시드 구절은 암호화폐 지갑의 모든 키 뒤에 있는 난수를 인코딩하는 12~24개 단어 목록입니다. 12단어 구절은 128비트의 무작위성을 가지며, 이 단어를 읽을 수 있는 사람은 누구나 지갑을 재구성하고 자산을 모두 가져갈 수 있습니다. 오프라인에서 연필로 종이에 적거나 금속에 찍어 백업해야 합니다.
거래소에서 자신의 지갑으로 코인을 이동하는 사람들에게 있어, 그 단어들이 곧 지갑이며 강도와 관계없이 동일하게 보입니다. 2026년 7월 말, Coinkite는 일부 Coldcard Mk2 및 Mk3 하드웨어 지갑이 의도된 128비트 대신 약 40비트의 무작위성으로 시드를 생성했다고 밝혔습니다. 공격자는 기기를 건드리지 않고 오프라인에서 이를 재구성했습니다.
시드 구절 | 요약 |
정의 | 지갑의 마스터 번호를 보유하는 12~24개 단어 |
작동 원리 | 무작위 비트와 체크섬을 11비트 단어 선택으로 분할 |
예시 | 12단어는 128비트를 보유하며, 약 3.4 x 10^38개의 구절 가능 |
시드 구절 vs 개인키 | 개인키는 하나의 주소만 열지만, 구절은 모든 주소를 복원 |
주요 위험 | 이를 보거나 약한 구절을 추측한 사람이 자산을 소유 |
백업 방법 | 오프라인에서 종이에 연필로 기록하거나 금속에 각인 |
Phemex에서 | 계정은 비밀번호와 2FA를 사용하며 시드 구절 없음 |
시드 구절이란?
SEC의 투자자 공보는 시드 구절을 기기가 손실되거나 키가 유실된 경우 "암호화폐 지갑을 복원할 수 있는 무작위 단어 시퀀스"라고 부릅니다. 같은 공보는 초보자가 종종 간과하는 점, 즉 지갑은 개인키를 보유하며 코인 자체는 보유하지 않는다는 점을 강조합니다.
따라서 암호화폐 시드 구절은 암호화폐 지갑이 제어하는 모든 것의 마스터 복사본입니다. 전화기나 하드웨어 기기를 잃어버려도 코인은 블록체인에 남아 있으며, 단어를 다시 입력하면 새로운 지갑 소프트웨어가 이를 다시 찾을 수 있습니다.
지갑들은 동일한 단어를 복구 구절(recovery phrase), 백업 구절(backup phrase) 또는 니모닉 구절(mnemonic phrase)이라고 부릅니다. 비트코인 위키는 "니모닉"이라는 용어가 단어를 기억 속에 저장해야 한다는 의미를 내포하므로 선호하지 않습니다. 또한 시드 구절은 블록체인의 자금만 복원하므로 라이트닝 채널은 별도의 백업이 필요하다고 지적합니다.
시드 구절은 어떻게 작동하나요?
시드 구절의 가장 일반적인 표준은 BIP-39로, 원시 무작위성을 단어로 변환하는 비트코인 사양입니다.
지갑은 128256개의 무작위 비트를 추출하고 해당 비트의 SHA-256 해시에서 가져온 짧은 체크섬을 추가합니다. 그런 다음 결과를 11비트 그룹으로 나누며, 각 그룹은 02,047 사이의 숫자로 고정된 2,048개 단어 목록에서 하나의 단어를 선택합니다.
단어 수 | 무작위 비트 | 체크섬 비트 |
12 | 128 | 4 |
15 | 160 | 5 |
18 | 192 | 6 |
21 | 224 | 7 |
24 | 256 | 8 |
방법: 12단어 구절은 12 x 11 = 132비트로, 그중 128비트는 무작위이고 4비트는 체크섬입니다. 따라서 12단어의 무작위 목록 중 16개 중 1개만 검사를 통과하며, 주어진 11개 단어 세트의 끝에는 2,048개 단어 중 128개만 올 수 있습니다. 24단어 구절은 마지막 단어로 8가지 가능성이 남습니다.
해당 체크섬은 오타 방지 장치입니다. BIP-39는 체크섬이 실패할 때 소프트웨어가 "경고를 발행"해야 한다고 명시하며, 목록 설계자들은 각 단어를 식별할 수 있는 처음 네 글자를 가진 단어를 선택했습니다.
BIP-39는 또한 선택적 패스프레이즈(passphrase)를 추가할 수 있게 하며, 일부 지갑에서는 이를 13번째 또는 25번째 단어라고 부릅니다.
단어와 패스프레이즈는 해싱 함수의 2,048라운드를 거쳐 512비트 시드를 생성합니다. "모든 패스프레이즈는 유효한 시드를 생성하므로" 패스프레이즈의 오타는 오류 메시지 없이 다른 빈 지갑을 열게 됩니다.
그런 다음 해당 시드는 전체 지갑을 위해 "단일 시드에서 키 쌍 트리를 파생시키는 것"을 설명하는 BIP-32로 전달됩니다. 지갑이 제공하는 모든 주소는 해당 트리에서 성장하므로 결정론적 지갑은 "빈번한 백업이 필요하지 않으며" 한 장의 종이로 모두 복원할 수 있습니다.
시드 구절을 추측할 수 있나요?
적절하게 생성된 시드 구절은 실질적으로 추측할 수 없습니다. 12단어 구절은 39자리 숫자인 2^128개의 가능한 버전을 가집니다. 24단어 구절은 이를 약 1.16 x 10^77인 2^256으로 높입니다.
문제는 12단어가 40비트의 무작위성에서도 128비트에서도 동일하게 보인다는 점입니다. Coinkite의 Coldcard 엔트로피 버그에 대한 보고서는 Mk2 및 Mk3 펌웨어 4.0.1~4.1.9에서 생성된 시드가 약 40비트라고 추정합니다.
Mk4 및 Mk5 기기와 Q는 보안 칩에서 추가 무작위성을 혼합하여 약 72비트에 도달했습니다. Coinkite는 기기 자체가 "해킹"되거나 원격으로 액세스되지 않았다고 밝혔습니다. 공격자는 약한 시드를 오프라인에서 재생성하고 일치하는 개인키를 재구성한 후 자산을 탈취했습니다.
방법: 40비트는 약 1.1조 개의 가능한 시드(2^40)를 제공합니다. 완전한 128비트는 약 3.1 x 10^26배 더 많으며(2^88), 두 수치 모두 Coinkite의 예비 추정치인 40비트에 기반합니다.
시드 구절에 대한 무차별 대입 공격(brute-force attack)은 무작위성이 약하거나 일부가 유출될 때 성공합니다.
Coinkite는 더 작은 검색 공간을受影响 지갑에 대한 "직접적인 보안 위험"이라고 부르며, 최소 50회의 개인 주사위 굴림을 추가한 시드는 예외로 둡니다. 강력하고 고유한 패스프레이즈는 시드를 복구하지 않아도 노출을 줄인다고 말합니다.
단어는 어떻게 생성되었는지 보여주지 않으므로 시드 구절은 신뢰할 수 있는 생성기에서 가져와야 하며 절대 직접 생각해 내면 안 됩니다.
개발자가 콜드카드 보안 결함 경고에 대해 Coinkite에 1년 이상 일찍 경고한 방법에 대한 Phemex의 보고서는 해당 버그가 출하된 기기에 얼마나 오래 남아 있었는지를 다룹니다.
시드 구절 vs 개인키
개인키는 하나의 주소에 서명하며, 시드 구절은 지갑의 모든 개인키가 파생되는 소스입니다. 누군가에게 단일 개인키를 넘기면 하나의 주소를 양도하는 것입니다. 시드 구절을 넘기면 지갑이 생성했거나 생성할 모든 주소를 양도하는 것입니다.
SEC는 개인키를 비밀번호에, 공개키를 이메일 주소에 비유합니다. Phemex의 비트코인 공개키와 개인키 작동 방식 가이드는 해당 쌍을 더 깊이 다룹니다.
원시 개인키는 잘못된 문자 하나가 있으면 무용지물이 될 수 있는 긴 문자열입니다. 시드 단어는 더 관대하며, 하나 또는 두 개의 읽을 수 없는 글자가 있는 단어라도 일반적으로 목록에서 추론할 수 있습니다.
시드 구절 백업 방법
비트코인 시드 구절 백업에는 두 가지 역할이 있습니다. 화재와 물로부터 살아남아야 하며, 다른 사람이 읽을 수 없는 곳에 보관되어야 합니다.
지갑이 처음 단어를 표시할 때 순서대로 산성 없는 종이에 연필로 손수 적으십시오. 비트코인 위키는 오래 지속되어야 하는 종이의 경우 펜보다 연필을 훨씬 높게 평가합니다.
단어 옆에 지갑 소프트웨어 이름을 적으십시오. 위키는 구절이 일반적으로 이를 생성한 소프트웨어에서만 작동한다고 지적합니다.
두 번째 복사본을 금속에.stamp하거나 새기십시오. 위키는 화재나 물의 위험이 있는 곳 어디에서나 이를 권장합니다.
종이와 금속 복사본을 귀하가 통제하는 두 개의 별도 장소에 보관하십시오. 그래야 한 번의 화재나 한 번의 절도로 둘 다 잃지 않습니다.
패스프레이즈를 사용하는 경우 별도로 기록하고 단어와 떨어진 곳에 보관하십시오. Coinkite는 이를 잃으면 지갑을 잃는다고 경고합니다.
지갑에 자금을 넣기 전에 백업을 확인하고 나머지를 보내기 전에 소액의 테스트 금액을 먼저 보내십시오. 이는 Coinkite가 영향을 받은 시드를 교체할 때 제시하는 것과 동일한 순서입니다.
시드 구절의 위험과 일반적인 실수
웹사이트에 입력하기. 비트코인 위키는 구절을 "어떤 웹사이트에도 입력해서는 안 된다"고 말하며, 이를 요구하는 사람은 자산을 원하는 것입니다. 진정한 복구는 결코 타인의 화면에 단어를 입력할 필요가 없습니다.
사진, 클라우드 메모 또는 비밀번호 관리자. 각각은 구절을 연결된 기기의 파일로 만듭니다. 위키는 컴퓨터 파일과 온라인 복사본을 권장하지 않는 저장 방법 중 하나로 나열합니다.
6개씩 분할하기. 분할된 12단어 구절의 절반을 찾는 사람은 전체 구절의 128비트에 비해 검색할 약 62비트가 남습니다. 6단어는 66비트를 가지며, 4비트 체크섬은 이를 62비트로 낮춥니다. 위키는 분할이 "무차별 대입 공격이 훨씬 쉽다"고 부르며 제어 분산을 위해 멀티시그 지갑을 지적합니다.
자신의 단어 선택하기. 좋아하는 가사는 지갑이 생성하는 무작위성의 일부만을 가지며, 대부분 손으로 선택한 목록은 어쨌든 체크섬에 실패합니다. 비트코인 위키는 인간이 무작위성 생성에 능숙하지 않다고 단호히 말합니다.
패스프레이즈 잊어버리기. BIP-39 패스프레이즈는 컴퓨터의 지갑 파일을 암호화하는 비밀번호와 별개의 비밀이며, 이를 잃으면 지갑을 잃습니다. 위키는 자주 입력하지 않는 패스프레이즈를 얼마나 잘 기억할지 과대평가하지 않도록 경고합니다.
Phemex에서 안전하게 유지하는 방법
Phemex 계정에는 시드 구절이 없습니다. 비밀번호와 2단계 인증(2FA)으로 운영되며 Phemex는 뒤쪽 지갑의 키를 보유합니다. Phemex가 암호화폐 자산을 보호하는 방법 페이지는 대부분의 고객 자산에 대한 오프라인 콜드 스토리지와 전송을 위한 멀티시그 승인을 설명합니다.
계정을 보호하는 4가지 확인 사항에 대한 Phemex의 Safety Hub 요약은 Phemex 직원이 시드 구절이나 개인키를 절대 요청하지 않는다고 명시합니다. 동일한 규칙은 비밀번호와 2FA 코드에도 적용됩니다.
두 번째 함정은 구절을 완전히 건너뜁니다. 요약은 악성 사이트가 유해한 계약을 승인하도록 유도할 수 있다면 "시드 구절을 요청할 필요가 없다"고 경고합니다. 서명하기 전에 모든 지갑 승인을 읽으십시오.
코인을 자신의 지갑으로 인출하면 기기가 고장 날 경우 시드 구절이 유일한 복구 방법이 됩니다. Phemex의 선물 거래는 계정 내부에서 이루어지며 시드 구절과 접촉하지 않습니다. 선물은 레버리지를 사용하며, 레버리지 포지션은 손실이 마진에 도달하면 자동으로 청산됩니다.
자주 묻는 질문
시드 구절은 개인키와 동일합니까?
아니요, 개인키는 하나의 주소를 제어하지만 시드 구절은 지갑의 모든 개인키가 파생되는 마스터 기록입니다. 구절을 공유하면 모든 주소가 한 번에 노출됩니다.
시드 구절을 변경할 수 있습니까?
아니요, 지갑이 생성한 시드 구절은 편집할 수 없습니다. 새로운 구절로 새 지갑을 만들고 자금을 이동해야 합니다. Coinkite는 펌웨어 업데이트가 기존 시드를 복구하지 않기 때문에 영향을 받은 Coldcard 시드에 대해 이 조언을 제공합니다.
시드 구절에는 몇 개의 단어가 있습니까?
BIP-39는 3단위 단계로 12~24단어의 길이를 허용합니다. 각 단계는 12단어에서 128비트, 24단어에서 256비트까지 32비트의 무작위성을 추가합니다.
시드 구절의 단어가 반복될 수 있습니까?
네, 각 단어는 자체 11비트에서 나오며 BIP-39는 반복을 금지하지 않습니다. 무작위로 생성된 12단어 구절의 약 3.2%는至少 하나의 반복된 단어를 포함하며, 24단어 구절의 약 12.7%는 반복된 단어를 포함합니다.
결론
시드 구절은 지갑이 생성하는 순간 모든 강도를 얻으며, 이후 종이에 있는 것은 그 순간이 얼마나 잘 진행되었는지 보여주지 않습니다. 따라서 두 가지 습관을 유지하십시오. 카메라나 클라우드 계정이 본 적이 없는 오프라인에서 단어를 백업하십시오. 지갑 제조사가 무작위성 결함을 공개할 때 이전 구절을 완료된 것으로 간주하고 자금을 새로운 구절로 이동하십시오.
면책 조항: 본 기사는 정보 제공 목적으로만 작성되었으며 금융 조언이 아닙니다. 암호화폐 거래는 상당한 위험을 수반합니다. 투자 결정을 내리기 전에 항상 직접 조사하십시오.
