시드 문구

이 문구는 비밀번호도 아니고 계정 이름도 아닙니다. 이 문구 자체가 지갑이며, 사람이 손으로 베낄 수 있는 단어로 압축되어 있습니다. 단어 12개에는 128비트의 무작위성이 담겨 있으며, 그래서 이 목록은 손으로 적을 수 있을 만큼 짧으면서도 추측은 불가능합니다. 이 문구를 읽는 사람은 지갑이 앞으로 보유하게 될 모든 자산을, 아직 구매하지 않은 코인까지 포함해 사용할 수 있습니다.

작동 방식

지갑은 먼저 난수를 생성하고, 그다음에 그 난수에 해당하는 단어를 찾습니다. 기기는 128비트 또는 256비트의 엔트로피를 생성하고, 짧은 체크섬을 덧붙인 뒤 그 결과를 11비트씩 묶습니다. 각 묶음은 2,048개 단어의 고정된 목록에서 색인 하나를 가리키므로, 128비트에는 12개 단어가, 256비트에는 24개 단어가 나옵니다. 단어는 일종의 필사이며, 사람들이 문자는 잘못 베끼지만 흔한 영어 단어는 좀처럼 잘못 베끼지 않기 때문에 선택된 방식입니다.

순서도 비밀의 일부입니다. 같은 12개 단어라도 순서가 다르면 다른 수를 나타내므로 다른 지갑이 됩니다. 따라서 번호 없이 단어를 적은 백업은 상속인을 기다리는 수수께끼에 불과합니다. 철자는 사람들이 걱정하는 것보다 덜 중요합니다. 영어 목록의 모든 단어는 첫 네 글자만으로 고유하게 식별되며, 대부분의 지갑은 그 네 글자만 받아들입니다.

체크섬이 있기 때문에 잘못 입력한 문구는 조용히 통과되지 않고 대개 거부됩니다. 12개 단어 문구의 132비트 가운데 4비트는 나머지에서 도출되므로, 단어 하나가 틀렸거나 순서가 뒤바뀐 문구는 약 16번 가운데 15번 검증에 실패합니다. 이는 오타를 잡아주는 장치일 뿐 보안 기능은 아닙니다. 아홉 번째 단어가 "orbits"가 아니라 "orbit"이어야 한다는 사실은 알려주지 않습니다.

이 문구는 온라인 자격 증명이 아닙니다. 이 문구를 저장하는 서버는 어디에도 없고, 속도 제한도, 세 번 시도 후 잠금도, 재설정도 없습니다. 복원은 어느 대륙의 어느 지갑이든 오프라인으로 수행할 수 있는 계산이며, 사진으로 찍어 둔 문구가 이미 다 써버린 지갑인 이유가 바로 여기에 있습니다.

비트코인을 구매할 때 이것이 중요한 이유

거래소에서 출금하는 순간, 시드 문구가 곧 보안의 전부가 됩니다. 이 사이트에 리뷰가 등재된 모든 플랫폼은 비밀번호를 잃어버린 뒤 계정을 복구하도록 도울 수 있습니다. 그러나 문구를 잃어버린 뒤에는 어느 플랫폼도 도울 수 없으며, 어느 플랫폼도 문구를 요구하지 않습니다.

이러한 비대칭성 때문에 복구 문구는 비트코인에서 가장 많이 공격받는 대상입니다. 댓글에 나타나는 가짜 지원 상담원, 지갑 이름을 검색할 때 나타나는 "wallet validation" 페이지, 복원 화면을 흉내 내는 브라우저 확장 프로그램, "check eligibility"를 위해 문구를 요구하는 에어드롭 사이트가 모두 이 하나의 문자열을 노리고 존재합니다. FBI의 인터넷 범죄 신고 센터(Internet Crime Complaint Center)는 2024년에만 신고된 가상자산 사기 손실이 93억 달러를 넘었다고 기록했으며, 그 상당 부분은 잘못된 입력란에 문구를 입력하면서 시작됩니다.

오프라인 공격도 마찬가지로 실재합니다. Ledger의 전자상거래 데이터베이스는 2020년 6월에 침해되어 1,075,382개의 이메일 주소와 이름, 전화번호, 배송 주소를 포함한 272,853건의 상세 주문 기록이 노출되었습니다. 그 목록에 포함된 고객들은 이후 수년간 그럴듯한 편지와 전화, 심지어 위조 기기까지 받았으며, 이는 모두 이들이 단어를 입력하도록 설계된 것이었습니다. 하드웨어 지갑을 보유한다고 해서 종이로 도착한 이야기에 면역이 되는 것은 아닙니다.

사기의 모든 변형에도 통하는 원칙은 이것입니다. 정당한 어떤 것도 문구를 필요로 하지 않습니다. 펌웨어 업데이트도, 지원 요청도, 거래소도, 세금 도구도, "wallet migration"도 아닙니다. 문구는 자신이 직접 설치한 지갑에, 자신이 관리하는 기기에서, 자신이 선택한 시점에만 입력하십시오.

단어가 살아남도록 적어 두기

시드 문구 백업을 두 가지 별개의 문제로 다루십시오. 오래 견디게 만드는 일과 사람에게서 멀리 두는 일입니다.

내구성을 위해서는 첫 사본을 지갑이 문구를 보여주는 순간 카드에 펜으로 적으십시오. 각 단어에 번호를 매기십시오. 어떤 지갑이 만들었는지, 어떤 파생 경로나 스크립트 유형을 쓰는지 적어 두십시오. 복원할 때 한나절의 혼란을 덜어 줍니다. 그다음 같은 단어를 각인하거나 천공한 스테인리스 강판에 옮기십시오. 도금 타일, 인쇄 스트립, 접착 조립품보다 직접 표시하는 통강판을 선호하십시오. 대비하려는 실패는 부주의한 룸메이트가 아니라 주택 화재와 침수된 지하실이기 때문입니다.

비밀 유지를 위해서는 사본 두 개를 서로 다른 건물에 보관하고, 두 번째 장소는 기발함이 아니라 지루할 만큼의 신뢰성으로 고르십시오. 땅에 묻은 통이나 속을 파낸 책은 도둑보다 더 많은 코인을 잃게 합니다. 단어를 비밀번호 관리자, 사진 보관함, 메모 앱, 이메일 초안에 절대 저장하지 말고, 전화기에 소리 내어 읽어 주지 마십시오.

그다음 시험하십시오. 잔액이 늘어나기 전에 문구를 두 번째 지갑이나 초기화한 기기에 복원하고, 첫 수신 주소가 일치하는지 확인한 뒤 테스트 지갑을 초기화하십시오. 1~2년마다 이 절차를 반복하십시오. 손글씨는 흐려지고, 두 번째 사본을 어디에 두었는지에 대한 기억은 더 빨리 흐려집니다.

시드 문구 vs 개인 키

시드 문구는 키를 만들어 내는 뿌리이고, 개인 키는 특정한 코인 집합을 관리합니다. 관계는 한 방향으로만 흐릅니다. 문구에서는 모든 키를 도출할 수 있지만, 개인 키 하나에서는 문구로 거꾸로 갈 수 없고 형제 키 어느 것에도 닿을 수 없습니다. 특정 목적을 위해 개인 키 하나를 내보내는 것은 감당할 수 있고 문구를 내보내는 것은 그럴 수 없는 이유가 여기에 있으며, 지갑이 개별 키는 숨긴 채 문구를 딱 한 번만 보여주는 이유도 여기에 있습니다.

시드 문구 vs 패스프레이즈

시드 문구는 기기가 생성하고, 패스프레이즈는 사용자가 만들어 덧붙이는 선택적 추가 비밀입니다. 둘은 하나의 지갑으로 결합되므로 복구하려면 둘 다 필요하며, 같은 장소에 보관해서는 안 됩니다. 둘을 혼동하는 것은 흔하고 값비싼 실수이며, 누군가 자신의 패스프레이즈를 같은 카드의 열세 번째 줄이나 스물다섯 번째 줄로 적어 두는 경우가 가장 흔합니다. 이렇게 하면 보호가 완전히 사라지면서 잘못 입력할 수 있는 항목의 수만 두 배가 됩니다.