하드웨어 지갑 고르는 법

하드웨어 지갑은 개인 키를 오프라인에 보관하고 자체 화면에서 거래에 서명하는 작은 기기입니다. 장기 자산을 위한 표준 도구입니다. 이 레슨에서는 무엇을 봐야 하는지 설명합니다. 브랜드는 추천하지 않습니다.

하는 일

휴대폰이나 컴퓨터가 거래를 준비해 기기로 보냅니다. 기기가 세부 내용을 보여 줍니다. 버튼을 눌러 승인하면 기기가 서명을 돌려보냅니다. 키는 안에 머뭅니다.

컴퓨터의 악성 코드는 키를 읽을 수 없습니다. 그래도 나를 속이려고 할 수는 있습니다. 그래서 기기의 화면이 중요합니다.

bitcoin.org는 하드웨어 지갑을 "매우 높은 보안과 사용 편의성 사이의 가장 좋은 균형"이라고 부릅니다.

꼭 필요할까?

가진 금액을 잃으면 타격이 클지 생각해 보세요. 그렇다면 하드웨어 지갑은 값싼 보험입니다. 배우는 동안 소액만 갖고 있다면 지금은 주의해서 쓰는 모바일 지갑으로 충분합니다.

여섯 가지 확인 사항

1. 어디서 사는가. 제조사에서 직접 사거나 제조사 사이트에 나온 판매처에서 사세요. 중고나 마켓플레이스 판매글로 사지 마세요. 아래 사례가 그 이유를 보여 줍니다.

2. 공개된 설계와 독립 검토. 공개된 펌웨어 코드와 외부인의 보안 연구가 있는지 보세요. 결함이 발견됐을 때 제조사가 어떻게 대응했는지도 확인하세요. 결함 없는 기기는 없습니다.

3. 거래 전체를 보여 주는 화면. 전체 주소와 금액을 기기 자체에서 읽을 수 있어야 합니다. 화면에 해석할 수 없는 코드만 보인다면 눈을 감고 서명하는 셈입니다.

4. 표준 백업. 기기는 12단어나 24단어의 표준 시드 문구를 만들어야 합니다. 그래야 이 기기가 고장 나거나 회사가 문을 닫아도 다른 제조사의 기기에서 코인을 복구할 수 있습니다.

5. 내가 가진 것 지원. 내 코인을 다루는지, 쓰려는 지갑 소프트웨어와 연동되는지 확인하세요.

6. 활발한 제조사. 펌웨어는 꾸준히 업데이트되어야 합니다. 최신 릴리스 날짜를 확인하세요.

조작된 기기

2023년 보안 업체 카스퍼스키는 한 피해자가 중고 거래 사이트에서 산 하드웨어 지갑을 조사했습니다. 겉보기에는 진품이었습니다. 안을 열어 보니 칩이 바뀌어 있었고 펌웨어도 변조되어 있었습니다.

그 기기는 무작위 시드 문구를 만들지 않았습니다. 공격자가 이미 알고 있는 20개의 문구 중 하나를 썼습니다. 공격자는 첫 입금 후 한 달을 기다렸다가 돈을 가져갔습니다. 그때 기기는 쓰이지도 않은 채 놓여 있었습니다. 공격자가 이미 키를 갖고 있었기 때문입니다.

여기서 두 가지 교훈이 나옵니다. 공식 경로에서 사세요. 그리고 이미 설정된 상태로 도착한 기기는 의심하세요.

하드웨어 지갑이 못 하는 일

• 유출된 시드 문구를 지키는 일. 피싱 사이트에 단어를 입력했다면 기기는 소용이 없습니다.
• 해로운 것을 승인하지 못하게 막는 일. 기기는 내가 확인한 것에 서명합니다.
• 백업을 대신하는 일. 기기는 고장 납니다. 남는 것은 시드 문구입니다.

처음에는 신경 쓰지 않아도 되는 기능

무선 연결, 터치스크린, 여러 코인용 앱은 편의 기능입니다. 나를 지키는 것은 위의 여섯 가지 확인 사항입니다.