비트코인과 암호화폐를 보관하는 방법은 많아 선택이 어려울 수 있습니다. 이 글은 키 관리 방식, 코드 공개 여부, 지원 자산 등을 비교합니다.
웹·데스크톱·앱·하드웨어
웹의 수탁 서비스
거래소와 수익률을 제공하는 사이트 같은 수탁 서비스에서는 사업자가 개인 키를 보관하고 고객은 잔액 반환을 청구합니다. 피싱, 사업자 파산, 계정 동결이나 자산 압류의 위험이 있습니다. 원문에 쓰인 ‘non-custodial’이라는 표현은 이어지는 설명과 모순되어 여기서는 수탁 서비스로 설명합니다.
데스크톱 지갑
자신이 키를 관리할 수 있지만 인터넷 컴퓨터에 개인 키가 있으면 악성코드와 피싱의 영향을 받을 수 있습니다. 필요하면 하드웨어 지갑과 연결해 키를 컴퓨터에 두지 않고 서명하세요. 에어갭 컴퓨터는 공격면을 줄이지만 초보자에게 운영이 어렵습니다. 원문 당시 예시는 Exodus, MetaMask, Electrum, Samourai, Bitcoin Core입니다. 각 프로그램의 현재 제공 여부와 키 관리 방식은 따로 확인해야 합니다.
휴대전화 앱 지갑
시드 문구를 직접 보관하는 앱은 비교적 소액의 일상 사용에 적합할 수 있습니다. 휴대전화의 앱 격리 기능은 일부 공격을 막지만, 여전히 핫월렛이라 악의적인 업데이트나 소프트웨어 결함에 노출될 수 있습니다. 원문은 약 1,000달러를 소액과 큰 금액의 대략적인 경계로 제시했지만 적정 금액은 사용자에 따라 다릅니다. 당시 예시: Blockstream Green, BlueWallet, Coinomi, Muun, Phoenix.
하드웨어 지갑
많은 자산을 직접 관리할 때 강력한 선택지입니다. 감염된 컴퓨터에 연결해도 개인 키가 기기를 떠나지 않도록 설계됩니다. 다만 기기 화면에서 받는 주소를 확인하고 복구 문구를 안전하게 보관해야 합니다. 원문은 컴퓨터와 직접 연결하는 방식은 엄밀하게 완전한 콜드 스토리지가 아니며 에어갭 운영으로 더 강한 분리가 가능하다고 설명합니다. 예: Ledger, Trezor, Blockstream Jade, Coldcard.
오픈소스와 비공개 소스
오픈소스는 코드를 공개해 다른 사람이 검토할 수 있다는 뜻입니다. 공개만으로 악성 기능이나 결함이 없다고 보장되지는 않습니다. 소스가 공개되지 않은 지갑은 내부 구현에 대해 제조사를 더 신뢰해야 합니다. 원문은 공개 코드 예시로 Coldcard, Trezor, Jade, Electrum을, 비공개 코드 예시로 Ledger, Exodus, Coinomi, MetaMask를 꼽습니다. 실제 공개 범위는 구성 요소와 버전에 따라 다릅니다.
비트코인 전용과 알트코인 지원
여러 자산을 지원하려면 추가 코드와 서명 방식이 필요해 공격면이 늘어날 수 있습니다. 하지만 보안은 지원 코인 수만으로 결정되지 않습니다. 원문은 큰 비트코인 잔고와 알트코인을 다른 지갑에 나누는 방법도 제안합니다.
비트코인 전용의 예로 Coldcard, 비트코인 전용 설정을 적용한 Trezor나 Jade, Blockstream Green, BlueWallet, Electrum, Bitcoin Core가 나옵니다. 알트코인 지원의 예로는 Ledger, 해당 설정의 Trezor, Coinomi, MetaMask, Exodus를 듭니다. 제품과 설정별 지원 범위를 확인하세요.
제조사를 나누는 다중 서명
비트코인을 큰 금액으로 오래 보관한다면 서로 다른 제조사의 기기에서 키를 만드는 다중 서명도 고려하세요. 거래에 키 여러 개가 필요하므로 한 기기나 한 제조사에 대한 의존을 줄입니다. 백업과 복원 절차는 신중히 설계해야 합니다. 원문은 판매 제품 중 Nunchuk Partner 또는 Nunchuk compatible 표시가 있는 모델을 예로 듭니다. 관련 소식은 공식 SNS에도 올라옵니다.
BitcoinVN은 이용자가 직접 키와 재정을 관리하도록 돕습니다. 질문이 있다면 보안과 자산 보관 상담을 이용하세요.