비트코인 지갑 복구, 키 2개를 쥐어도 지갑 구성 파일이 필요하다

하드웨어 지갑에서 무엇을 옮기려는가?

휴대전화로 지갑을 여는 사람과 증권계좌에서 비트코인 상품을 보유한 사람은 비슷한 가격표를 보지만, 문제가 생겼을 때 찾아야 할 곳은 다르다. 전자는 접근 수단과 복구 절차를, 후자는 상품 발행사와 수탁 구조를 마주한다.

하드웨어 지갑 관련 도난이 보관 방식에 대한 불안을 키우면서 ETF·패스키 지갑·멀티시그가 대안으로 거론됐다. 그러나 기기에서 벗어난다는 설명만으로는 부족하다. 각 방식은 내가 하던 일 가운데 무엇을 다른 사람이나 시스템에 넘기는지가 다르다.

열쇠를 다른 주머니에 넣는 것과 문을 열어 줄 사람을 바꾸는 것은 다르다. ETF에서는 개인의 시드 관리 부담이 수탁기관에 대한 신뢰로 바뀌고, 패스키에서는 기기 접근과 복구 설계가 중요해진다. 멀티시그는 승인 권한을 여러 키에 나눈다.

멀티시그는 키 2개만 있으면 끝일까?

Unchained의 고객 통제형 금고에서는 키만 챙겨 두면 복구 준비가 끝나지 않는다. 고객의 키 2개에 지갑 구성 파일과 호환 소프트웨어가 있어야 회사 웹사이트 밖에서도 자산을 옮길 수 있다.

이 구조에서는 고객이 키 2개, 회사가 키 1개를 보유한다. 고객은 자신의 키로 회사 서명 없이 출금할 수 있다. 서비스를 이용하면서도 마지막 출금 권한을 회사에 전부 맡기지는 않는 설계다.

여기서 놓치기 쉬운 물건이 구성 파일이다. 열쇠를 남겨 두더라도 어떤 지갑을 복원해야 하는지 알려 줄 재료가 빠지면, 회사 밖으로 나가는 절차가 완성되지 않는다. 가족에게 복구 방법을 넘긴다면 키의 위치와 함께 이 파일도 인계 대상이 된다.

중요한 질문은 회사가 안전한가에서 한 걸음 더 나아간다. 회사가 사라져도 내가 움직일 수 있는가. 이 질문에 답하려면 서비스 이름보다 실제 복구에 필요한 물건부터 세어야 한다.

멀티시그의 대가는 보관 장소와 승인 시간

회사를 거치지 않고 출금할 권한에는 관리할 일이 따라붙는다. Unchained는 하드웨어 기기 2개와 시드 백업 2개를 4곳에 나눠 두는 방식을 설명한다. 물리적 보호를 높이는 대신 안전한 장소를 유지하고 필요할 때 찾아갈 부담이 생긴다.

분리해 두면 한 장소에 문제가 생겨도 다른 곳의 복구 재료를 지킬 수 있다. 그 대신 급히 거래해야 할 때 필요한 기기와 백업을 모으기 어렵다. 보관의 안전성과 접근 속도를 함께 최대로 끌어올리기는 어렵다.

회사가 모든 분실을 해결해 주지도 않는다. 해당 금고에서는 모든 기기와 시드에 접근할 수 없게 되면 회사도 복구할 수 없다. 내가 최종 권한을 쥐고 있다는 장점은, 회사가 내 실수까지 대신 되돌릴 권한은 없다는 조건과 붙어 있다.

여러 사람이 서명하는 구성에서는 서명자가 연락되고 승인할 수 있어야 한다. 키를 나눴다는 사실만으로 운영이 끝나지 않는다. 멀티시그의 관리 대상은 비밀번호뿐 아니라 사람의 가용성과 승인 순서까지 넓어진다.

비트코인 ETF의 편의 비용은 어디서 빠지나?

비트코인 ETF로 옮기면 직접 키를 복구하는 일에서 멀어질 수 있다. 대신 보유하는 것은 내 지갑의 비트코인이 아니라 코인을 보유한 금융상품의 지분이다. 온체인에서 직접 쓰는 능력과 수탁기관에 대한 의존도도 함께 달라진다.

이름이 익숙하다고 보호 장치까지 일반 ETF와 같지는 않다. 미국 현물 비트코인·이더 ETP는 상품신탁으로, 1940년 투자회사법상 등록 펀드에 적용되는 자산 보관·평가 요건을 적용받지 않는다. 증권 등록과 사기방지 규정은 적용된다.

편리함의 비용은 신탁 안에서 빠져나간다.

신탁은 자체적으로 소득을 만들어 내지 않으며, 스폰서 보수가 통상 운영비를 충당한다. 보수가 지급될 때마다 한 주에 대응하는 코인 수량은 줄어든다. 개인이 기기와 백업을 관리하던 부담이 상품 안의 지속적인 비용으로 옮겨 가는 구조다.

따라서 ETF와 직접 보관을 비교할 때는 매수 화면의 편리함만 봐서는 안 된다. 직접 전송할 권한을 얼마나 남길지, 수탁을 누구에게 맡길지, 그 편의를 어떤 비용으로 살지를 함께 판단해야 한다.

패스키 지갑은 복구 부담을 어디로 옮기나?

패스키 지갑에서는 휴대전화 등에 저장된 암호학적 자격증명으로 접근하고, 지문·얼굴 인식이나 PIN으로 이를 보호할 수 있다. 별도 기기를 다루는 번거로움은 줄지만, 접근 수단을 잃었을 때의 문제까지 사라지지는 않는다.

Coinbase Wallet의 Smart Wallet, Clave, Infinex는 패스키 기반 사례로 거론되지만 설계와 복구 방식은 서로 다르다. 같은 패스키라는 이름을 쓰더라도 백업이 어떻게 작동하고 복구에 다른 주체의 도움이 필요한지는 따로 살펴야 한다.

지문으로 열리는 첫 화면은 이해하기 쉽다. 어려운 쪽은 휴대전화를 잃어 그 화면에 들어가지 못하는 날이다. 보관 방식을 가르는 차이는 평소 로그인 동작보다 그날 누가 접근 권한을 되살릴 수 있느냐에서 드러난다.

중앙화 거래소에 두는 선택도 같은 틀로 읽을 수 있다. 개인키 관리 부담은 회사로 넘어간다. 대신 회사의 운영과 출금에 의존하게 된다. 준비금 증명이 있더라도 회사의 전체 재무 상태와 모든 의무를 감당할 능력까지 입증하지는 않는다.

비트코인 보관은 마지막 출금 권한의 배분

기기 안의 비밀과 기기를 산 사람의 정보도 서로 다른 보호 대상이다. Ledger는 2020년 고객 데이터베이스 공개 사건 당시 하드웨어 지갑·Ledger Live 보안과 별개인 사고라고 설명했다. 개인정보 유출과 개인키 탈취를 같은 사건으로 묶어서는 위험의 경로를 잘못 짚는다.

그래서 보관 대안을 고르는 일은 더 좋은 기기를 찾는 데서 끝나지 않는다. ETF는 키 관리의 수고를 줄이는 대신 수탁 구조와 지속 비용을 받아들인다. 패스키는 접근을 쉽게 만들지만 복구 설계가 중요하고, 멀티시그는 권한을 나누는 대신 키·파일·서명자를 관리해야 한다.

우리의 판단은 이렇다. 보관의 품질은 평소 얼마나 쉽게 열리는지보다, 익숙한 기기와 서비스가 없어졌을 때도 누가 자산을 움직일 수 있는지에서 드러난다. 위험은 상품 이름을 바꾼다고 없어지지 않는다. 비용을 내는 곳, 복구를 부탁할 곳, 끝까지 스스로 챙길 것이 달라진다.

비트코인을 지킨다는 것은 키를 숨기는 일에서 시작하지만, 마지막에는 그 키로 문을 열 수 있는 조건까지 남기는 일이다.