온체인 자산 해킹 사례의 90%는 단 하나의 근본적인 원인으로 귀결됩니다: 바로 모든 돈이 하나의 지갑에 들어있었다는 것입니다. 하드웨어 지갑을 사용하더라도 그 하나의 주소로 Uniswap, PancakeSwap 및 각종 에어드롭 웹사이트에서 승인(Approve) 서명을 했다면, 피싱 컨트랙트에 의해 지갑이 털릴 확률이 존재합니다. 콜드 월렛과 핫 월렛의 분리는 거래소의 고래들만을 위한 전유물이 아닙니다. 5,000달러 이상의 자산을 보유한 사용자라면 누구나 반드시 해야 하는 기초 공사입니다. 시작하기 전에 계정 측면부터 준비하세요: 바이낸스 공식 사이트에서 계정을 개설하고 법정화폐와 온체인 자산을 잇는 합법적인 통로로서 KYC를 완료합니다. 앱은 바이낸스 공식 앱을 사용하고, iOS 기기는 iOS 설치 튜토리얼을 따라 설치하세요. 이제 실용적인 분리 방안을 제시해 드리겠습니다.
1. 왜 "단일 주소"가 큰 잘못일까?
온체인 세계의 공격 표면(Attack Surface)은 전통 금융보다 훨씬 넓습니다:
- 피싱 사이트에서 setApprovalForAll에 서명하게 유도하여 공격자가 모든 NFT를 탈취합니다.
- 가짜 토큰 에어드롭을 통해 스왑(Swap) 시 라우터 컨트랙트가 교체되어 지갑이 털립니다.
- 브라우저 확장 프로그램이 하이재킹되어 서명 시 화면에는 0.01 ETH로 보이지만 실제로는 100 ETH를 승인하게 됩니다.
- 시드 구문(니모닉) 스크린샷이 iCloud나 Google Photo 동기화로 인해 유출됩니다.
당신의 지갑이 "활동을 많이" 할수록 언젠가 한 번은 이런 일에 직면하게 될 것입니다. 자금을 활동 빈도와 금액에 따라 계층화하여 분리해 두면, 손실을 감당할 수 있는 범위 내로 묶어둘 수 있습니다.
2. 계층화 템플릿 (자산 5만 달러 기준 예시)
| 계층 | 비중 | 금액 | 매체 | 용도 |
|---|---|---|---|---|
| L1 딥 콜드 (Deep Cold) | 60% | 3만 달러 | 종이 지갑 / 2세대 하드웨어 지갑 | 3년간 이동 없음 |
| L2 얕은 콜드 (Shallow Cold) | 25% | 1.25만 달러 | Ledger/Trezor + Safe 다중 서명 | 분기별 포트폴리오 조정 |
| L3 핫 월렛 (Hot Wallet) | 10% | 5000 달러 | Rabby/MetaMask | DeFi, 일상적인 상호작용 |
| L4 일회용 (Disposable) | 5% | 2500 달러 | 임시로 새로 만든 지갑 | 에어드롭 수령, 미확인 DApp 연결 |
핵심 원칙: 금액이 클수록 활동을 줄이고, 활동이 많을수록 금액을 적게 유지합니다.
3. 계층별 세부 설정
L1 딥 콜드: 금고 수준
- 기기: Trezor Model T 또는 Ledger Nano X (중고가 아닌 정식 유통사를 통해 독립적으로 구매)
- 시드 구문: 금속판(Cryptotag, SteelHive 등)에 새겨서 보관
- 보관 장소: 집 안 금고 + 은행 대여 금고 등 서로 다른 장소에 이중 백업
- 조작 빈도: 1년에 한 번 잔액 확인, 3년에 한 번 정도만 이동
- 자산 구성: BTC, ETH, stETH 등 우량 자산(Blue-chip)
절대 하지 말아야 할 행동:
- 인터넷에 연결된 어떤 기기에서도 시드 구문을 입력하지 않기
- 시드 구문을 사진으로 찍거나 문서로 작성하여 클라우드 드라이브에 저장하지 않기
- 자신이 콜드 월렛을 가지고 있다는 사실을 남에게 발설하지 않기 (합법적 상속인이 아니라면 가족에게도 포함)
L2 얕은 콜드: Safe 다중 서명 (Multi-sig)
- 위에서 언급된 2/3(3명 중 2명 서명 시 승인) 방식의 Safe 지갑
- 하드웨어 지갑 1개, 일상용 모바일 지갑 1개, 신뢰할 수 있는 친구/가족의 백업 1개로 구성
- 용도: L1에서 일부 자금을 가져와 스테이킹, 고정 이율 예치, 분기별 포트폴리오 조정
- 직접 DApp에 연결하지 않으며, 조작이 필요할 때는 먼저 L3로 이체함
L3 핫 월렛: 일상적인 상호작용
- 소프트웨어: Rabby (추천: 거래 시뮬레이션 및 리스크 경고 기능이 우수함)
- 하드웨어: 저가형 Ledger(예: Nano S Plus)를 서명용으로 결합하여 사용
- 자산: 스테이블코인, 유동성 포지션, DeFi LP 등
- 한도: 상시 보유 금액이 총자산의 10%를 넘지 않도록 유지
- 습관: 매월 revoke.cash를 이용해 권한 부여(Approve) 내역을 정리
L4 일회용: 리스크 격리
- 고위험 프로젝트(신규 에어드롭, 감사를 받지 않은 스마트 컨트랙트)에 참여할 때마다 새로운 주소를 생성합니다.
- 가스비(gas) 용도로 초기 자금 50~100달러 상당의 ETH만 넣습니다.
- 사용 후에는 폐기하며, 해당 주소로 다시는 큰 금액을 입금하지 않습니다.
- 이 지갑이 완전히 털리더라도 잃는 것은 푼돈에 불과합니다.
4. 계층 간 자금 이동 방법
자금의 흐름은 주로 L1 → L2 → L3 → L4로 단방향으로 흐르도록 하며, 역방향 이동은 최대한 피해야 합니다.
예시: 특정 LP 풀에 참여하고 싶을 때:
- L2에서 L3로 일정 금액을 이체합니다.
- L3 지갑으로 DEX에서 유동성을 공급합니다.
- 수익이 일정 금액 누적되면 L3에서 L2로 다시 인출합니다.
- L2에서 L1으로 즉시 채워 넣지 말고, 매년 한 번 대규모로 모아서 L1으로 환류시킵니다.
역방향 자금 흐름이 적을수록 공격자가 당신의 핵심 자산으로 "역추적"하기가 훨씬 어려워집니다.
5. 주소 이름 지정 및 마킹
지갑이 많아지면 헷갈리기 쉽습니다. 다음과 같이 권장합니다:
- 각 주소에 "cold-eth-1", "hot-defi", "airdrop-2025" 등 명확한 이름을 붙입니다.
- Rabby, Frame 등 주소록을 지원하는 지갑을 사용합니다.
- 공개된 Discord나 Twitter 등에 핵심 주소를 노출하지 않습니다.
- L1 주소는 일회용 하위 주소(Sub-address)를 통해서만 자금을 수령합니다 (특히 BTC의 경우 UTXO 관리를 철저히 해야 합니다).
6. 비상 대처 방안
자산이 공격받는 순간 즉시 취해야 할 행동:
- L3가 공격받았을 때: 즉시 남은 자산을 L3에서 완전히 새로운 주소로 이체하고, 모든 권한 부여(Approve)를 취소(Revoke)합니다.
- L2 Safe의 프라이빗 키 1개가 유출되었을 때: 남은 2명의 Owner가 즉시 Replace(교체)를 실행하여 의심스러운 주소를 킥 아웃시킵니다.
- L1 시드 구문 유출이 의심될 때: 완전히 새로운 시드 구문 지갑을 생성하고 L1의 자산을 전부 옮깁니다 (비용이 가장 많이 들지만 가장 안전한 조치입니다).
- 동시 신고 진행: 도난당한 경우 즉시 chainabuse, samczsun 등의 조직이나 플랫폼에 알립니다. 공격자가 거래소를 이용할 경우 도난당한 자금의 일부가 동결될 수도 있습니다.
7. 흔한 오해 바로잡기
오해 1: 하드웨어 지갑은 절대적으로 안전하다 틀렸습니다. 하드웨어 지갑은 프라이빗 키가 인터넷에 연결된 기기에 의해 읽히는 것을 방지할 뿐, 악성 컨트랙트에 잘못 서명하면 똑같이 돈을 잃습니다.
오해 2: 주소를 여러 개 만들면 계층화가 된 것이다 아닙니다. 만약 그 주소들이 모두 하나의 시드 구문에서 파생되었다면(단일 지갑 내 다중 계정), 사실상 한 줄로 묶여 있는 것과 같습니다. 메인 시드 구문이 유출되면 전부 끝장납니다. 진정한 계층화는 서로 다른 시드 구문을 사용하는 것입니다.
오해 3: 거래소가 곧 콜드 월렛이다 거래소는 거래 상대방의 리스크(예: FTX 사태)가 존재하며, 당신의 콜드 월렛이 아닙니다. 유동성 자산의 일부를 둘 수는 있지만, 핵심 포지션은 반드시 직접 보관(Self-custody)해야 합니다.
8. 자주 묻는 질문 (FAQ)
Q: 저는 그렇게 돈이 많지 않은데, 이렇게까지 번거롭게 해야 하나요? A: 5,000달러 이하의 자산이라면 L2 + L3 두 계층(Safe + 핫 월렛)으로 단순화할 수 있습니다. 2,000달러 이하라면 하드웨어 지갑 단일 서명 + 일회용 지갑 조합이면 충분합니다.
Q: 하드웨어 지갑은 어떤 것을 선택해야 하나요? A: Ledger Nano X와 Trezor Model T가 주류입니다. 전자기파 공격 등을 극도로 우려한다면 완전한 오프라인 상태(QR 코드로 통신)로 작동하는 Keystone이 적합합니다.
Q: 종이 지갑은 아직도 쓸만한가요? A: 쓸 수 있지만, 현대적인 방식(예: Ian Coleman의 BIP39 도구 등을 이용한 오프라인 생성)을 따라야 합니다. 반드시 한 번도 인터넷에 연결된 적 없는 컴퓨터에서 생성해야 합니다.
9. 관련 읽을거리
- 다중 서명(Multi-sig) 구축 상세 방법: Safe 튜토리얼
- 주소를 잘못 전송했을 때의 자체 복구: 복구 튜토리얼
- 법정화폐 측면의 컴플라이언스(합법성) 관련: 크로스보더 컴플라이언스
자산 계층화는 부자들을 위한 사치품이 아닙니다. "앞으로도 이 바닥에서 최소 5년은 더 굴러보고 싶다"고 생각하는 사람들을 위해 마련된 필수 인프라입니다.