모두
모두콘텐츠
얼마 전 지인이 거래소 출금 화면을 보여주며 비트코인 주소를 어디서 만들어야 하느냐고 물었다. 받는 주소만 복사하면 끝날 일처럼 보이지만, 실제로는 누가 개인키를 관리하는지부터 확인해야 한다. 주소를 잘못 붙여 넣거나 다른 네트워크를 고르면 가격 변동보다 먼저 자산을 잃을 수 있다.
주소를 만들기 전에 지갑의 주인부터 확인한다
비트코인 주소는 송금받을 때 보여주는 문자열이다. 비트코인은 주소 안에 들어 있는 잔액이 아니라 블록체인에 기록된 미사용 거래 출력값, 즉 UTXO로 관리된다. 지갑은 그 자산을 쓸 수 있는 개인키를 관리하고, 개인키와 연결된 새 수신 주소를 만들어 보여준다.
여기서 거래소와 개인 지갑의 차이가 크다. 거래소의 입금 주소는 거래소 계정에 연결되지만 개인키는 보통 거래소가 관리한다. 개인 지갑에서는 사용자가 복구 문구와 개인키의 보관 책임을 진다. 매매할 자금을 빠르게 옮기는 목적이라면 거래소 주소가 편할 수 있다. 장기 보관이 목적이라면 출금 권한을 직접 통제할 수 있는 개인 지갑이 더 맞을 수 있다. 어느 쪽이든 주소 생성 자체에 수익률 차이는 없다.
비트코인 주소 생성 방법은 4단계다
1. 사용할 지갑과 보관 방식을 고른다
소액을 자주 옮긴다면 모바일 지갑이 편하다. 큰 금액을 오래 보관한다면 개인키를 오프라인에 두는 하드웨어 지갑을 고려할 만하다. 지갑을 설치할 때는 공식 배포 경로를 확인한다. 검색 광고나 메신저로 받은 설치 파일은 피하는 편이 안전하다.
2. 새 지갑을 만들고 복구 문구를 기록한다
지갑의 ‘새 지갑 만들기’를 선택하면 복구 문구가 표시되는 경우가 많다. 이 문구는 지갑을 잃었을 때 주소와 자산에 대한 접근을 되찾는 열쇠다. 화면 캡처나 클라우드 메모 대신 오프라인에 기록하고, 지갑이 요구하는 순서 확인까지 마친다. 상담원이나 거래 상대에게 복구 문구를 입력하거나 전달할 일은 없다. 비트코인 공식 보안 안내도 현대적인 지갑은 복구 문구 하나로 여러 주소를 복원할 수 있다고 설명한다.
3. 수신 메뉴에서 새 주소를 받는다
지갑에서 비트코인을 선택한 뒤 ‘받기’ 또는 ‘수신’을 누르면 주소와 QR 코드가 나온다. 이때 화면에 표시된 자산이 BTC인지 확인한다. 같은 지갑에 여러 코인이 보인다고 해서 수신 주소를 서로 바꿔 쓸 수 있는 것은 아니다. 하드웨어 지갑이라면 컴퓨터나 휴대전화 화면에 뜬 주소를 기기 자체의 화면과 대조한다.
4. 주소를 확인하고 소액부터 전송한다
거래소 출금 화면에 주소를 붙여 넣은 뒤 전체 문자열을 다시 확인한다. 앞뒤 몇 글자만 같은 주소를 노리는 사기도 있어 일부만 대조하는 방식은 부족하다. 금액이 크다면 먼저 잃어도 감당할 수 있는 소액을 보내고, 지갑에서 입금과 확인 수를 확인한 다음 나머지를 전송한다. 두 번 보내면 수수료도 두 번 들 수 있으니 전송 금액과 수수료를 함께 계산해야 한다.
주소 형식보다 네트워크 선택이 더 위험하다
비트코인 메인넷 주소에는 1, 3, bc1로 시작하는 형식이 있다. bc1q는 주로 네이티브 세그윗, bc1p는 탭루트 주소에 쓰인다. 형식에 따라 송금 서비스의 지원 범위가 다를 수 있으므로, 송금하는 곳이 해당 주소를 받는지 확인한다. 주소의 첫 글자만 보고 유효성이나 소유권을 판정할 수는 없다.
거래소 출금 화면에서는 주소 형식과 별도로 네트워크를 고르게 하는 경우가 있다. 비트코인 메인넷으로 만든 개인 지갑 주소에 보낼 때는 출금 네트워크도 비트코인 메인넷인지 확인해야 한다. 이름에 BTC가 붙은 다른 체인의 토큰이나 래핑 자산은 일반적인 비트코인 메인넷 전송과 다르다. 거래소별 지원 정책과 입금 조건은 바뀔 수 있어 출금 직전 화면의 안내를 읽는 게 낫다.
블록체인 거래는 승인 후 임의로 취소할 수 없다. 또 주소별 거래 내역은 공개되므로 같은 수신 주소를 계속 쓰면 입출금 흐름을 연결해 보기 쉬워진다. 비트코인 공식 개인정보 안내는 입금마다 새 주소를 쓰도록 권한다. 현대적인 지갑에서는 새 주소를 받아도 같은 복구 문구로 관리되는 경우가 일반적이다.
내가 송금할 때 보는 숫자는 시세가 아니라 출금 금액, 수수료, 그리고 지갑에 실제 반영된 확인 수다. 주소 생성은 몇 번의 터치로 끝나지만, 복구 문구 보관과 네트워크 확인은 그 뒤의 자산을 지키는 일이다.
