핫월렛 vs 콜드월렛: 어느 쪽이 더 안전할까?

핫월렛은 개인 키를 인터넷에 연결된 기기에 둡니다. 휴대폰 앱, 브라우저 확장 프로그램, 거래소 계정이 그렇습니다. 콜드월렛은 키를 오프라인에 두며, 보통 키가 한 번도 기기를 떠나지 않은 채 거래에 서명하는 하드웨어 기기입니다. 온라인의 어떤 것도 키에 닿을 수 없으니 저축에는 콜드가 더 안전하고, 쓰기에는 핫이 더 편합니다. 대부분은 결국 둘 다 씁니다.

지갑이 실제로 담고 있는 것

코인은 결코 지갑 안에 있지 않습니다. 코인은 블록체인 위의 기록이고, 지갑이 담고 있는 것은 그 코인을 쓸 수 있게 해 주는 개인 키입니다. 키를 가진 사람이 코인을 통제하므로, 중요한 질문은 키가 어디에 있고 누가 닿을 수 있느냐입니다. 대부분의 지갑은 12개 또는 24개 단어로 된 시드 문구 하나에서 모든 키를 도출하므로, 그 문구가 진짜 백업입니다. 시드 문구 보관 방법은 따로 가이드가 있습니다.

핫월렛

휴대폰 앱, 데스크톱 앱, 브라우저 확장 프로그램은 핫월렛입니다. 키는 대개 암호화되어 온라인 기기에 저장됩니다. 결제, 거래, 애플리케이션 사용에 편리하고, 그 기기가 가진 모든 위험을 함께 집니다. 악성코드, 도난당한 휴대폰, 악성 브라우저 확장 프로그램, 앱스토어의 가짜 앱, 읽지 않고 승인한 서명. 실물 지갑에 넣고 다닐 만큼만 담아 두십시오.

콜드월렛

하드웨어 지갑은 작은 기기에 키를 저장하고 그 안에서 거래에 서명합니다. 컴퓨터는 서명된 결과만 봅니다. 금액과 주소는 기기 자체의 화면에서 확인하며, 바로 이것이 컴퓨터에서 주소를 바꿔치기하는 악성코드로부터 당신을 지켜 줍니다. 시드 문구를 종이나 금속에 적은 백업도 콜드 스토리지이지만, 문구를 기기에 입력하기 전까지는 아무것에도 서명할 수 없으므로, 쓰는 지갑이라기보다 백업입니다.

콜드도 무적은 아닙니다. 기기를 잃어버릴 수 있고(시드 문구로 복원됩니다), 시드 문구가 발견될 수 있으며, 여전히 사기꾼에게 보내는 거래에 서명하도록 설득당할 수 있습니다. 콜드 스토리지는 원격으로 키를 훔치는 것을 막아 줄 뿐, 설득당해 송금하는 것은 전혀 막지 못합니다. 그런 수법은 흔한 코인 사기 유형에서 다룹니다.

수탁형과 비수탁형

핫과 콜드를 가로지르는 두 번째 질문이 있습니다. 키는 누가 쥐고 있는가? 거래소에서는 거래소가 쥡니다. 당신의 잔고는 하나의 약속이고, 거래소가 해킹당하거나 출금을 동결하거나 파산하면 다른 모두와 함께 줄을 서서 기다립니다. 「키가 없으면 코인도 없다(not your keys, not your coins)」는 말이 바로 이 뜻입니다. 비수탁형 지갑은 핫이든 콜드든 당신에게 키를 주고, 그와 함께 모든 책임도 줍니다. 그 안의 비트코인은 아무도 동결할 수 없고, 문구를 잃으면 아무도 되찾아 줄 수 없습니다. (USDC와 USDT 같은 토큰은 다릅니다. 발행사가 어느 주소에서든 동결할 수 있습니다.)

합리적인 배분

• 장기 저축: 하드웨어 지갑. 시드 문구는 오프라인 두 곳에 백업합니다.
• 쓸 돈: 휴대폰의 핫월렛. 잃어도 괜찮을 만큼만 담습니다.
• 거래: 지금 활발히 거래 중인 것만 거래소에, 필요한 만큼만 짧게 둡니다.

콜드 스토리지의 코인 기록하기

하드웨어 지갑에 무엇이 들었는지 알려고 기기를 연결할 필요는 없습니다. 공개 주소나 확장 공개 키(xpub)는 아무것도 쓰지 못하면서 잔고와 내역을 보여 줍니다. 두 가지 주의할 점: xpub를 가진 사람은 그것이 앞으로 만들 모든 주소를 볼 수 있으니 믿는 서비스에만 공유하고, 지갑을 「연결」한다며 시드 문구를 어디에도 입력하지 마십시오. CSV 내보내기로 작동하는 트래커는 둘 다 필요 없습니다.

이 가이드는 작동 원리를 설명합니다. 금융·투자·세무 자문이 아닙니다. 틀린 곳이 있나요? hi@perly.io로 알려 주시면 바로잡겠습니다.