키, 주소, 복구 문구

사람들이 “지갑”이라 부르는 네 가지

주소는 공개 식별자입니다. 가치를 받는 곳이고, 그 목적으로 공유해도 안전하며, 동시에 보는 사람 누구에게나 당신의 활동을 드러냅니다. 공개키는 서명이 진짜인지 검증하는 과정에 쓰입니다. 개인키는 작업을 승인합니다. 네트워크가 검사하는 서명을 만들어 내는 것이 이것입니다. 복구 문구는 보통 12개나 24개의 평범한 단어로, 거기서 하나 또는 다수의 개인키를 도출할 수 있는 압축된 표현입니다.

이들 사이에는 위계가 있습니다. 복구 문구는 개인키를 다시 만들고, 개인키는 서명을 만들고, 서명은 가치를 움직입니다. 어느 층을 가진 사람이든 그 아래 전부를 재구성할 수 있습니다. 그래서 문구는 이 체계에서 가장 위험한 비밀이며, 은행 비밀번호보다 위험합니다. 접근 수단이 아니라 계정 그 자체이기 때문입니다.

지갑 앱 자체는 열람과 서명을 위한 도구일 뿐입니다. 네트워크 데이터를 읽어 잔액을 보여주고, 당신이 승인할 거래를 구성합니다. 앱을 지워도 파괴되는 것은 없습니다. 기록은 네트워크에, 권한은 문구에 있습니다.

기기의 잠금과 근본적인 권한

PIN, 지문, 앱 비밀번호가 지키는 것은 한 기기에서의 접근입니다. 잠기지 않은 휴대폰을 주운 사람을 막는다는 의미에서 실제로 가치 있는 보호입니다. 그러나 베껴 간 복구 문구에 대해서는 아무런 방어가 되지 않습니다.

그 비밀번호를 바꿔도 무효화되는 것은 없습니다. 지난달에 당신의 문구를 촬영한 사람이 있다면, 그는 어느 기기의 호환 지갑에든 그것을 입력하고 즉시 서명할 수 있습니다. 종료할 세션도, 확인할 기기 목록도, 무효화해 줄 고객센터도 없습니다. 유일한 대응은 완전히 새 지갑을 만들어, 상대가 움직이기 전에 전부 옮기는 것입니다.

이 비대칭성은 자기 보관에서 가장 중요한 운용상의 사실이며, 분명히 말할 가치가 있습니다. 노출은 영구적이고, 대응은 피해 축소가 아니라 이전입니다.

문구가 실제로 새어 나가는 곳

손실 대부분은 암호를 깨뜨리는 일과 무관합니다. 문구가 있어서는 안 될 곳에 있었기 때문입니다. 반복해서 등장하는 곳은 동기화되는 사진첩 속의 사진, 클라우드에 백업되는 메모 앱의 기록, 나중에 공유된 비밀번호 관리자 항목, 설정 중에 찍은 스크린샷, “사본으로 하나 남기려고” 보낸 메시지, 그리고 지갑 제공자를 사칭하는 상대와의 상담입니다.

두 번째 유형은 문구를 웹사이트에 입력하는 것입니다. 정당한 지갑 복구는 당신이 의도적으로 설치한 지갑 앱 안에서 일어납니다. 복구 문구로 “검증”, “동기화”, “이전”, “수령”을 요구하는 웹페이지는, 브랜드가 아무리 그럴듯해도 예외 없이 탈취 수단입니다.

협상할 수 없는 선

고객 지원 담당자도, 에어드롭 수령도, 지갑 이전도, 보안 점검도, 세무 도구도, 인증 양식도 당신의 개인키나 복구 문구를 필요로 하지 않습니다. 정당한 상대가 그것을 요구하는 상황은 존재하지 않습니다. 당신을 대신해 서명할 능력을 필요로 하는 정당한 용도가 없기 때문입니다.

덕분에 이 규칙은 놀랍도록 쓰기 쉽습니다. 개별 요청이 그럴듯한지 판단할 필요도, 웹사이트의 완성도를 평가할 필요도, 상대가 정말 고객센터인지 가릴 필요도 없습니다. 그런 요구가 있다는 것 자체가 답입니다.

• 프라이버시 영향을 감수할 수 있을 때만 주소를 공유한다.
• 복구 자료를 웹사이트나 채팅에 입력하거나 붙여 넣지 않는다.
• 문구를 촬영하지 않고, 동기화되는 기기에 저장하지 않는다.
• 직접 설치하고 검증한 지갑 앱에만 입력한다.
• 문구가 노출되었을 수 있다면, 기대하지 말고 새 지갑으로 자금을 옮긴다.