얼마 전 오래 쓰던 핫월렛 주소들을 다시 훑어봤는데, 생각보다 잔돈처럼 남겨둔 코인이 많았습니다. 가격이 오른 코인보다 더 신경 쓰인 건 지갑 권한이었습니다. 2021년에 디파이 몇 번 만지면서 열어둔 승인, 예전에 테스트로 연결했던 브리지, 지금은 이름도 가물가물한 민팅 사이트까지 남아 있더군요. 가상화폐지갑은 코인을 담는 앱 정도로 생각하기 쉽지만, 실제로는 내 자산의 출금 권한을 관리하는 금고에 가깝습니다.
저는 지갑을 볼 때 브랜드 이미지보다 숫자를 먼저 봅니다. 보유 금액, 이동 빈도, 연결한 디앱 수, 승인 권한, 체인별 수수료, 거래소 입출금 대기 시간까지 같이 봅니다. 감으로 고르면 편한 지갑이 좋아 보이고, 숫자로 보면 잃어도 되는 지갑과 절대 털리면 안 되는 지갑이 갈립니다.
1. 지갑부터 나누면 손실 구조가 보인다
가상화폐지갑은 크게 거래소 지갑, 핫월렛, 콜드월렛으로 나눠서 보는 게 현실적입니다. 거래소 지갑은 매매 속도가 빠릅니다. 대신 개인키를 내가 들고 있지 않습니다. 핫월렛은 메타마스크 같은 브라우저·모바일 지갑처럼 디앱 연결이 편합니다. 콜드월렛은 하드웨어 기기나 오프라인 보관 방식이라 이동은 불편하지만, 장기 보관에는 훨씬 안정적입니다.
제가 쓰는 기준은 단순합니다. 1주일 안에 매매할 물량은 거래소, 디파이와 에어드랍 작업용은 핫월렛, 3개월 이상 건드리지 않을 물량은 콜드월렛입니다. 특히 전체 자산의 70% 이상이 한 지갑에 있으면 그건 편의성이 아니라 단일 실패 지점입니다. 실제로 지갑 하나가 털렸을 때 복구 가능한 구조인지 먼저 계산해야 합니다.
- 단기 매매용: 거래소 지갑, 빠른 주문과 손절 대응이 목적
- 온체인 활동용: 핫월렛, 디앱 연결과 소액 운용이 목적
- 장기 보관용: 콜드월렛, 접근 빈도보다 보안이 목적
2. 보안은 기분이 아니라 권한 숫자로 봐야 한다
지갑 해킹이라고 하면 개인키 탈취만 떠올리는데, 실제 손실은 승인 권한에서 터지는 경우가 많습니다. 토큰 승인 때 무제한 허용을 누르면, 해당 컨트랙트가 내 지갑 안의 특정 토큰을 계속 가져갈 수 있는 상태가 됩니다. 당장 잔고가 없어도 나중에 입금한 물량까지 위험해질 수 있습니다.
저는 월 1회 정도 승인 내역을 지웁니다. 기준은 간단합니다. 최근 30일 안에 쓰지 않은 디앱, TVL이 급감한 프로토콜, 공식 채널 활동이 끊긴 프로젝트, 이상하게 잦은 컨트랙트 업그레이드가 있는 곳은 권한을 닫습니다. 수수료 몇 천 원 아끼려다 수백만 원짜리 권한을 열어두는 건 거래로 치면 손절선을 지우고 포지션을 방치하는 것과 비슷합니다.
제가 보는 체크 숫자
- 활성 승인 개수: 10개를 넘으면 점검 대상
- 무제한 승인 비율: 전체 승인 중 절반 이상이면 위험 신호
- 마지막 전송일: 90일 이상 움직임 없는 지갑은 권한 축소
- 체인 수: 5개 이상 체인을 쓰면 관리표 없이는 실수 확률 증가
3. 온체인 데이터로 지갑 상태를 읽는 법
온체인에서 지갑을 본다는 건 잔고만 보는 게 아닙니다. 들어온 돈의 성격, 나간 돈의 방향, 거래 횟수, 상호작용한 컨트랙트를 같이 보는 겁니다. 예를 들어 어떤 지갑이 6개월 동안 거래가 없다가 갑자기 거래소로 대량 입금하면 매도 압력으로 해석될 수 있습니다. 반대로 거래소에서 빠져나와 개인 지갑으로 이동하는 물량이 늘면 단기 매도 가능성이 줄었다고 볼 여지도 있습니다.
물론 한두 건으로 시장 방향을 맞히려 하면 위험합니다. 고래 지갑 하나가 거래소로 보냈다고 바로 폭락하는 건 아닙니다. 저는 최소 세 가지를 같이 봅니다. 거래소 순입출금, 스테이블코인 이동, 장기 보유자 지갑의 움직임입니다. 특히 비트코인이나 이더리움처럼 유동성이 큰 자산은 단일 지갑보다 군집 데이터가 더 쓸 만합니다.
가상화폐지갑을 직접 관리할 때도 이 방식이 유용합니다. 내 지갑의 평균 매수 단가, 입금 후 보유 기간, 손절 없이 방치한 토큰 비중을 보면 매매 습관이 그대로 드러납니다. 수익 인증 화면보다 지갑 히스토리가 더 솔직합니다. 어디서 급하게 샀고, 어디서 물렸고, 어떤 테마에 반복해서 당했는지 숫자가 남습니다.
4. 지갑 선택 전 5가지는 꼭 본다
지갑을 고를 때 예쁜 화면이나 광고 문구만 보면 안 됩니다. 저는 실제 운용 관점에서 다섯 가지를 봅니다. 첫째, 시드 구문 백업 방식입니다. 클라우드 자동 백업은 편하지만 계정 탈취와 연결되면 위험합니다. 둘째, 지원 체인입니다. 내가 쓰는 체인이 많을수록 지갑 하나에 모든 권한이 몰릴 수 있습니다.
셋째, 트랜잭션 확인 화면입니다. 전송 주소, 수수료, 컨트랙트 호출 내용을 얼마나 명확하게 보여주는지가 중요합니다. 넷째, 하드웨어 지갑 연동입니다. 금액이 커지면 핫월렛 단독 사용은 부담이 됩니다. 다섯째, 복구 테스트입니다. 백업을 해뒀다고 안심하지 말고, 소액 지갑으로 실제 복구가 되는지 확인해야 합니다.
- 시드 구문은 사진으로 저장하지 않는 게 낫다
- 대형 거래용 주소와 민팅용 주소는 분리하는 편이 안전하다
- 새 디앱 연결 전에는 빈 지갑으로 먼저 테스트하는 습관이 좋다
- 콜드월렛에는 자주 쓰는 브리지 권한을 열지 않는 편이 낫다
- 상속이나 비상 상황까지 생각한 보관 방식이 필요하다
5. 거래소 지갑만 믿기 어려운 이유
거래소 지갑은 편합니다. 특히 급락장에서는 개인 지갑에서 거래소로 보내는 몇 분이 길게 느껴집니다. 그런데 거래소 지갑은 내 지갑이 아니라 거래소 장부 안의 잔고입니다. 출금 중단, 점검, 상장폐지, 내부 리스크가 생기면 내가 할 수 있는 일이 확 줄어듭니다. 2022년 이후 시장이 배운 것도 이 부분입니다. 잔고 화면이 곧 소유권은 아닙니다.
그렇다고 모든 코인을 개인 지갑으로 빼라는 말은 아닙니다. 트레이더라면 거래소 유동성도 필요합니다. 다만 비중을 정해야 합니다. 저는 단기 포지션과 스테이블 대기 자금 일부는 거래소에 두고, 장기 보유 물량은 개인 지갑으로 분리합니다. 특히 레버리지 계정과 현물 보관 계정을 섞지 않습니다. 청산 리스크와 보관 리스크를 한 화면에 두면 판단이 흐려집니다.
가상화폐지갑 관리는 화려한 기술보다 귀찮은 습관에 가깝습니다. 주소를 나누고, 권한을 닫고, 소액으로 테스트하고, 큰돈은 느리게 움직이는 것. 상승장에서는 이런 과정이 답답해 보이지만 하락장과 사고 구간에서는 이 차이가 계좌를 지켜줍니다. 코인판에서 오래 살아남은 사람들은 대체로 수익률보다 먼저 잃지 않는 구조를 만들어 둡니다. 저도 결국 그쪽이 더 오래 가는 방식이라고 봅니다.
