커스터디얼 지갑에서는 암호화폐를 이동하는 데 사용되는 키를 서비스 제공업체가 관리합니다. 비커스터디얼 또는 셀프 커스터디얼 지갑에서는 거래를 승인하는 데 필요한 키나 계정 권한을 사용자가 관리합니다. 이러한 차이는 출금하거나, 휴대전화를 교체하거나, 액세스 권한을 복구해야 할 때 실제적인 의미를 갖습니다.
두 앱이 동일한 잔액을 표시하고 전송 버튼을 제공하더라도 사용자에게 부여하는 권한은 매우 다를 수 있습니다. 유용한 질문은 다음과 같습니다. 누가 전송을 승인할 수 있는가? 액세스 권한을 복원하려면 무엇이 필요한가? 제공업체가 운영을 중단하면 어떻게 되는가?
지갑 잔액만으로는 누가 자산을 이동할 수 있는지 알 수 없습니다
암호화폐 자산은 블록체인에 기록됩니다. 지갑은 잔액을 확인하고 거래를 승인하는 도구를 제공하며, 코인이 휴대전화 안에 저장되는 것은 아닙니다. 기존의 키 기반 계정에서는 프라이빗 키가 자산 사용을 승인하는 데 필요한 디지털 서명을 생성합니다.
일반적인 커스터디얼 방식에서는 제공업체가 관리하는 계정에 로그인합니다. 비밀번호와 2단계 인증은 해당 서비스를 사용할 권한을 확인합니다. 하지만 이러한 정보가 블록체인 주소를 제어하는 프라이빗 키를 사용자에게 제공하는 것은 아닙니다. 출금은 제공업체가 자체 확인 절차를 거친 후 전송을 처리하도록 요청하는 것입니다.
거래소 내 거래는 모든 거래마다 별도의 블록체인 전송을 생성하지 않고 거래소의 내부 계정 기록을 업데이트할 수 있습니다. 따라서 입금 주소나 계정 잔액만으로는 전용 온체인 지갑을 사용자가 직접 통제한다는 사실이 입증되지 않습니다.
셀프 커스터디얼 지갑에서는 서명 권한이 사용자 또는 사용자가 선택한 계정 규칙에 있습니다. 네트워크와 자산의 규칙을 따르는 범위에서 커스터디 제공업체에 출금 승인을 요청하지 않고 거래를 승인할 수 있습니다. 이더리움의 지갑 가이드에서는 지갑 인터페이스와 해당 인터페이스가 액세스하는 계정의 차이를 설명합니다.
| 질문 | 일반적인 커스터디얼 계정 | 셀프 커스터디얼 지갑 |
|---|---|---|
| 온체인 전송을 누가 승인하나요? | 제공업체가 서명을 관리하고 사용자의 요청을 처리합니다 | 사용자의 키 또는 계정에 설정된 승인 규칙 |
| 액세스 권한은 어떻게 복구하나요? | 제공업체의 계정 복구 절차 | 지갑의 백업 또는 복구 방식 |
| 무엇이 액세스를 방해할 수 있나요? | 계정 제한, 서비스 장애 또는 출금 처리 | 자격 증명 분실, 이용할 수 없는 복구 경로 또는 인프라 문제 |
| 운영 부담은 누가 지나요? | 제공업체가 커스터디를 관리하며, 사용자는 계정을 보호하고 제공업체를 평가합니다 | 사용자가 액세스, 백업, 권한 및 거래 결정을 관리합니다 |
복구에서 차이가 큰 비용으로 이어집니다
휴대전화를 분실했다고 가정해 보겠습니다. 커스터디 서비스에서는 신원 확인과 계정 복구를 통해 액세스 권한을 복원할 수 있습니다. 이러한 가능성은 제공업체의 절차에 따라 달라지며, 계정이 침해된 경우 즉시 출금되거나 보상된다는 것을 보장하지는 않습니다.
문구 기반 셀프 커스터디얼 지갑에서는 호환되는 백업을 사용해 교체한 기기에서 관련 키를 다시 생성할 수 있습니다. 기기만 분실했다고 해서 자산을 반드시 잃는 것은 아닙니다. 하지만 사용 가능한 키와 복구 자료의 모든 사본을 잃으면 액세스 권한을 영구적으로 이용할 수 없게 될 수 있습니다.
앱 비밀번호, 기기 PIN, 복구 문구는 서로 다른 역할을 합니다. 기존의 문구 기반 지갑에서는 앱 비밀번호를 재설정해도 분실한 백업을 대신할 수 없습니다. 다른 지갑은 암호화된 백업, 패스키 또는 복구 연락처를 사용하므로 모든 지갑이 동일하게 작동한다고 가정하지 말고 해당 지갑의 구체적인 설계를 따르세요. KTX의 시드 문구 백업 가이드에서 복구 요건을 더 자세히 설명합니다.
백업 도난은 휴대전화 분실과는 다른 문제입니다. 충분한 복구 자료를 확보한 사람은 사용자의 서명 권한을 재현할 수 있습니다. 앱 비밀번호를 변경해도 복사된 키가 무효화되지는 않습니다. 지원을 제공하겠다고 하는 사람에게 프라이빗 키나 복구 단어를 절대 보내지 마세요.
커스터디와 콜드 스토리지는 서로 다른 질문에 답합니다
커스터디는 승인 권한을 누가 통제하는지를 의미합니다. 핫 스토리지와 콜드 스토리지는 서명 키를 연결된 시스템에 어떻게 보관하고 노출하는지를 의미합니다. 커스터디 제공업체가 오프라인 스토리지를 사용할 수도 있고, 셀프 커스터디얼 지갑이 인터넷에 연결된 휴대전화에서 실행될 수도 있습니다.
하드웨어 지갑은 서명 키를 인터페이스를 실행하는 컴퓨터나 휴대전화와 분리합니다. 이를 통해 키 도난으로 이어지는 일부 경로를 줄일 수 있습니다. 하지만 수신자가 신뢰할 수 있는지 또는 컨트랙트 권한이 적절한지를 판단해 주는 것은 아닙니다. 정품 기기를 사용하더라도 유해한 작업을 승인할 수 있습니다. 이더리움의 보안 가이드에서는 거래 확인과 토큰 사용 한도에 대해 다룹니다.
시드리스 지갑과 스마트 계정은 더 자세히 살펴봐야 합니다
복구 문구가 유일한 통제 방식은 아닙니다. 스마트 계정은 여러 서명자, 복구 연락처 또는 지출 규칙을 사용할 수 있습니다. 다자간 연산(MPC)은 여러 키 공유분에 걸쳐 서명을 분할할 수 있습니다. 이러한 기술은 다양한 커스터디 방식에 활용될 수 있습니다.
MPC 지갑의 경우 누가 키 공유분을 보유하는지, 몇 명이 협력해야 하는지, 참여자가 사라졌을 때 복구하거나 빠져나올 수 있는지를 확인하세요. 스마트 계정의 경우 일반적인 서명 기준뿐 아니라 복구, 업그레이드 및 모듈 권한도 확인하세요. 예를 들어 Safe의 모듈 문서에서는 활성화된 모듈이 추가 승인 경로를 통해 거래를 실행할 수 있는 방식을 설명합니다.
시드리스 로그인이나 셀프 커스터디라는 표지만으로는 이러한 질문에 답할 수 없습니다. 중요한 기준은 제공업체가 자금을 이동하거나 통제 권한을 변경할 수 있는지, 그리고 해당 제공업체 없이도 문서화된 복구 경로를 계속 이용할 수 있는지입니다.
필요한 업무에 맞는 방식을 선택하세요
거래소에서 자주 거래하는 것과 온체인 애플리케이션과 직접 상호작용하는 것은 서로 다른 작업 흐름을 따릅니다. 커스터디얼 계정은 제공업체의 시스템을 통해 액세스할 수 있습니다. 셀프 커스터디얼 지갑은 네트워크 수수료, 복구 및 컨트랙트 권한에 대한 책임과 함께 직접적인 거래 통제권을 제공합니다.
커스터디는 키 보관 외에도 자산 분리, 대출 또는 재사용, 출금 조건, 제공업체가 실패했을 때의 처리와 관련된 재무적 질문을 제기합니다. 법적 권리는 계약과 적용 법률에 따라 달라집니다. KTX의 준비금 증명 가이드에서는 눈에 보이는 지갑 자산만으로 모든 부채를 확인하거나 지급 능력을 입증할 수 없는 이유를 설명합니다.
거래에 KTX를 사용하고 다른 활동에는 개인 지갑을 사용한다면 양쪽의 최신 입금 및 출금 안내를 확인하세요. 자산, 지원되는 네트워크, 주소 및 필요한 메모나 태그가 정확한지 확인하세요. 소액 테스트 전송을 통해 더 큰 금액을 전송하기 전에 실수를 발견할 수 있지만, 이러한 확인을 대신할 수는 없습니다.
상당한 잔액을 맡기기 전에 기기를 분실했을 때 액세스 권한을 어떻게 복구할지, 그리고 어떻게 외부로 전송할지 정해 두세요. 로그인 화면이 아무리 편리해 보여도 안정적으로 복구하거나 운영할 수 없는 방식은 적합하지 않습니다.
자주 묻는 질문
주소를 아는 것만으로 누군가 내 암호화폐를 사용할 수 있나요?
공개 주소만으로는 서명 권한을 얻을 수 없습니다. 하지만 공개 블록체인에서는 잔액과 거래 내역이 노출될 수 있습니다. 주소는 프라이빗 키 및 복구 자료와 분리해 보관하세요.
웹사이트 연결을 해제하면 토큰 권한이 삭제되나요?
아니요. 지갑 인터페이스의 연결을 해제해도 기존 온체인 토큰 승인은 취소되지 않습니다. 신뢰할 수 있는 도구를 통해 원치 않는 승인을 검토하고 취소하세요. MetaMask의 연결 해제 가이드에서 이러한 차이를 설명합니다.
셀프 커스터디얼 지갑 회사가 문을 닫으면 어떻게 되나요?
호환되는 소프트웨어, 백업 또는 다른 인터페이스를 통해 계속 액세스할 수 있습니다. 이는 네트워크, 계정 설계 및 복구 형식에 따라 달라집니다. 제공업체에 의존하는 복구 서비스나 모듈이 있으면 이러한 이탈이 복잡해질 수 있습니다.
셀프 커스터디얼 지갑에서도 토큰이 동결될 수 있나요?
예. 토큰의 규칙이 이를 허용하는 경우 가능합니다. 예를 들어 Circle의 USDC 약관에서는 주소 차단 목록에 대해 설명합니다. 지갑 키를 통제한다고 해서 토큰 컨트랙트에 따른 발행자의 권한이 사라지는 것은 아닙니다.
지갑을 복원하면 암호화폐가 새 주소로 이동하나요?
호환되는 복구 자료를 복원하면 해당 계정에 대한 액세스 권한이 다시 생성되지만, 그 자체로 자산이 전송되지는 않습니다. 새 키로 지갑을 만들면 다른 목적지가 생성됩니다. 자산을 해당 주소로 이동하려면 별도의 거래가 필요합니다.
이 문서는 일반적인 교육을 위한 것이며, 개인 맞춤형 투자 또는 보안 조언이 아닙니다. 지갑 설계, 복구 절차 및 서비스 약관은 서로 다릅니다. 프라이빗 키나 복구 문구를 절대 공개하지 마세요.