. 컨설턴트는 안전한 환경에서 초기 설정을 안내하고, 궁금한 사항에 답변하며, 일반적인 실수를 피할 수 있도록 도움을 드립니다. 컨설턴트는 고객의 시드 문구나 개인 키에 접근할 필요가 전혀 없습니다 (정상적인 컨설턴트나 고객 지원 담당자는 절대로 고객에게 이를 공개하도록 요구하지 않습니다).
하드웨어 지갑을 익명으로 구매하려면?
최근 하드웨어 지갑 업계에서 발생하고 있으며 점점 더 빈번해지고 있는 고객 데이터 유출 사례가 보여주듯, 구매 단계에서의 개인정보 보호는 중요합니다. 불과 며칠 사이에 Trezor와 SafePal 모두 이름, 연락처, 집 주소 및 구매 정보 등이 노출된 사고를 공개했습니다. 시드 문구나 개인 키가 유출된 것은 아니지만, 이러한 데이터는 사기꾼과 암호화폐 보유자를 표적으로 삼는 조직 범죄자에게 매우 가치 있는 정보가 될 수 있습니다.
이름과 주소가 판매업체의 시스템에 입력되는 순간, 해당 데이터의 향후 보안은 더 이상 여러분의 통제 범위에 있지 않습니다 – 데이터베이스나 배송 파트너가 단 한 번만 보안에 실패해도 문제가 발생할 수 있습니다. 따라서 기본적인 보안 예방 조치 중 하나는 가능한 한 실제 신원이나 자택 주소를 하드웨어 지갑 구매와 연결하지 않는 것입니다.
BitcoinVN Shop은 이러한 목적을 위해 개인정보를 최소화할 수 있는 현금 구매 옵션을 제공합니다. 기기는 사전 예약을 통해 수령할 수 있으며 (저희는 자유롭게 방문할 수 있는 일반 소매 매장을 운영하지 않으며, 제품과 담당 직원이 모두 이용 가능한지 확인해야 합니다), 사이공 본사 또는 다낭의 ₿itCoffee Da Nang 파트너 쇼룸에서 수령할 수 있습니다.
또한 저희 팀이 참석하는 예정된 IRL 이벤트도 확인해 보세요 – 저희는 일반적으로 BitcoinVN 부스에서 현재 구매 가능한 다양한 하드웨어 지갑을 직접 구매할 수 있도록 준비합니다.
현금으로 상품을 구매하고 고객 데이터는 수집하지 않습니다 – 존재하지 않는 데이터는 유출되거나 판매될 수 없기 때문입니다.
