하드웨어 지갑

화면은 칩만큼 중요합니다. 하드웨어 지갑은 연결된 컴퓨터가 이미 침해되었다고 전제하므로, 주소와 금액이 악성코드가 바꿀 수 없는 화면에 나타납니다. Kraken Security Labs는 2020년 1월에 물리적 접근과 75 달러 정도의 장비만으로도 Trezor를 여전히 열 수 있음을 보여 주었는데, 이는 이런 기기가 원격 절도에 대비한 방어일 뿐 침입자에 대한 방어는 아니라는 뜻입니다.

작동 방식

기기는 자체 난수 생성기를 사용해 시드 문구를 스스로 만들며, 이를 내보내는 인터페이스는 없습니다. 나머지는 모두 여기에서 비롯됩니다. 복구 문구는 기기 화면에 한 번 표시되어 직접 손으로 적어야 하며, 여기서 파생된 키는 기기의 수명 동안 칩 경계 안에 남습니다.

서명은 엄격한 규칙을 따르는 대화입니다. 컴퓨터나 휴대전화가 서명되지 않은 트랜잭션을 만들며, 보통 BIP-174의 PSBT 형태로 만들어 보냅니다. 기기는 이를 해석해 각 수신 주소, 각 금액과 수수료를 표시하고 물리적 버튼 누름을 기다립니다. 그런 다음에야 서명을 돌려줍니다. 호스트는 키를 결코 보지 못하며, 자금이 어디로 가는지에 대해 거짓말하는 호스트는 손에 든 화면에 의해 반박됩니다.

하드웨어는 업체마다 알아 둘 만한 차이가 있습니다. Ledger 기기는 인증된 보안 칩(시큐어 엘리먼트)을 중심으로 만들어지며, 이 칩은 물리적 추출에 저항하도록 설계되었고 펌웨어는 완전한 오픈 소스가 아닙니다. Trezor의 초기 모델인 One과 Model T는 완전히 공개된 펌웨어와 범용 마이크로컨트롤러를 사용하는데, Kraken의 연구자들이 칩의 전압을 글리치해 악용한 것이 바로 이 절충점입니다. 어느 쪽이 단순히 더 낫지는 않습니다. 하나는 실험실을 갖춘 도둑에 저항하고, 다른 하나는 비밀을 가진 업체에 저항합니다.

일상적인 보호 기능은 두 가지입니다. PIN은 시도 횟수를 제한하며 정해진 횟수만큼 틀리면 기기를 초기화하므로, 분실한 지갑이 열린 지갑이 되지는 않습니다. BIP-39 패스프레이즈는 어디에도 저장되지 않는 추가 단어 역할을 하여 같은 시드 문구로부터 완전히 별개의 지갑을 만들어 내며, 강요에 의한 인도에서 살아남을 수 있게 하는 것이 바로 이것입니다.

비트코인을 구매할 때 이것이 중요한 이유

기기는 새것으로, 제조사의 자체 스토어나 공인 리셀러에서 구매하시고, 절대 중고로 구매하지 마십시오. 고전적인 공격에는 기술적 능력이 필요하지 않습니다. 재판매된 기기가 이미 채워진 복구 카드와 함께 도착하면, 구매자는 새 시드 문구를 생성하는 대신 동봉된 카드를 따르고, 판매자는 몇 주 뒤 자금을 쓸어 갑니다. 정품 기기는 항상 처음 보여 주는 단어를 직접 적게 합니다.

배송 정보도 보호하십시오. 2020년 7월에 Ledger는 자사의 전자상거래 데이터베이스가 침해되어 약 100만 개의 이메일 주소와 이름, 우편 주소, 전화번호를 포함한 약 272,000건의 상세 기록이 노출되었다고 공개했습니다. 코인은 위험에 노출되지 않았지만, 고객들은 설득력 있는 피싱 메일을 받았고 일부 경우에는 물리적 위협도 받았습니다. 무인 택배함이나 사업장 주소로 배송하는 것은 합리적인 대응입니다.

2023년 5월에 발표된 Ledger Recover는 이 범주를 판단하는 방식을 바꾸었습니다. 이 서비스는 구독자를 위해 시드 문구의 암호화된 사본을 수탁자들 사이에 나누어 보관하며, 반발은 펌웨어가 시드 자료를 외부로 내보내도록 만들 수 있다는 시연 자체에 집중되었습니다. 이는 선택제이며, 유용한 교훈은 일반적인 것입니다. 위협 모델에는 업체의 향후 펌웨어가 포함되어야 하며, 그래서 공개 빌드와 재현 가능한 릴리스에 주목할 가치가 있습니다.

첫 큰 구매가 아니라 첫 구매부터 기기를 사용하십시오. 거래소에서 출금할 때는 기기에서 수신 주소를 생성하고, 기기 화면에서 확인한 뒤 출금 양식에 붙여 넣으십시오. 이 사이트의 리뷰는 구매할 가치가 있다고 보는 모델을 다루며, 솔직한 요약은 제대로 된 업체의 현재 모델이면 어느 것이든 거래소에 코인을 남겨 두는 것보다 낫다는 것입니다.

화면이 실제로 하는 일

일상적인 0.05 비트코인 출금을 생각해 보십시오. 지갑 소프트웨어에서 주소를 복사해 거래소에 붙여 넣고 전송합니다. 노트북이 클립보드 하이재커를 실행하고 있다면 붙여 넣은 문자열은 복사한 문자열이 아니며, 악성코드가 화면을 통제하므로 화면에서는 아무것도 알려 주지 않습니다.

하드웨어 지갑은 한 가지 특정한 방식으로 이 고리를 끊습니다. 노트북이 그릴 수 없는 화면에 수신 주소를 표시하는 것입니다. 처음 네 글자와 마지막 네 글자를 비교하는 데 3초가 걸리며, 이로써 치환을 완전히 잡아냅니다.

같은 논리가 업계가 기록한 최대 규모의 절도를 설명합니다. FBI는 2025년 2월에 Bybit에서 약 15억 달러가 도난당한 사건을, 서명 인터페이스가 표시하는 내용을 조작한 북한 행위자들의 소행으로 지목했으며, 그 결과 전송을 승인한 사람들은 자신이 보고 있다고 믿은 것과 다른 무언가를 승인했습니다. 기기가 보여 주는 것에 서명하는 것은 기기가 실제로 트랜잭션을 보여 줄 때만 보호가 되며, 그래서 하드웨어에서 읽을 수 없는 무엇이든 맹목적으로 승인하는 것이 피해야 할 습관입니다.

하드웨어 지갑 vs 소프트웨어 지갑

하드웨어 지갑은 한 가지 일과 하나의 인터페이스만 가진 컴퓨터이고, 소프트웨어 지갑은 실행하는 다른 모든 것과 기계를 공유합니다. 그 차이가 보안 논리의 전부이며, 마케팅이 시사하는 것보다 좁습니다. 둘 다 같은 표준에서 키를 파생하고 같은 주소를 만들며, 서로의 복구 문구를 복원할 수 있습니다. 구매하는 것은 격리와 신뢰할 수 있는 화면이지, 더 강한 암호학이 아닙니다.

하드웨어 지갑 vs 콜드 스토리지

하드웨어 지갑을 소유하는 것은 콜드 스토리지를 실천하는 것과 같지 않습니다. 기기는 도구이고 콜드 스토리지는 규율입니다. 키는 기기에서 생성되어야 하고, 결코 기기를 떠나서는 안 되며, 모든 트랜잭션은 기기 화면에서 확인해야 합니다. 노트북에서 생성한 문구로 초기화한 기기는 시작하기 전에 이미 침해된 것이며, 매일 연결해 읽지도 않고 안내 창을 클릭하는 기기는 가격이 시사하는 것보다 훨씬 적은 것을 제공합니다.