거래소 지갑, 앱·브라우저 지갑, 하드웨어 지갑, 멀티시그까지 코인 지갑의 종류를 '열쇠를 누가 갖는가'와 '인터넷에 연결돼 있는가' 두 기준으로 나눠 장단점과 고르는 순서를 정리했습니다.
코인은 지갑 안에 들어 있지 않습니다. 누가 얼마를 갖고 있는지는 블록체인이라는 공유 장부에 적혀 있고, 지갑이 갖고 있는 것은 그 장부의 특정 주소에서 코인을 옮기는 거래에 서명할 수 있는 열쇠(개인 키)입니다. 열쇠를 가진 사람만 그 주소의 코인을 움직일 수 있으므로, 지갑을 고른다는 것은 이 열쇠를 누가, 어디에, 어떻게 보관할지를 고르는 일입니다. 많은 지갑은 열두 개에서 스물네 개의 단어로 된 복구 구문에서 열쇠를 만들어 내므로, 복구 구문만 있으면 다른 기기에서도 같은 지갑을 되살릴 수 있습니다.
수탁형은 거래소 같은 사업자가 열쇠를 보관하고, 이용자는 아이디와 비밀번호로 계정에 들어가 잔액을 봅니다. 비밀번호를 잊어도 본인 확인으로 되찾을 수 있고 거래가 빠르지만, 사업자가 지급하지 못하게 되면 화면의 잔액을 찾지 못할 수 있습니다. 비수탁형은 내가 열쇠를 직접 갖는 방식으로, 누구의 허락 없이 코인을 옮길 수 있는 대신 복구 구문을 잃거나 빼앗기면 되찾아 줄 곳이 없습니다. 어느 쪽이 더 안전하다기보다, 믿어야 할 대상이 사업자인지 나 자신의 관리 능력인지가 다릅니다.
핫월렛은 열쇠가 인터넷에 연결된 기기 안에 있는 지갑으로, 휴대폰 앱이나 브라우저 확장 지갑이 대표적입니다. 바로 보내고 받을 수 있어 편하지만, 기기가 악성 프로그램에 감염되거나 가짜 사이트에서 서명하면 원격으로 털릴 수 있습니다. 콜드월렛은 열쇠를 인터넷과 분리된 곳에 두는 방식으로, 하드웨어 지갑이 대표적입니다. 서명할 때만 잠깐 연결하므로 원격 공격에 강하지만, 꺼내 쓰기 번거롭고 장치나 복구 구문을 잃으면 마찬가지로 위험합니다. 국내 원화 거래소도 법에 따라 이용자 코인의 경제적 가치 80% 이상을 콜드월렛에 보관해야 합니다.
두 기준을 겹치면 흔히 쓰는 지갑을 아래처럼 나눌 수 있습니다. 같은 이름이라도 제품마다 지원하는 코인과 기능, 보안 설계가 다르므로 공식 설명서를 확인해야 합니다.
하나의 지갑 앱이 여러 블록체인을 지원하는 경우가 많고, 이더리움 계열처럼 서로 다른 네트워크가 같은 모양의 주소를 쓰기도 합니다. 그래서 주소가 맞아도 네트워크를 잘못 고르면 코인이 엉뚱한 체인으로 가고, 지갑이 그 체인을 지원하지 않으면 잔액이 보이지 않습니다. 지갑을 고를 때는 내가 보관하려는 코인과 네트워크를 지원하는지 먼저 확인하고, 거래소에서 지갑으로 처음 보낼 때는 같은 네트워크를 골랐는지와 소액 시험 전송으로 도착을 확인합니다. 국내 거래소에서 개인 지갑으로 보낼 때는 주소를 미리 등록해야 하는 경우가 많습니다.
지갑은 하나만 고르는 것보다 용도에 따라 나누는 편이 위험을 줄입니다. 자주 쓰는 소액과 오래 둘 금액을 나누고, 오래 둘 금액일수록 열쇠를 인터넷과 떨어뜨립니다. 앱은 공식 사이트에 적힌 링크나 공식 앱 마켓의 정확한 이름으로 설치하고, 하드웨어 지갑은 제조사 공식 경로로 삽니다. 복구 구문은 종이나 금속에 적어 오프라인으로 보관하고, 사진이나 메신저, 클라우드 메모에 남기지 않습니다. 복구 구문을 지키는 자세한 방법과 사고 대응은 지갑 보안 글에서 따로 다뤘습니다.
거래소 계정에 코인을 두는 것도 하나의 보관 방식이므로, 계정 보안이 곧 지갑 보안입니다. 다른 사이트와 겹치지 않는 긴 비밀번호를 쓰고, 2단계 인증은 문자 메시지보다 인증 앱이나 물리 보안키를 쓰며, 출금 주소를 미리 등록해 그 주소로만 보내게 하는 기능이 있으면 켜 둡니다. 이 사이트의 안심 패스워드 생성기는 길이와 문자 종류를 골라 무작위 비밀번호를 만들고 생성 과정이 브라우저 안에서만 이루어지며, 비밀번호 보안 강도 매트릭스는 길이와 문자 종류로 무차별 대입에 걸리는 시간을 추정해 보여 줍니다. 복구 구문은 어떤 도구에도 입력하지 않습니다.
코인 지갑은 '열쇠를 누가 갖는가'와 '인터넷에 연결돼 있는가'로 나누면 장단점이 분명해집니다. 수탁형은 사업자를, 비수탁형은 나의 관리 능력을 믿는 방식이고, 핫월렛은 편리함을, 콜드월렛은 원격 공격에 대한 강함을 얻는 대신 다른 것을 내줍니다. 어떤 지갑이든 복구 구문은 지갑 그 자체라는 점을 기억하세요. 이 글은 구조를 설명한 것이며 특정 제품이나 거래소를 추천하지 않고, 투자 조언이 아닙니다.