콜드 월렛은 온라인에 연결되지 않는 기기에서 암호화폐 키를 보관하며, Bitcoin Core의 자체 예시에서 서명하는 395바이트 파일에는 개인 키가 포함되어 있지 않습니다. 온라인 측이 서명되지 않은 거래를 전송하고 기기가 오프라인에서 서명하므로, 서명된 거래만 브로드캐스트를 위해 다시 돌아옵니다.
거래자에게 콜드 월렛은 누가 코인을 이동할 수 있는지 결정합니다. 거래소 잔고는 거래소의 서명으로 이동하며, 콜드 스토리지에 있는 코인은 소유자가 기기에서 승인할 때만 이동합니다. SEC의 투자자 공지는 그러한 통제의 비용을 명시하며, 분실되거나 도난당한 기기는 "암호화폐 자산의 영구적 손실을 초래할 수 있다"고 경고합니다.
콜드 월렛 | 한눈에 보기 |
정의 | 온라인에 연결되지 않는 기기에서 생성 및 보관되는 키 |
서명 방식 | USB, microSD 또는 QR로 서명되지 않은 상태로 전달되어 서명된 상태로 반환 |
격차를 넘는 정보 | 거래, 코인 및 키 경로(개인 키는 절대 아님) |
일반적인 형태 | 하드웨어 월렛, 에어갭 컴퓨터, 페이퍼 월렛 |
주요 위험 | 기기 및 백업 분실, 또는 확인하지 않은 주소 |
표준 | BIP-174(2017년 7월), 2018년 10월부터 Bitcoin Core 포함 |
Phemex에서 | Phemex에 따르면 사용자 자산의 70% 이상이 멀티시그 콜드 월렛에 보관됨 |
콜드 월렛이란?
SEC 공지는 콜드 월렛을 "일반적으로 인터넷에 연결되지 않는 물리적 장치"라고 부르며, USB 드라이브부터 종이 한 장까지 다양한 예를 제시합니다. Bitcoin Wiki는 콜드 스토리지를 개인 키가 "절대 온라인 상태가 되지 않고" 지출하는 것으로 정의합니다.
모든 암호화폐 지갑은 서명하는 개인 키와 수신하는 공개 키를 보유하며, 핫 또는 콜드는 서명 키가 어디에 있는지만을 나타냅니다.
콜드 스토리지는 세 가지 일반적인 형태로 제공됩니다. 하드웨어 월렛은 이 하나의 작업을 위해 설계된 자체 화면과 버튼이 있는 소형 서명 장치입니다. 에어갭 컴퓨터는 모든 네트워크에서 영구적으로 차단된 일반 노트북으로, Bitcoin Wiki에서 단계별로 설명하는 설정입니다.
페이퍼 월렛은 종이에 키를 인쇄하며, Wiki는 해당 종이를 볼 수 있는 누구나そこから 훔칠 수 있다고 경고합니다.
콜드 월렛은 어떻게 작동하나요?
콜드 월렛은 쌍의 절반으로 작동합니다. Bitcoin Core의 오프라인 서명 튜토리얼은 키를 보유한 오프라인 월렛과 온라인 조회 전용 월렛을 결합합니다. 두 월렛은 "동일한 공개 키를 공유"하며 동일한 주소를 표시하지만, 유효한 서명을 추가할 수 있는 것은 오프라인 월렛뿐입니다.
이러한 분리는 비트코인의 공개 키와 개인 키가 어떻게 관련되는지에 따라 발생하며, 공개 측은 주소를 생성할 수 있고 개인 측만 서명할 수 있기 때문입니다. 그런 다음 지출은 에어갭을 한 번 왕복합니다.
온라인 월렛은 BIP-174에 명시된 부분 서명 비트코인 거래(PSBT) 형식으로 서명되지 않은 거래를 구성합니다.
파일은 USB 스틱이나 microSD 카드를 통해 오프라인 장치로 전달되거나, 기기의 카메라로 스캔하는 일련의 QR 코드로 전달됩니다.
기기는 자체 화면에 금액과 목적지를 표시하며, 소유자는 이를 읽은 후에만 승인합니다.
개인 키는 기기 내부에서 서명하며 절대 기기를 떠나지 않습니다.
서명된 거래는 같은 경로로 되돌아오고, 온라인 컴퓨터는 이를 비트코인 네트워크로 전송합니다.
BIP-174는 파일이 서명에 필요한 모든 것을 운반하기 때문에 서명자가 "오프라인 상태일 수 있다"고 명시합니다. Bitcoin Core는 2018년 10월에 출시된 버전 0.17.0에서 지원을 추가했으며, 그 이후로 해당 형식이 월렛에 포함되어 있습니다.
콜드 월렛이 서명하는 파일 안에는 무엇이 있나요?
Bitcoin Core의 튜토리얼에 인쇄된 서명되지 않은 PSBT는 395바이트 길이이며 다섯 개의 기록을 포함합니다.
서명이 아직 없는 하나의 입력과 두 개의 출력이 포함된 서명되지 않은 거래.
이 지출이 사용하는 코인을 생성한 전체 113바이트 거래.
코인 자체, 비트코인의 시그넷 테스트 네트워크에서 1,000,000 사토시 또는 0.01 테스트 코인.
서명해야 하는 공개 키와 월렛의 마스터 키로부터의 파생 경로.
변경 출력의 경로로, 기기가 변경 사항이 자체 주소 중 하나로 반환되는지 확인할 수 있도록 합니다.
파일에는 개인 키나 서명이 포함되어 있지 않으며, BIP-174 자체 표의 22개 필드 유형 중 어느 것도 개인 키 필드가 아닙니다. 오프라인 월렛은 파일을 확인하고 서명하며 최종화하며, 서명된 거래만 브로드캐스트를 위해 다시 건너갑니다.
113바이트 거래는 기기가 코인의 가치에 대해 온라인 컴퓨터의 말을 믿을 필요가 없도록 존재합니다. 이중 SHA-256 해시는 지출이 가리키는 거래 ID와 일치합니다. 코인에서 두 출력을 빼면 14,100사토시 수수료가 남으며, 이는 튜토리얼의 자체 분석이 인쇄하는 것과 동일한 수치입니다.
방법: BIP-174의 키-값 맵에서 작성된 파서가 튜토리얼의 base64 PSBT를 디코딩했으며, BIP-174의 자체 유형 테이블이 각 기록에 이름과 22개의 수를 부여했습니다.
콜드 월렛은 해킹될 수 있나요?
인터넷의 어떤 것도 콜드 월렛에 도달할 수 없으므로, 공격은 파일을 교환하는 온라인 컴퓨터나 서명을 승인하는 사람을 대상으로 합니다. Bitcoin Core의 튜토리얼은 에어갭이 "해당 키가 유출될 기회를 극적으로 줄인다"고 말하며, 이러한 감소에도 여전히 두 가지 구멍이 남아 있습니다.
온라인 컴퓨터가 더 큰 구멍입니다. Bitcoin Wiki는那里的恶意软件可以将目的地替换为"공격자의 주소"라고 경고합니다. 심지어 몇 글자가 일치하는 유사한 주소를 만들어낼 수도 있습니다. 따라서 Wiki는 전체 주소를 확인하도록 안내합니다. 몇 글자를 살짝 보는 것은 공격이 극복하도록 설계된 확인 방식입니다.
해당 확인은 기기의 자체 화면에서 이루어져야 합니다. 왜냐하면 온라인 화면은 악성 소프트웨어가 제어하는 것이기 때문입니다. Passport 서명기에 대한 Foundation의 문서는 애니메이션 QR 코드에서 서명되지 않은 거래를 스캔하고 서명 전에 소유자가 검토하는 패턴을 보여줍니다.
동일한 페이지는 수신 주소가 기기에 속하는지 확인하는 Verify Address 도구를 설명합니다.
에어갭 자체는 더 작은 구멍입니다. Wiki는 Stuxnet과 같은 악성 소프트웨어가 USB 플래시 드라이브를 통해 에어갭을 넘었다고 지적하며, QR 코드를 더 작은 공격 표면으로 간주합니다.
Wiki는 또한 같은 방에 보관된 컴퓨터가 라디오나 소리와 같은 사이드 채널을 통해 데이터를 누출할 수 있다고 말하며, 물리적으로 분리하도록 제안합니다.
콜드 월렛에는 시드 구문이 있나요?
일반적으로 그렇습니다. 기기나 오프라인 컴퓨터가 설정 시 생성합니다. Bitcoin Wiki의 콜드 스토리지 가이드는 오프라인 월렛이 시드 구문을 생성하는 즉시 적어두라고 안내합니다. Foundation의 문서는 모든 Passport 계정이 "동일한 시드 단어 및/또는 백업 파일로 백업된다"고 말합니다.
해당 구문은 기기의 모든 키를 재구성할 수 있으므로, 기기 자체와 동일한 권한을 갖습니다. Phemex의 시드 구문 및 암호화폐 지갑 백업 가이드는 이를 저장하는 방법을 다룹니다.
핫 월렛과 콜드 월렛의 차이점은 무엇인가요?
핫 월렛은 인터넷에 연결된 기기에서 서명하며, 콜드 월렛은 절대 연결되지 않는 기기에서 서명합니다. SEC 공지는 데스크톱 및 모바일 앱을 핫 월렛으로 분류하며, 거래에 편리하지만 "암호화폐 자산을 사이버 위협에 노출시킨다"고 말합니다.
핫 월렛 | 콜드 월렛 | |
키의 위치 | 전화, 컴퓨터 또는 브라우저 | 오프라인 기기 또는 컴퓨터 |
서명 방식 | 연결된 기기에서 즉시 | 파일이 에어갭을 건넌 후 |
주요 위협 | 악성 소프트웨어 및 피싱 | 분실 또는 확인되지 않은 주소 |
핫 월렛 대 콜드 월렛 선택은 코인이 얼마나 자주 이동하는지에 달려 있습니다. 매주 거래하거나 지출하는 돈은 몇 초 안에 서명할 수 있는 키가 필요합니다. 몇 달 동안 보유할 계획인 돈은 에어갭 뒤에 있는 것이 더 안전하며, SEC 공지는 콜드 월렛이 핫 월렛보다 사이버 위협으로부터 일반적으로 더 안전하다고 평가합니다.
콜드 월렛의 위험은 무엇인가요?
기기와 백업을 함께 분실. 분실된 기기는 대체 가능합니다. 시드 구문이 새 기기에서 키를 재구성하기 때문입니다. 기기와 같은 서랍에 보관된 백업은 단일 화재나 침입으로 둘 다 잃을 수 있음을 의미합니다.
단일 페이퍼 키 신뢰. Bitcoin Wiki는 많은 개인 키 형식이 단일 문자 오사로 실패하며, 원시 페이퍼 키는 하나의 키 쌍만 저장한다고 경고합니다. 또한 프린터를 위험 요소로 지적합니다. 일부 프린터는 네트워크 연결과 자체 디스크 메모리를 가지고 있기 때문입니다.
빠른 시장에서의 느린 접근. 모든 지출에는 기기, 파일 왕복 및 승인이 필요합니다. 콜드로 보관된 코인은 몇 초 안에 마진 계좌를 충전할 수 없으므로, 갑작스러운 움직임에는 이미 거래소에 있는 자금이 필요합니다.
거래에 콜드 월렛이 의미하는 바는 무엇인가요?
거래소는 규모 차원에서 동일한 절충안에 직면합니다. Phemex는 사용자 자산의 70% 이상이 멀티시그 커스터디 하의 콜드 월렛에 있으며, 여러 명의 승인된 직원이 모든 송금을 승인해야 한다고 말합니다. 같은 보고서에 따르면 약 20%는 웜 월렛에, 8% 미만은 핫 월렛에 있습니다. Phemex가 암호화폐 자산을 보호하는 방법 페이지는 세 가지 계층을 설명합니다.
동일한 분할이 귀하의 코인에도 적용되며, 장기 보유 자산은 콜드로 보관하고 사용하려는 마진만 계좌로 이동합니다. 코인을 입금할 때 입금 주소는 다른 모든 지출과 마찬가지로 기기에서의 동일한 확인이 필요합니다.
선물은 레버리지로 거래되며, 레버리지 포지션은 손실이 마진에 도달하면 자동으로 청산됩니다.
자주 묻는 질문
콜드 월렛에 USDT를 보관할 수 있나요?
예, USDT를 운반하는 블록체인을 지원한다면 가능합니다. 기기가 다른 주소와 마찬가지로 해당 체인의 주소에 서명하기 때문입니다. PSBT 자체는 비트코인 전용이며, 이더리움 제안 ERC-4527은 동일한 QR 왕복을 설명하지만 자체 페이지에서는 이를 정지된 상태로 표시합니다.
콜드 월렛을 추적할 수 있나요?
예, 주소와 거래가 다른 월렛과 마찬가지로 공개 블록체인에 있기 때문입니다. 온라인 측도 어딘가에서 해당 주소를 조회해야 하며, Bitcoin Wiki는 프라이버시를 위해 자체 풀 노드로 백업하는 것을 권장합니다.
암호화폐 핫 월렛과 콜드 월렛은 어떻게 다른가요?
핫 월렛은 전화, 컴퓨터 또는 브라우저에 키를 보관하고 탭 한 번으로 서명합니다. 콜드 월렛은 오프라인 기기에 키를 보관하고 USB, microSD 카드 또는 QR 코드로 전달된 파일에 서명합니다.
비트코인 콜드 월렛이란 무엇인가요?
비트코인용 오프라인 서명기로, 일반적으로 하드웨어 월렛이나 월렛 소프트웨어를 실행하는 에어갭 컴퓨터입니다. 서명 왕복을 위한 비트코인의 표준 파일 형식은 PSBT이며, Bitcoin Core의 참조 월렛은 2018년부터 이를 처리해 왔습니다.
결론
콜드 월렛이 수행하는 모든 작업은 단방향 규칙에 기반합니다. 파일은 들어올 수 있고 서명은 나갈 수 있지만 키는 절대 이동하지 않습니다. 이는 안전성을 트레이더가 유지할 수 있는 두 가지 습관으로 전환합니다. 기기 자체에서 모든 주소를 읽고 백업을 별도로 보관하는 것입니다.
면책 조항: 본 기사는 정보 제공 목적으로만 작성되었으며 금융 조언이 아닙니다. 암호화폐 거래에는 상당한 위험이 따릅니다. 투자 결정을 내리기 전에 항상 직접 조사하십시오.
