지갑의 종류와 복구 설계

평판이 아니라 용도로 고르기

휴대폰이나 브라우저의 소프트웨어 지갑은 편리하며, 동시에 당신의 메시지와 다운로드와 링크가 있는 같은 환경에 존재합니다. 그래서 학습과 앱과의 잦은 상호작용에는 잘 맞고, 큰 잔액을 여러 해 동안 보관하는 데는 잘 맞지 않습니다.

하드웨어 지갑은 서명을 별도의 기기에서 하므로, 컴퓨터의 악성코드가 키를 빼낼 수 없습니다. 이것은 실질적인 개선이며, 동시에 많은 사람이 생각하는 것보다 범위가 좁습니다. 지키는 것은 키이지 판단이 아닙니다. 기기 화면에서 악의적인 거래를 승인하면 하드웨어는 그것을 충실히 서명합니다.

멀티시그는 권한을 분산해 여러 키의 동의를 요구합니다. 단일 실패 지점을 없애는 대신 조율의 부담이 늘어나므로, 일상적인 사용보다 공동 자금이나 장기 보유에 어울립니다. 수탁형 계정은 이 모든 것을 회사에 외주합니다. 대안이 스스로 운용할 수 없는 취약한 구성이라면, 그것은 정당한 답입니다.

공격자만이 아니라 평범한 일상을 위해 설계하기

백업 계획은 대개 아주 평범한 방식으로 무너집니다. 종이는 삭고, 습기를 먹고, 이사 중에 버려집니다. 대여 금고가 쓰기 불편해집니다. 기기가 고장 나고서야 주인은 백업을 한 번도 시험해 보지 않았음을 깨닫습니다. 공들여 숨긴 문구는 정말로 숨겨져 있습니다. 5년 뒤의 주인에게서도요.

따라서 백업은 정반대의 두 위협을 동시에 견뎌야 합니다. 누군가 찾아내는 것, 그리고 당신이 찾지 못하는 것. 한쪽에 강하게 최적화하면 대개 다른 쪽이 나빠집니다. 통제 가능한 서로 다른 장소에 내구성 있는 오프라인 사본 두 개, 정도가 대부분의 사람에게 합리적인 기본값입니다. 한 번의 사고는 견디면서 발견될 기회를 크게 늘리지 않기 때문입니다.

운용상의 세부 사항은 비밀 자체와 분리해 기록하세요. 어떤 지갑 소프트웨어로 만들었는지, 단어가 몇 개인지, 추가 패스프레이즈를 쓰는지, 어떤 네트워크가 관련되는지. 맥락 없는 복구 문구는 문구가 없는 것과 거의 마찬가지로 쓸 수 없을 수 있고, 이 정보 자체는 민감하지 않습니다.

장치를 더할수록 복구 실패 요인도 는다

보호를 하나 더할 때마다, 긴박한 상황에서 잘못될 수 있는 것도 하나 늘어납니다. 복구 문구 위에 패스프레이즈를 얹으면 단어를 찾아낸 사람을 막을 수 있습니다. 그리고 잘못 기억하면 접근은 영구히 사라집니다. 멀티시그는 단일 실패 지점을 없애면서 여러 개의 새 실패 지점을 만들고, 그 각각을 문서화하고 유지해야 합니다.

이것은 가장 단순한 구성으로 가라는 주장이 아닙니다. 복잡성을 자신이 실제로 운용할 수 있는 수준에, 그것도 컨디션이 나쁜 날까지 포함해 맞추라는 것, 그리고 가치 있는 것을 지키기 시작하기 전에 더한 모든 장치를 시험해 보라는 주장입니다.

의존하기 전에 연습하기

빈 지갑이나 검증된 예비 기기로 복구를 시험하세요. 단어가 맞는지, 순서가 맞는지, 지갑 종류가 일치하는지, 패스프레이즈가 있다면 작동하는지 확인합니다. 한 번도 복구해 본 적 없는 백업은 계획이 아니라 가정입니다.

화면을 공유하면서, 먼저 연락해 온 사람의 지시를 따르면서, 혹은 확신이 없는 기기에서 연습하지 마세요. 그리고 절차가 확인되면 그 자료를 다루는 일을 멈추세요. 백업을 반복해서 열고 다시 읽는 것은 안전을 높이지 않으면서 노출만 늘립니다.

• 일상 활동과 장기 가치를 나눈다.
• 통제 가능한 서로 다른 장소에 오프라인 사본을 최소 두 개 둔다.
• 지갑 종류와 절차는 비밀 자체와 따로 보관한다.
• 중요해지기 전에 백업으로 한 번 복구해 본다.
• 믿을 만한 사람의 접근을 대비하되, 오늘 가볍게 넘기지 않는다.