2018년 초에 거래소 앱만 믿고 코인을 들고 있다가, 출금 점검 공지 하나에 하루 종일 멍했던 적이 있습니다. 가격은 내려가고 있는데 내 코인은 거래소 안에 묶여 있었고, 그때 처음으로 암호화폐지갑이라는 걸 제대로 찾아봤습니다. 지갑을 쓰면 무조건 안전해지는 줄 알았는데, 직접 써보니 반은 맞고 반은 틀렸습니다. 지갑은 자유를 주지만, 실수의 책임도 같이 줍니다.
거래소 지갑과 개인 지갑부터 나눠서 봐야 합니다
초보 때 가장 많이 헷갈리는 게 이 부분입니다. 거래소에 있는 코인도 화면에는 잔고로 보이니 내 지갑 같지만, 엄밀히 말하면 거래소가 보관해주는 계정 잔고에 가깝습니다. 비밀번호를 잊어도 고객센터와 본인 인증으로 복구할 여지가 있는 대신, 거래소 출금 중단이나 계정 제한 같은 리스크가 있습니다.
반대로 메타마스크, 하드웨어 지갑 같은 개인 암호화폐지갑은 복구 문구와 개인키를 내가 관리합니다. Ethereum 교육자료와 MetaMask 안내에서도 반복해서 말하는 부분이 있는데, 복구 문구를 가진 사람이 곧 지갑을 통제합니다. 고객센터가 대신 찾아주는 구조가 아닙니다.
- 단기 매매 위주라면 거래소 보관이 편할 수 있습니다.
- 장기 보유 금액이 커지면 개인 지갑 분산 보관을 고려할 만합니다.
- 디파이, NFT, 온체인 스테이킹을 쓴다면 개인 지갑 사용법은 사실상 필수에 가깝습니다.
핫월렛과 콜드월렛, 이름보다 사용 목적이 중요합니다
핫월렛은 인터넷에 연결된 지갑입니다. 모바일 앱, 브라우저 확장 지갑이 여기에 들어갑니다. 편합니다. 디파이 접속, 스왑, 소액 전송이 빠릅니다. 대신 피싱 사이트, 악성 서명, 기기 감염에 노출될 가능성도 큽니다.
콜드월렛은 개인키를 오프라인 기기 안에 두는 방식입니다. Ledger나 Trezor 같은 하드웨어 지갑이 대표적입니다. 큰 금액을 오래 들고 갈 때 심리적으로도 훨씬 낫습니다. 다만 처음 세팅이 귀찮고, 기기 보관과 복구 문구 보관을 따로 신경 써야 합니다.
내가 쓰는 기준
저는 지갑을 금액과 용도로 나눕니다. 디파이 실험용 지갑에는 잃어도 생활에 영향 없는 금액만 둡니다. 장기 보유용은 거래를 자주 하지 않고, 승인도 거의 하지 않습니다. 처음에는 이걸 유난이라고 생각했는데, 승인 한 번 잘못 눌러 토큰이 빠져나간 사례를 몇 번 보고 나서는 생각이 바뀌었습니다.
처음 만들 때 확인할 것들
암호화폐지갑을 만들 때 제일 중요한 건 앱 이름보다 설치 경로와 복구 문구 보관입니다. 검색 광고를 타고 들어가면 가짜 앱이나 피싱 화면을 만날 수 있습니다. 가능하면 공식 앱마켓, 지갑 서비스의 공식 안내, 커뮤니티에서 오래 검증된 경로를 교차 확인하는 편이 낫습니다.
- 복구 문구는 캡처하지 않습니다. 클라우드 사진첩에 올라가면 위험합니다.
- 복구 문구를 메신저, 이메일, 메모 앱에 저장하지 않습니다.
- 처음 전송할 때는 소액으로 테스트합니다. 저는 보통 전체 금액의 1% 이하로 먼저 보냅니다.
- 네트워크를 확인합니다. 같은 USDT라도 이더리움, 트론, BNB 체인 전송 방식이 다를 수 있습니다.
- 받는 주소는 앞 4자리와 끝 4자리만 보지 말고, 가능하면 전체를 한 번 더 대조합니다.
예전에 지인이 거래소에서 지갑으로 코인을 보내면서 네트워크 수수료가 싼 것만 보고 눌렀다가, 받는 쪽에서 지원하지 않는 네트워크로 보낸 일이 있었습니다. 운 좋게 복구 가능한 거래소라 시간이 걸려 돌아왔지만, 개인 지갑끼리였다면 훨씬 피곤했을 겁니다. 수수료 몇 천 원 아끼려다 며칠을 날릴 수 있습니다.
디파이까지 쓴다면 승인 관리가 진짜 중요합니다
지갑을 연결한다고 바로 코인이 빠져나가는 건 아닙니다. 문제는 서명과 승인입니다. 특히 무제한 승인처럼 특정 토큰을 마음껏 옮길 수 있게 허용하는 권한은 오래 남아 있을 수 있습니다. 예전에는 저도 스왑 한 번 하고 끝이라고 생각했는데, 승인 내역을 뒤져보니 몇 달 전에 쓴 디파이 서비스 권한이 그대로 남아 있었습니다.
스테이킹이나 디파이를 쓴다면 실험용 지갑을 따로 두는 게 좋습니다. 새 서비스에 처음 연결할 때는 큰 지갑을 바로 붙이지 않습니다. 커뮤니티 반응, 계약 주소, 감사 여부, TVL 변화 같은 데이터를 같이 봅니다. 그래도 사고는 납니다. 그래서 저는 수익률이 30%, 50%처럼 높게 보일수록 먼저 의심합니다. 미국 FTC 소비자 안내에서도 확정 수익을 말하는 암호화폐 제안은 사기 신호로 봅니다.
잃어버렸을 때 복구보다 예방이 싸게 먹힙니다
암호화폐지갑에서 가장 무서운 말은 복구 가능할까요입니다. 거래소 계정이면 고객센터라도 있지만, 개인 지갑의 복구 문구를 잃어버리면 방법이 거의 없습니다. 반대로 누군가에게 복구 문구를 알려줬다면 그 지갑은 이미 내 지갑이 아니라고 보는 게 맞습니다.
그래서 저는 새 지갑을 만들면 바로 큰돈을 넣지 않습니다. 복구 문구로 다른 기기에서 복원이 되는지 소액 상태에서 먼저 확인합니다. 하드웨어 지갑도 마찬가지입니다. 기기 자체보다 복구 문구가 더 중요하다는 걸 몸으로 익혀야 합니다.
암호화폐지갑은 수익을 만들어주는 도구라기보다, 내가 가진 코인을 어떤 방식으로 책임질지 정하는 도구에 가깝습니다. 편한 지갑이 나쁜 건 아니지만, 편함과 통제권은 자주 반대 방향으로 움직입니다. 저는 아직도 큰 금액을 보낼 때 손바닥에 땀이 납니다. 이상하게도 그 불편함이 지금까지 제 지갑을 지켜준 쪽에 더 가까웠습니다.
