비수탁형 지갑이란? — 키, 위험, 그리고 복구

TL;DR — WATS는 비수탁형 지갑입니다. 개인 키와 시드 문구는 당신의 기기에서 생성되고, 오직 당신만이 그것을 보유하며, WATS는 네 가지 화면 — Chrome 확장 프로그램, 모바일 앱, Hot Wallet, NFC Metal Card — 어디에서도 키를 보유하지 않습니다. 비수탁형이라는 것은 어떤 회사도 당신의 자금을 옮기거나 동결하거나 복구할 수 없고, 동시에 어떤 회사도 당신을 대신해 그것을 잃어버릴 수 없다는 뜻입니다. 그 대가로, 오프라인에 보관한 시드 문구 백업이 유일한 복구 경로가 됩니다 — 자기 수탁에는 비밀번호 재설정이 없습니다. 다른 지갑들도 키 차원에서는 비수탁형입니다. MetaMask와 Phantom은 확장 프로그램이나 휴대폰 앱 안에서 당신 자신의 기기에 키를 보관하고, Ledger와 Trezor는 서명을 위해 연결하는 별도의 오프라인 기기에 키를 보관합니다.

비수탁형 지갑이란 당신이, 오직 당신만이 암호화폐를 통제하는 개인 키를 보유하는 지갑입니다. 중간에 끼어들어 당신을 대신해 자금을 옮기거나, 동결하거나, 복구해 주는 회사가 없으며 — 당신의 자금을 대신 잃어버릴 회사도 없습니다. 당신은 스스로 트랜잭션에 서명하고, 스스로 복구 문구를 지킵니다. 그 대가는 분명합니다. 완전한 통제에는 완전한 책임이 따릅니다. 이것이 바로 당신도 한 번쯤 들어봤을 "키가 없으면 코인도 없다(not your keys, not your coins)"라는 말의 핵심입니다.

수탁형 대 비수탁형: 누가 키를 보유하는가

모든 암호화폐 지갑은 결국 하나의 질문으로 귀결됩니다. 누가 개인 키를 통제하는가? 바로 그 하나의 사실이 실제로 누가 자금을 옮길 수 있는지를 결정합니다.

수탁형 구조 — 대부분의 중앙화 거래소, 그리고 사실상 거래소 계정에 불과한 수많은 "지갑" 앱 — 에서는 제공자가 키를 보유합니다. 당신에게는 로그인, 비밀번호, 어쩌면 2단계 인증이 있지만, 당신이 실제로 소유하는 것은 그들의 장부에 적힌 잔액과 출금을 이행하겠다는 약속뿐입니다. 그것은 편리합니다. 동시에 그것은 제공자가 당신의 계정을 동결하거나, 출금 한도를 부과하거나, 해킹당하거나, 지급 불능에 빠지거나, 법원의 명령으로 당신에게 불리하게 행동할 수 있다는 뜻이기도 합니다. 당신은 한 기관을 신뢰하고 있는 것입니다.

비수탁형 구조에서는 키가 당신에게 있습니다 — 당신의 기기에서 생성되고, 당신의 지갑 소프트웨어에 저장되며, 결코 제3자에게 넘겨지지 않습니다. 당신의 서명 없이는 누구도 당신의 자산을 옮길 수 없고, 당신이 그것을 옮기는 것을 누구도 막을 수 없습니다. 그 이면은, 실수를 되돌려 줄 고객 지원 창구도 없고, 접근 권한을 복원해 주는 "비밀번호 찾기" 링크도 없다는 점입니다. 키와 복구 문구를 잃어버리면 자금은 사라집니다. 비수탁형 지갑은 안전망을 주권과 맞바꿉니다.

개인 키, 시드 문구, 그리고 복구

비수탁형 지갑을 잘 사용하려면 세 가지에 대한 제대로 된 개념을 갖추어야 합니다. 개인 키, 시드 문구, 그리고 공개 주소입니다.

• 개인 키. 어떤 주소에 대한 소유권을 수학적으로 증명하는 긴 비밀 숫자입니다. 이를 보유한 사람은 그 주소에서 트랜잭션에 서명할 수 있습니다. 금고로 들어가는 실제 열쇠인 셈입니다.
• 시드 문구(복구 문구). 보통 12개 또는 24개의 평범한 단어로 이루어집니다. 사람이 읽을 수 있는 이 문구는 당신의 키를 다시 생성할 수 있는 마스터 백업입니다. 이 단어들을 가진 사람은 곧 키를 가진 것입니다 — 예외는 없습니다. 이 문구를 힌트나 비밀번호가 아니라 자산 그 자체로 다루십시오.
• 공개 주소. 당신의 키에서 파생되며, 자금을 받기 위해 공유하는 문자열입니다. 이를 공유하는 것은 안전합니다. 이는 비밀번호가 아니라 계좌 번호에 해당합니다.

비수탁형 지갑에서의 복구는 고객 서비스 절차가 아니라 — 암호학적 과정입니다. 휴대폰이 고장 나거나 노트북이 죽으면, 지갑을 다시 설치하고 시드 문구를 입력해 모든 것을 복원합니다. 바로 그렇기 때문에 그 문구는 오프라인으로 백업되어야 하고, 종이에 적거나 금속에 새겨야 하며, 화재와 침수와 엿보는 눈이 닿을 수 없는 곳에 보관해야 합니다. 절대 사진으로 찍지 말고, 절대 클라우드 메모에 붙여넣지 말고, 절대 웹사이트에 입력하지 마십시오. 사람들이 암호화폐를 잃는 가장 흔한 방식은 해킹이 아니라 — 분실되거나 유출된 복구 문구입니다.

"키가 없으면 코인도 없다"

이 슬로건은 업계가 거듭 다시 배우는 뼈아픈 교훈을 압축한 것입니다. 거래소가 무너지거나 출금을 동결할 때, 그 플랫폼에 잔액을 두었던 사람들은 자신이 결코 진짜로 코인을 보유한 적이 없었음을 깨닫습니다 — 그들이 보유한 것은 더 이상 갚을 수 없게 된 회사에 대한 청구권이었을 뿐입니다. 자산을 비수탁형 지갑에 둔 보유자들은 그 거래 상대방에 전혀 노출되지 않았는데, 그들과 그들의 키 사이에 끼어든 거래 상대방이 아예 없었기 때문입니다.

제3자가 당신의 서명 없이 당신의 자금을 옮길 수 있다면, 그 자금은 온전히 당신의 것이 아닙니다. 비수탁형 지갑은 그 제3자를 제거합니다.

정직하게 덧붙이자면, 자기 수탁이 당신을 무적으로 만들어 주지는 않습니다. 그것은 위험을 없애는 것이 아니라 옮길 뿐입니다. 당신은 더 이상 거래소가 무너지는 위험에 노출되지 않지만, 이제 당신 자신이 단일 실패 지점이 됩니다. 당신의 백업, 당신의 기기 위생, 그리고 사기에 맞서는 당신의 절제력 말입니다. 비수탁형은 기관 리스크로부터 더 안전하면서도 개인의 책임을 더 많이 요구합니다. 그 문장의 두 절반 모두가 사실입니다.

어떤 지갑이 비수탁형인가

비수탁형이라는 것은 브랜드가 아니라 키 통제에 관한 속성이므로, 잘 알려진 여러 지갑이 여기에 해당합니다. 그들 사이에서 실제로 갈리는 것은 키가 어디에 놓이는지, 하나의 키 세트가 몇 개의 체인에 닿는지, 그리고 서명하기 위해 무엇을 지니고 다녀야 하는지입니다.

• WATS. Chrome 확장 프로그램, 모바일 앱, Hot Wallet, NFC Metal Card라는 네 가지 제품 모두에서 비수탁형이며, 하나의 키 세트가 Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana, TON을 아우릅니다. 키는 당신의 기기에서 생성되고 WATS는 결코 키를 보유하지 않습니다. Bitcoin은 네이티브로 지원하는 체인에 포함되지 않습니다.
• MetaMask. 키를 당신 자신의 기기에 저장하는 브라우저 확장 프로그램이자 모바일 지갑입니다. Ethereum과 EVM 네트워크에서 성장했고, 이후 네이티브 Bitcoin 지원을 포함해 그 범위를 넘어 확장해 왔습니다. 네트워크 수수료는 각 체인 고유의 가스 토큰으로 지불하므로, 손대는 모든 네이티브 자산을 조금씩 보유하고 있어야 합니다.
• Phantom. Solana 지갑으로 출발해 지금은 다른 네트워크까지 다루며, 키는 당신의 기기에 로컬로 보관됩니다. 여느 소프트웨어 지갑과 마찬가지로 서명하는 기기가 인터넷에 연결되어 있으므로, 기기 위생이 보안 모델의 일부가 됩니다.
• Trust Wallet. 모바일을 우선한 비수탁형 지갑으로 폭넓은 체인을 지원합니다. 복구는 전적으로 당신 자신의 시드 문구 백업에 달려 있으며, 그 뒤에 계정 재설정 같은 것은 없습니다.
• Coinbase Wallet. Coinbase 거래소 계정과는 별개인 자기 수탁 앱입니다. 거래소 계정은 수탁형이지만 지갑 앱은 그렇지 않습니다. 하나의 브랜드가 비슷한 이름으로 두 모델을 모두 제공할 수 있다는 점을 일깨워 줍니다.
• Ledger와 Trezor. 개인 키를 전용 오프라인 기기에 보관하는 하드웨어 지갑으로, 키가 인터넷에 연결된 컴퓨터에 닿는 일이 없습니다. 절충점은 서명하려면 그 기기를 손에 쥐고 있어야 한다는 점, 그리고 시드 문구를 백업할 의무는 그대로라는 점입니다.

이들 중 어느 것도 당신을 대신해 자금을 복구해 줄 수 없습니다. 어느 것도 당신의 키를 보유하고 있지 않기 때문입니다. 그것이 결정적인 속성이고, 나머지는 모두 사용성의 문제입니다.

구체적 사례로서의 WATS

WATS Wallet은 모든 제품에 걸쳐 비수탁형입니다. 당신은 WATS 앱 안에서 자신의 키를 직접 보유합니다. 동일한 정체성이 dApp에 연결하고 브라우저에서 서명하는 Chrome 확장 프로그램, iOS와 Android용 모바일 앱, 그리고 브라우저 기반 Hot Wallet을 아우릅니다. 어느 화면을 사용하든, 자금 이동을 승인하는 당사자는 여전히 당신입니다. WATS는 EVM 쪽에서 Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain을 지원하고 여기에 Solana와 TON을 더합니다 — 이 모두를 하나의 지갑으로 다루며, 이는 Ethereum, Solana, TON에서 하나의 지갑 사용하기에서 다룹니다. Bitcoin은 네이티브로 지원하지 않습니다.

한 화면만큼은 마케팅용 미사여구가 아니라 정확한 설명이 필요합니다. "핫 월렛"이라는 말이 완전한 자기 수탁에 못 미치는 무언가를 뜻한다고 흔히 오해받기 때문입니다. WATS Hot Wallet은 온전히 비수탁형입니다 — 다른 모든 WATS 화면과 똑같은 자기 수탁 모델입니다.

Hot Wallet이 당신의 키를 다루는 방식

Hot Wallet에서 당신의 키와 시드 문구는 당신의 기기에서 생성되고 오직 당신만이 보유합니다. WATS는 결코 키를 보유하지 않고, 당신의 트랜잭션에 공동 서명하지 않으며, 당신의 자금을 옮길 수 없습니다. 브라우저 기반이라는 편의성은 그 사실을 조금도 바꾸지 않습니다 — Hot Wallet은 WATS의 나머지와 동일한 자기 수탁 모델 위에 얹힌 웹 화면일 뿐입니다.

그것이 무엇을 뜻하는지는 냉철하게 보십시오. 모든 키의 유일한 보유자가 당신이기 때문에, 다른 어떤 자기 수탁 지갑과도 똑같은 책임이 여기에도 적용됩니다. 오프라인에 보관한 시드 문구 백업만이 접근을 되찾아 주는 유일한 수단이며, WATS의 누구도 그것을 재설정하거나 당신을 대신해 복구해 줄 수 없습니다. 그것이 진정한 자기 수탁의 의도된 절충입니다 — 완전한 통제를 얻는 대가로 지는 완전한 책임 말입니다.

수수료는 수탁 여부와 별개로 처리됩니다. ATS 수수료 모델에서는 각 체인의 네이티브 가스 토큰을 보유하는 대신 ATS라는 단일 토큰으로 네트워크 수수료를 지불합니다 — EVM 네트워크에서는 ERC-4337 계정 추상화를, 체인 간 토큰 이동에는 LayerZero OFT를 사용합니다. 이는 무엇으로 지불하는지를 바꿀 뿐 트랜잭션 자체의 비용을 바꾸지 않습니다. 할인도 아니고, 누가 키를 보유하는지를 바꾸지도 않습니다.

NFC 카드는 당신의 키를 수탁하지 않는다

금속 암호화폐 카드가 키를 오프라인으로 저장하는 콜드 월렛이라고 짐작하기 쉽습니다. WATS NFC Metal Card는 의도적으로 그것이 아닙니다. 그것은 접근 동반자입니다. 정확히 한 대의 기기에만 페어링되는 고유 카드 ID를 이용해, 탭 한 번으로 당신을 WATS Wallet에 인증해 줍니다. 그것은 당신의 개인 키를 보유하지 않으며, 독립형 콜드 스토리지 기기도 아닙니다 — 기능적으로는 콜드 스토리지 금고보다 물리 보안 키에 가깝습니다. 하드웨어 자체는 키 저장이 아니라 내구성을 위해 만들어졌습니다. 밀리터리급 금속, IP68, MIL-STD-810, NTAG 216이 그 예입니다. 그 구분이 자산을 어떻게 보관할지에 중요하다면, 우리는 핫 월렛 대 콜드 월렛에서 그것을 충분히 풀어 설명합니다. 여기서 이를 분명히 말해두는 것은 비수탁형이 무엇을 의미하고 무엇을 의미하지 않는지에 대해 정직하려는 노력의 일부입니다. 카드는 인증을 강화하지만, 당신의 키는 금속이 아니라 앱 안에 있습니다.

당신의 책임과 진짜 위험

비수탁형 지갑을 선택한다는 것은 어떤 제공자도 당신을 대신해 줄 수 없는 짧은 의무 목록을 받아들인다는 뜻입니다:

• 복구 문구를 오프라인으로 백업하세요. 종이에 적거나 금속에 새기고, 사본을 서로 다른 안전한 장소에 보관하며, 절대 온라인에 두지 마십시오. 이 하나의 습관이 대부분의 치명적 손실을 막아줍니다.
• 피싱을 경계하세요. 정당한 지갑이나 지원 담당자는 결코 당신의 시드 문구를 요구하지 않습니다. 그것을 요구하는 사람은 누구든 당신을 털려는 것입니다. 연결하기 전에 URL을 확인하고, 서명하기 전에 트랜잭션 메시지를 읽으십시오.
• 서명하는 내용을 확인하세요. 서명은 곧 지시입니다. 악성 dApp은 토큰 잔액을 비워버리는 승인을 요청할 수 있습니다. 트랜잭션이 실제로 부여하는 주소, 금액, 권한을 확인하십시오.
• 기기를 깨끗하게 유지하세요. 악성코드와 변조된 브라우저 확장 프로그램은 실재하는 위협입니다. 운영체제와 지갑 소프트웨어를 최신으로 유지하고, 그와 함께 실행되는 것을 최소화하십시오.

남는 위험은 대부분 기관적인 것이 아니라 스스로 자초하는 것입니다. 잃어버린 문구, 피싱 사기, 부주의한 서명, 변조된 기기 말입니다. 그 어느 것도 수탁자를 신뢰할 필요가 없으며 — 그 모두가 당신이 관리할 수 있는 범위 안에 있습니다. 하나를 설정할 준비가 되면, WATS 다운로드하여 당신의 작업 방식에 맞는 화면부터 시작할 수 있습니다.

핵심 요약

비수탁형 지갑은 당신을 암호화폐에 대한 진정한 통제권자로 만듭니다. 당신이 키를 보유하고, 당신이 트랜잭션에 서명하며, 어떤 제3자도 당신의 자금을 옮기거나 동결할 수 없습니다. 그 통제권이 바로 핵심이며, 거기에는 진짜 의무가 따릅니다 — 복구 문구를 지키고, 사기에 경계를 늦추지 말고, 서명하는 내용을 확인하십시오. MetaMask, Phantom, Trust Wallet, Coinbase Wallet도 같은 원리로 비수탁형이며, 키를 컴퓨터에서 완전히 떼어놓고 싶다면 Ledger나 Trezor가 오프라인 서명 기기를 더해 줍니다. 절충점을 정직하게 이해하고 몇 가지 좋은 습관을 들이면, 자기 수탁은 더 이상 위험하게 느껴지지 않고 소유처럼 느껴지기 시작합니다. 출발점으로 삼을 비수탁형 구성이 바로 WATS입니다. Chrome 확장 프로그램, 모바일 앱, 브라우저 기반 Hot Wallet, 그리고 탭으로 인증하는 메탈 카드에 걸친 하나의 키 세트가 Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana, TON을 아우르며 — 그 어느 것에서도 WATS는 결코 키를 보유하지 않습니다.