콜드월렛 (Cold wallet)

콜드월렛은 개인키가 인터넷에 노출되지 않는 곳에서 생성되고 보관되는 지갑입니다. 가장 흔한 형태는 보안 칩 안에 키를 저장하는 전용 소형 기기인 하드웨어 지갑입니다. 그 밖에 에어갭(air-gapped) 컴퓨터, 시드 구문을 적어 둔 종이나 금속 백업도 있습니다. 토큰이 지갑 안에 들어 있는 것은 아니며, 토큰은 계속 블록체인 위에 있고 지갑은 그 토큰을 옮길 권한을 주는 키만 보관합니다.

토큰을 보낼 때는 스마트폰이나 컴퓨터가 트랜잭션을 만들어 기기에 넘깁니다. 기기는 자체 화면에 내용을 보여 주고, 사용자가 물리 버튼으로 승인하면 칩 안에서 서명합니다. 밖으로 나가는 것은 서명된 트랜잭션뿐이므로, 컴퓨터에 악성코드가 있어도 키를 읽을 수 없습니다. 노트북이 해킹당했더라도 기기에서 직접 승인하지 않은 거래는 승인되지 않습니다.

이 점이 중요한 이유는 대부분의 피해가 키 탈취, 피싱 사이트, 악성 승인에서 나오기 때문입니다. 브라우저 확장 프로그램 같은 핫월렛은 키를 인터넷에 연결된 기기에 두므로 소액 토큰을 거래하기에는 편하지만 더 위험합니다. 그래서 많은 사람이 장기 보유 자산은 콜드 스토리지에, 적극적으로 쓸 소액은 핫월렛에 둡니다. 다만 잘못된 트랜잭션에 서명하면 콜드 스토리지도 지켜 주지 못합니다. 악성 토큰 승인이나 드레이너(drainer) 컨트랙트를 승인해 버리면 지갑이 비워질 수 있습니다.

하드웨어 기기는 반드시 제조사에서 직접 구매하고, 리셀러에게서 사지 마세요. 이미 설정되어 있거나 시드 구문이 적힌 카드가 들어 있는 기기는 쓰지 마세요. 시드 구문은 종이나 금속에 적고, 사진을 찍거나 컴퓨터에 입력하지 말고, 사본 하나를 다른 장소에 따로 보관하세요. 앱 화면을 믿지 말고 기기 화면에 표시된 트랜잭션 내용을 직접 확인하세요. 솔라나, BNB 체인, 베이스, 이더리움 토큰 지원 여부는 기기와 연동 앱마다 다르므로 사용하는 체인을 지원하는지 확인하세요. 처음에는 소액으로 테스트 전송을 해 보세요. 기기와 백업을 모두 잃으면 자산을 영영 되찾을 수 없다는 점도 기억해야 합니다.