하드웨어 지갑 패스프레이즈는 정답을 서버와 비교하는 비밀번호가 아닙니다. 같은 시드와 입력한 문자열을 결합해 별도의 키 집합을 결정적으로 만들기 때문에, 철자 하나가 틀린 문자열도 유효한 다른 지갑을 엽니다. 그 지갑에 거래가 없으면 잔액 0으로 보입니다. 기존 지갑을 복구하려면 동일한 시드와 대소문자·공백까지 정확히 같은 패스프레이즈가 모두 필요합니다.
패스프레이즈는 로그인 암호와 다르게 작동합니다
일반 로그인은 서버가 저장한 값과 비밀번호를 비교해 맞거나 틀렸다고 알려 줍니다. 하드웨어 지갑 패스프레이즈는 시드에 추가 입력으로 결합되어 새로운 지갑 키를 만듭니다. 비교할 정답 목록이 기기에 저장되지 않으므로 오타를 입력해도 ‘잘못됨’ 경고 대신 그 문자열에 해당하는 지갑이 열립니다.
Trezor 공식 문서는 각기 다른 passphrase가 별도 주소와 잔액을 가진 지갑을 만들고, 원래 사용한 정확한 문자열로만 다시 접근할 수 있다고 설명합니다. 한 글자, 대소문자, 앞뒤 공백, 키보드 배열 차이는 모두 다른 입력입니다. 빈 잔액은 비밀번호 거부가 아니라 다른 지갑을 정상적으로 연 결과일 수 있습니다.
패스프레이즈 화면의 빈 잔액은 ‘틀렸다’는 오류가 아니라 ‘다른 지갑을 열었다’는 단서입니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 패스프레이즈는 로그인 암호와 다르게 작동합니다
일반 로그인은 서버가 저장한 값과 비밀번호를 비교해 맞거나 틀렸다고 알려 줍니다.
- 시드와 패스프레이즈는 둘 다 복구 재료입니다
표준 지갑은 시드 백업만으로 복원되지만 passphrase 지갑은 같은 시드와 정확한 passphrase가 함께 있어야 합니다 .
- 대표 주소로 같은 지갑인지 확인합니다
복구 연습 전에 기존 지갑의 첫 수신 주소 하나를 공개 비교값으로 기록하세요.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
시드와 패스프레이즈는 둘 다 복구 재료입니다
표준 지갑은 시드 백업만으로 복원되지만 passphrase 지갑은 같은 시드와 정확한 passphrase가 함께 있어야 합니다. 어느 하나를 잃으면 해당 주소의 개인키를 다시 만들 수 없습니다. 제조사도 passphrase를 저장하거나 재설정해 주지 않으므로 기억에만 의존하는 운영은 위험합니다.
passphrase를 시드와 완전히 같은 장소에 두면 한 번의 물리적 침해로 둘 다 노출될 수 있습니다. 반대로 지나치게 멀리 분리해 상속인이나 본인도 조합을 찾지 못하면 가용성을 잃습니다. 위협 모델에 맞춰 분리하되, 어떤 자료가 어디에 있고 어떤 조건에서 결합하는지 오프라인 절차로 남겨야 합니다.
| 입력 | 열리는 지갑 | 복구 판단 |
|---|---|---|
| 시드만·빈 passphrase | 표준 지갑 | 표준 주소와 비교 |
| 정확한 passphrase | 기존 숨김 지갑 | 대표 주소 일치 |
| 대소문자 한 글자 변경 | 별도 지갑 | 잔액 0이어도 정상 파생 |
| 앞뒤 공백 추가 | 별도 지갑 | 공백 포함 여부 확인 |
| 다른 시드+같은 passphrase | 완전히 다른 지갑 | 시드 원본부터 재확인 |
대표 주소로 같은 지갑인지 확인합니다
복구 연습 전에 기존 지갑의 첫 수신 주소 하나를 공개 비교값으로 기록하세요. 주소 자체는 시드만큼 비밀은 아니지만 프라이버시 정보이므로 불필요한 공개는 피합니다. 새 기기나 초기화된 기기에서 복원한 뒤 같은 코인·계정·주소 유형을 선택해 대표 주소가 일치하는지 확인하면 잔액 표시보다 빠르게 지갑 동일성을 판단할 수 있습니다.
주소가 다르면 자금을 보내지 말고 passphrase 대소문자, 공백, 유니코드 입력, 키보드 배열을 확인합니다. 계정 번호와 파생 경로가 달라도 주소가 바뀔 수 있으므로 passphrase만 반복 추측하지 않습니다. 몇 가지 가능성을 온라인 메모장에 적어 시도하면 비밀이 노출되므로 오프라인 안전 절차를 사용하세요.
- 시드와 passphrase가 모두 필요한 지갑인지 문서화합니다.
- 대표 수신 주소와 코인·계정 유형을 오프라인 기록합니다.
- 기기 화면에서 passphrase 입력 내용을 확인합니다.
- 복구 연습은 실제 송금 전 또는 소액 지갑에서 수행합니다.
- 성공한 입력을 기억에만 맡기지 않고 안전하게 보관합니다.
미끼 지갑은 강제 상황을 완전히 해결하지 않습니다
서로 다른 passphrase로 표준 지갑과 작은 잔액의 지갑을 나눌 수는 있지만 공격자가 이 기능을 알고 추가 지갑을 요구할 수 있습니다. 거래 그래프나 구매 기록이 더 큰 잔액의 존재를 드러낼 수도 있습니다. 미끼 지갑을 만능 강압 방어로 홍보하면 실제 물리적 위험을 과소평가하게 됩니다.
여러 passphrase 지갑은 백업·상속·정기 점검 복잡성도 늘립니다. 어느 지갑에 어떤 자산이 있는지 기록하지 않으면 본인이 오타 지갑에 입금하거나 상속인이 존재를 모를 수 있습니다. passphrase를 추가하기 전에 SLIP39 같은 물리적 백업 분산이 목적에 더 맞는지도 비교하세요.
오타 복구는 무작정 모든 문자열을 시도하는 일이 아닙니다
빈 지갑을 본 경우 먼저 올바른 시드인지, passphrase 기능이 켜졌는지, 사용한 계정과 주소 유형이 맞는지 확인합니다. 그다음 당시 기록과 입력 환경을 기준으로 대소문자·공백·키보드 언어를 점검합니다. 확신 없는 대량 추측을 온라인 도구에 맡기면 시드와 passphrase를 동시에 노출할 수 있습니다.
기억이 불확실한 상태에서 기존 기기가 아직 열려 있다면 자산을 검증된 새 지갑으로 옮기는 방안을 고려할 수 있습니다. 다만 새 지갑 백업을 먼저 검증하고 소액 테스트 뒤 진행해야 합니다. 기존 기기를 초기화하거나 펌웨어 업데이트하기 전에 현재 접근 가능성을 보존하세요.
정기 점검은 비밀을 노출하지 않는 방식으로 합니다
공식 기기와 앱에서 대표 주소를 확인하는 접근 테스트를 정기적으로 수행합니다. 시드나 passphrase를 클라우드 양식, 지원 채팅, 사진에 입력하지 않습니다. 테스트 성공 일자와 대표 주소 일치 여부만 기록하고 실제 비밀 문자열은 별도의 물리 보관 규칙을 따릅니다.
상속 계획에는 passphrase라는 추가 비밀이 존재한다는 사실과 접근 조건을 남겨야 합니다. 문자열 자체를 상속 문서에 평문으로 넣을 필요는 없지만, 상속인이 시드만 발견해 표준 빈 지갑을 최종 결과로 오해하지 않게 해야 합니다. 보안 강도와 복구 가능성을 함께 설계하세요.
자주 묻는 질문
패스프레이즈를 틀리면 왜 오류가 안 뜨나요?
입력한 모든 문자열이 시드와 결합해 유효한 별도 지갑을 만들 수 있어 기기가 정답 여부를 알지 못하기 때문입니다.
시드가 있으면 passphrase를 잊어도 복구되나요?
해당 passphrase 지갑은 복구되지 않습니다. 같은 시드와 정확히 같은 passphrase가 모두 필요합니다.
빈 지갑이 보이면 자산이 사라진 건가요?
다른 passphrase, 계정, 주소 유형을 열었을 가능성이 있습니다. 기존 대표 주소와 대조한 뒤 판단하세요.
더 깊이 읽기
본문에서 다룬 개념과 확인 절차를 다음 글에서 이어서 살펴보세요.
