종이 지갑

종이 지갑에는 브라우저에서 생성해 한 장의 종이에 인쇄한 키 쌍 하나만 들어 있으며, 여기에 연결된 소프트웨어는 없습니다. 이 형식은 서명 장치가 저렴해지기 전이자 결정적 백업이 표준이 되기 전인 2011년에서 2014년 사이에 정점을 이루었습니다. 아직 하나를 보유하고 있다면 10년 된 인쇄물을 믿는 대신 코인을 최신 지갑으로 옮겨야 합니다.

작동 방식

현황: 오늘날 유지 관리되는 지갑 중 종이 지갑을 만드는 것은 없습니다. 이 관행은 2013년 9월에 BIP-39 복구 문구가 제안되고 저렴한 서명 장치가 뒤따른 뒤 사라졌으며, 인정된 대체 수단은 하드웨어 지갑 뒤에서 금속에 복구 문구를 각인하는 것입니다.

2011년에 처음 공개된 bitaddress.org 같은 생성기는 전적으로 브라우저 탭 안에서 실행되었습니다. 마우스 움직임에서 엔트로피를 모으고 개인 키 하나를 생성한 뒤 일치하는 주소를 도출하고, 둘 다 인쇄용으로 배치된 페이지에 텍스트와 QR 코드로 그렸습니다. 종이를 인쇄하고 탭을 닫은 뒤 그 주소로 지불했습니다. 어디에도 등록되는 것은 없었습니다. 주소는 트랜잭션이 그 주소로 지불할 때에만 세상에 보이게 됩니다.

실제로 네 가지가 잘못되었고, 그중 어느 것도 암호학적인 문제가 아닙니다.

비밀은 범용 컴퓨터와 프린터를 거칩니다. 페이지 캐시, 인쇄 스풀러, 사무용 프린터의 내부 저장 장치는 모두 렌더링하도록 요청받은 내용을 보관하므로, 두 기계 중 어느 하나에 접근한 공격자는 키에 접근합니다.

인쇄물은 취약합니다. 잉크젯 잉크는 젖으면 번지고, 감열 영수증 용지는 몇 년 안에 백지로 바래며, 접힌 자국이 지나가는 QR 코드는 더 이상 스캔할 수 없는 키입니다.

자금을 쓰는 일이 진짜 치명적이었습니다. 키 하나는 가치를 보관할 곳이 하나라는 뜻이므로, 일부만 쓰려면 잔돈을 보낼 곳이 필요합니다. 키를 쓸어내지 않고 가져오기만 하는 소프트웨어는 잔돈을 종이가 전혀 알지 못하는 주소로 보냈고, 종이를 보관해 두고 소프트웨어를 지운 보유자는 나머지를 잃었습니다.

프라이버시도 함께 사라졌습니다. 키 하나는 주소 하나라는 뜻이므로 받은 모든 지불이 같은 공개 식별자로 들어왔고, 이를 알게 된 사람은 전체 잔액 이력을 읽을 수 있었습니다. 결정적 지갑은 지불마다 새 주소를 내주어 이를 해결했지만, 인쇄한 종이는 그렇게 할 수 없습니다.

확인할 수 있는 곳

종이 지갑은 상속, 대여 금고, 2013년 무렵의 선물에서 나타나며, 제작자가 FinCEN으로부터 그 관행이 자신을 자금 이체업자로 만든다는 통보를 받은 뒤 2013년 말에 개인 키 삽입을 중단한 Casascius 실물 동전과 함께 등장합니다.

종이 지갑이 손에 들어오면 가져오기가 아니라 쓸어내기를 하십시오. 쓸어내기는 전체 잔액을 본인이 관리하는 지갑으로 옮기는 트랜잭션 하나를 만들어 잔돈 문제를 완전히 끝냅니다. 먼저 블록 탐색기에서 공개 측면만 사용해 주소를 조회하여, 어떤 비밀도 입력하기 전에 그곳에 무엇이 있는지 확인하십시오. 그런 다음 키가 키보드나 카메라에 닿는 순간부터 종이를 공개된 것으로 취급하십시오. 그 키를 또 무엇이 보았는지 알 수 없기 때문입니다.

종이 지갑 vs 콜드 스토리지

종이 지갑은 하나의 보관 형식이고, 콜드 스토리지는 키가 인터넷에 연결된 장치와 만나지 않는다는 속성입니다. 종이가 오프라인처럼 느껴지기 때문에 둘은 동일시되지만, 브라우저에서 생성되고 프린터로 렌더링된 키는 잉크가 마르기 전에 이미 네트워크에 연결된 기계 두 대를 거친 것입니다. 하드웨어 지갑은 내보내기용 인터페이스가 없는 칩 안에서 비밀을 생성하며, 오프라인이라는 주장은 원래 그런 뜻이었습니다.