핫월렛과 콜드월렛의 차이와 남는 위험

핫월렛은 키를 온라인 환경에서 사용하고 콜드월렛은 서명 키를 네트워크에서 분리한다. 콜드 기기도 잘못된 주소에 정확히 서명할 수 있으므로 독립 화면의 주소·금액 확인과 시드 보관을 함께 설계해야 한다.

온라인 연결 여부가 만드는 차이

핫월렛은 서명 키가 온라인 환경과 접촉하고 콜드월렛은 키를 인터넷에서 분리해 서명한다. 다만 콜드월렛도 주소·거래 내용·복구 절차가 틀리면 안전하지 않으므로, 연결 여부와 별도로 장치 화면 확인과 시드 보관 방식을 점검해야 한다.

핫월렛은 키가 인터넷 연결 기기에서 사용되므로 빠른 접근 대신 악성코드와 원격 탈취 면이 넓다. 콜드월렛은 서명 키를 네트워크에서 분리하지만, 사람이 주소와 금액을 확인하는 과정과 시드 보관 위험까지 없애 주지는 않는다.

오프라인 키는 원격 탈취 면을 줄이지만 잘못된 거래에 서명하는 실수까지 막아 주지 않는다.

JOBCOIN 해설

분리 서명 기기가 거래를 처리하는 방식

핫월렛은 브라우저 확장·모바일 앱처럼 거래 생성과 서명을 빠르게 이어 준다. 콜드월렛은 서명 요청을 별도 기기로 보내고 화면에서 확인한 뒤 서명 결과만 온라인 기기로 돌려보낸다. 핵심은 코인이 기기 안에 저장되는지가 아니라 개인키가 어느 환경에서 생성·보관·사용되는가다.

분리 서명에서는 온라인 기기가 미서명 거래를 만들고 오프라인 기기가 내용을 검토해 서명한다. 서명된 데이터만 다시 온라인으로 옮겨 전파한다. 비밀키가 이동하지 않는다는 점과 거래 데이터가 안전하다는 점을 구분해야 한다.

핫월렛·콜드월렛·관찰 전용 지갑

관찰 전용 지갑은 공개키나 주소만 가져와 잔액과 거래를 보여 주고 지출 서명은 만들지 못한다. 콜드 기기와 함께 쓰면 조회 편의는 높아지지만 주소 연결 정보가 외부 서버에 노출될 수 있다.

하드웨어 지갑도 잘못 서명할 수 있다

감염된 PC가 하드웨어 지갑에 정상 앱처럼 보이는 거래를 전송할 수 있다. 기기 화면에서 전체 수취 주소와 금액을 확인하지 않고 승인하면 개인키는 유출되지 않아도 공격자 주소로 유효한 서명이 만들어진다. 반대로 소액 일상 지갑을 콜드 절차로만 운영하면 복잡성이 커져 백업 실수가 늘 수 있다.

컴퓨터가 수취 주소를 바꿨는데 하드웨어 화면을 확인하지 않고 승인하면 키가 안전해도 잘못된 거래에 정확히 서명한다. 최종 신뢰 화면은 컴퓨터 브라우저가 아니라 독립 기기에 표시된 네트워크, 주소, 금액, 수수료다.

기기 구매만으로 콜드 보관이 완성되지 않는다

하드웨어 지갑을 샀다는 사실만으로 콜드 운영이 완성되지 않는다. 미개봉 여부, 공식 펌웨어, 기기에서 직접 생성한 시드, 화면 검증, 안전한 백업이 모두 필요하다. 미리 인쇄된 시드가 들어 있는 제품은 사용하면 안 된다.

기기를 공식 유통 경로에서 구입하고 초기 봉인 상태와 펌웨어 진위를 확인해야 한다. 미리 적힌 시드가 동봉돼 있거나 설정 과정에서 웹페이지에 시드를 입력하라고 하면 사용을 중단한다. 새 기기가 곧 새 비밀값을 생성해야 한다.

서명 기기에서 확인할 항목

서명 직전 전체 수취 주소, 자산 종류, 체인, 금액, 수수료와 거스름돈 출력을 본다. 스마트 계약 거래라면 단순 송금이 아니라 승인·스왑 함수일 수 있으므로 해석 가능한 세부 정보가 부족할 때 서명하지 않는다.

• 서명 기기 화면에서 주소·금액·수수료를 직접 읽는다
• 펌웨어와 앱 출처를 공식 채널에서 확인한다
• 일상용과 장기 보관용 키를 분리한다
• 복구 시험과 기기 분실 대응 절차를 기록한다

콜드월렛에 남는 공급망·복구 위험

콜드월렛은 네트워크와 영원히 단절된 보관함이 아니라 제한된 인터페이스로 서명하는 시스템이다. 펌웨어 업데이트 때 공급망을 신뢰하고, 잔액 조회 때 RPC를 신뢰하며, 토큰 승인 때 계약 의미를 이해해야 한다. 장기 보관이라면 정기적으로 백업 매체 상태와 상속 절차를 점검하되 시드를 온라인으로 옮기는 방식으로 검사하지 않는다.

콜드월렛도 공급망 조작, 펌웨어 취약점, 시드 촬영, 상속 실패에 노출된다. 기기 분실과 시드 노출은 반대 대응을 요구하므로 복구 사본과 일상 사용 기기를 다른 장소·권한으로 관리하는 편이 낫다.

콜드 보관 자산을 움직일 때는 오프라인 기기만 믿지 말고 온라인 준비 단계도 검증한다. 관찰 전용 지갑이 만든 입력과 거스름돈을 독립 기기에서 읽고, 펌웨어 갱신 직후에는 소액으로 수취·복구·서명을 시험한다. 펌웨어 파일과 앱은 공식 배포 경로에서 받은 것인지 별도로 확인한다.

장기 보관에서 가장 어려운 문제는 기기 고장보다 복구 정보의 생명주기다. 시드 사본이 너무 많으면 노출면이 커지고 한 장만 두면 화재·분실에 취약하다. 보관 위치를 공개하지 않으면서도 정당한 상속인이 절차를 찾을 수 있게 설명서와 비밀 자료를 분리하는 설계가 필요하다.

자주 묻는 질문