최근 콜드카드(Coldcard) 시드 생성 결함이 비트코인(BTC) 자기보관 방식에 대한 보안 논쟁을 재점화시켰다. 이와 동시에 미국 현물 비트코인 ETF 자금은 8월 초의 순유입을 지나 다시 순유출로 전환되며, 개인 보관과 상장 상품의 비교가 더욱 부각되고 있다.

코인카이트(Coinkite)는 7월 30일 보안 공지를 통해 콜드카드 Mk2, Mk3의 특정 펌웨어 버전과 Mk4, Mk5, Q의 이전 버전에서 생성된 시드가 영향을 받을 수 있음을 알렸다. 이 문제는 개인키가 외부에 직접 유출된 사건이 아닌, 시드 생성 과정의 무작위성의 결함이 핵심이다. 코인카이트에 따르면, 해당 하드웨어 지갑에서의 일부 시드는 기대되는 128비트 엔트로피 없이 약 72비트 수준으로 생성되었다. 사용자들이 50회 이상의 독립적인 주사위를 입력하거나 강력한 BIP-39 패스프레이즈를 사용한 경우에만 안전판이 제공된다.

시드는 보안과 복구의 핵심 문구로, 낮은 엔트로피는 공격자가 지갑의 손실 위험성을 증가시킬 수 있다. 하드웨어 지갑은 오프라인에서 자산을 안전하게 보관하기 위해 설계되었지만, 시드 생성 과정에서의 결함은 사용자의 자산 보관 방식 전체를 위협할 수 있다.

이번 결함으로 인해 피해 규모는 보도마다 다르게 나타나고 있다. 디크립트는 초기 손실을 594 BTC, 약 3800만 달러로 보고한 반면, 다른 보도에서는 피해가 1000 BTC 이상으로 7000만 달러를 초과했다고 보도했다. 그러나 원문 제목에 언급된 1억1600만 달러 규모는 저명한 자료와 일치하지 않는다.

국내 전문가는 이번 사건을 통해 비트코인 자기보관 방식의 장단점을 재조명할 기회를 제공하고 있다. 거래소에 비트코인을 맡기지 않고 개인적으로 자산을 관리하면 제3자 리스크를 줄일 수 있지만, 기기, 펌웨어, 그리고 시드 관리의 책임은 사용자에게 남는 것이다. 앞서 보도된 바와 같이 콜드카드 유출 이후에는 분산 보관에 대한 논의가 더욱 활발해졌다.

한편, 14일 파사이드 인베스터스에 따르면, 미국 현물 비트코인 ETF는 8월 3일부터 7일까지 각기 순유입을 기록한 후 이달 10일부터 13일까지는 순유출을 보고하고 있다. 이는 각각 8억6530만 달러(약 1조2269억원)의 순유입을 시작으로, 이후에는 빠르게 순유출로 돌아서며 불안정한 흐름을 보였다. 이러한 변화는 자기보관에 대한 불안을 야기하며 ETF 선호로 이어질 수 있다는 해석이 있지만, 직접적인 연관성을 판단하기는 어렵다.

기관 자금 흐름과 개인 보관의 논란은 서로 다른 시장 구조에서 작용하고 있으며, 자기보관은 개인이 자산을 직접 관리하므로 리스크를 감수하는 방식이고, ETF는 운용사와 수탁기관을 통해 간접적으로 자산에 노출되는 구조이다. 따라서 이번 주에는 두 가지 방식의 특성이 동시에 부각되고 있다.

기업 쪽에서는 스트레티지(Strategy)와 라이엇플랫폼스(Riot Platforms)의 행보가 주목받고 있다. 스트레티지의 퐁 레(Phong Le) 최고경영자는 폭스비즈니스와의 인터뷰에서 연내 비트코인 재매수를 시사했고, 최근 소규모 매도에도 불구하고 장기적인 매수자로서의 입장을 유지하고 있다고 전해졌다. 라이엇플랫폼스는 2분기 실적 컨퍼런스콜에서 대형 데이터센터와 비트코인 채굴 사업을 병행하는 구조를 확립하고 있다고 밝혔다.

트럼프미디어앤드테크놀로지그룹은 2분기 2억3800만 달러의 손실을 기록하며 신규 사업 확대를 줄이는 방향으로 회귀했다고 보도됐다. 이러한 크립토 비즈니스 흐름은 단순한 사건으로 연결하기보다는 보관, 상장 제품, 기업 재무전략, 그리고 AI 인프라 전환이 동시에 일어나고 있음을 나타낸다.