시드 문구와 안전한 보관법

시드 문구는 지갑이 모든 개인 키를 만들어 내는 바탕이 되는 단어 목록입니다. 복구 문구, 니모닉 문구, 비밀 복구 문구라고도 부릅니다. 한마디로 요약하면 시드 문구를 아는 사람이 그 지갑의 자금을 완전히 통제합니다. 그래서 시드 문구는 암호화폐 보유자가 가진 가장 중요한 비밀입니다.

작동 방식

대부분의 지갑은 BIP-39라는 표준을 따릅니다. 이 표준에서 시드 문구는 정해진 2,048개 단어 목록에서 고른 12개 또는 24개 단어로 이뤄집니다. 목록의 단어들은 받아 적기 쉽고 서로 헷갈리기 어렵도록 선정됐습니다.

내부적으로 보면 시드 문구는 아주 큰 무작위 숫자를 사람이 다루기 쉬운 형태로 적어 둔 것입니다. 개인 키와 주소는 엄격한 수학적 규칙에 따라 이 숫자에서 파생됩니다. 같은 문구는 호환되는 어떤 지갑에서든 같은 키를 만들어 냅니다. 그래서 휴대폰을 잃어버리거나 하드웨어 지갑이 고장 나도 새 기기에서 접근 권한을 되살릴 수 있습니다.

단어 순서가 중요합니다. 같은 단어라도 순서가 다르면 완전히 다른 지갑이 됩니다. 마지막 단어는 보통 일부가 체크섬 역할을 하므로, 지갑이 오타를 알아채는 경우가 많습니다.

추측할 수 없는 이유

가능한 시드 문구의 수는 너무나 방대해서 현존하는 어떤 컴퓨터도 전부 대입해 볼 수 없습니다. 지갑이 무작위로 생성했다면 단어 12개짜리 문구도 안전한 것으로 봅니다.

좋아하는 단어나 노래 가사 등으로 시드 문구를 직접 지어내는 것은 위험합니다. 사람은 진정한 무작위성을 만들어 내는 데 서툴고, 그렇게 만든 문구는 훨씬 쉽게 추측당합니다.

비밀번호와 무엇이 다른가

지갑 앱의 비밀번호나 PIN은 해당 기기에 대한 접근만 보호합니다. 잊어버려도 보통은 앱을 다시 설치하고 시드 문구로 지갑을 복원하면 됩니다.

반면 시드 문구는 재설정할 수도, 이메일로 되찾을 수도 없습니다. 돌려줄 수 있는 고객센터도 없습니다. 문구를 잃어버린 상태에서 기기까지 고장 나면 자금에 영영 접근할 수 없습니다. 문구를 도난당하면 도둑이 자금을 옮길 수 있고, 블록체인에서는 그 전송을 되돌릴 수 없습니다.

보관 방법

지갑을 처음 만들 때 종이에 손으로 적으세요. 깔끔하고 알아보기 쉽게 쓰고, 단어마다 번호를 매기세요.
적은 내용을 다시 확인하세요. 많은 지갑이 몇몇 단어를 입력해 확인하도록 요청합니다. 이 단계를 건너뛰지 마세요.
남의 눈과 물, 불이 닿지 않는 안전한 곳에 보관하세요. 장기 보관을 위해 단어를 찍거나 새긴 금속판을 쓰는 사람도 있습니다.
다른 안전한 장소에 두 번째 백업을 두는 것도 고려해 보세요. 화재나 침수, 이사 같은 한 번의 사건으로 접근 권한을 잃지 않도록 하기 위해서입니다.
디지털 사본은 만들지 마세요. 사진이나 스크린샷을 찍지 말고, 메모 앱, 클라우드, 이메일, 메신저에도 보관하지 마세요. 인터넷에 연결된 기기에 있는 것은 무엇이든 도난당할 수 있습니다.
시드 문구를 웹사이트에 절대 입력하지 마세요. 입력해도 되는 곳은 복구 과정의 지갑 자체뿐이며, 그것도 내가 직접 복구를 시작했을 때뿐입니다.

일부 지갑은 선택 사항으로 패스프레이즈를 지원합니다. 「25번째 단어」라고도 부릅니다. 보호 장치가 한 겹 더 생기지만 위험도 늘어납니다. 패스프레이즈를 잊어버리면 시드 문구가 정확해도 자금을 되찾을 수 없습니다.

사기꾼이 시드 문구를 노리는 방법

시드 문구 탈취는 거의 대부분 해킹이 아니라 속임수에 기댑니다. 흔한 수법은 다음과 같습니다.

가짜 고객지원. 누군가 SNS나 메신저로 연락해 거래소나 지갑 담당자라고 사칭하며, 계정을 「인증」하거나 「잠금 해제」해야 한다며 시드 문구를 요구합니다. 진짜 고객지원은 절대 이를 묻지 않습니다.
피싱 사이트. 지갑 사이트를 그대로 베낀 사이트에 계정을 「동기화」하거나 「복원」하라는 입력 양식이 있습니다.
앱 스토어나 광고 뒤에 숨어 있는 가짜 앱.
보상을 받으려면 문구를 입력해야 한다고 주장하는 경품 이벤트와 에어드롭.
미리 채워진 시드 문구. 기기나 메시지에 이미 만들어진 문구가 딸려 오는 경우가 있습니다. 그 지갑으로 보낸 자금은 문구를 만든 사람이 언제든 가져갈 수 있습니다.

원칙은 간단합니다. 누군가 시드 문구를 요구한다면 그것은 사기입니다. 예외는 없습니다.

핵심 정리

BIP-39 시드 문구는 2,048개 단어 목록에서 고른 12개 또는 24개 단어입니다.
시드 문구로 지갑의 모든 키를 복원할 수 있으며, 단어 순서가 중요합니다.
종이나 금속에 적어 오프라인으로, 안전한 곳에 보관하세요.
누구와도 공유하지 말고, 웹사이트에 절대 입력하지 마세요.