지갑과 보안
콜드월렛
인터넷에 연결하지 않는 환경에서 키를 보관하는 방식. 하드웨어 지갑이 대표이며 원격 탈취에 강합니다.
콜드월렛은 개인키를 인터넷과 분리해 보관하는 방식입니다. 전용 기기(하드웨어 지갑)가 일반적이며, 서명은 기기 내부에서 이뤄지고 키가 외부로 나오지 않습니다. PC가 악성코드에 감염돼 있어도, 기기 화면에서 수신 주소를 확인하고 물리 버튼을 누르지 않는 한 전송이 성립하지 않습니다.
막을 수 있는 위험과 막을 수 없는 위험을 구분하세요. 막는 것은 원격 키 탈취입니다. 막지 못하는 것은 ①시드 구문의 분실이나 유출, ②기기 화면을 확인하지 않고 승인하는 조작(드레이너의 전형적 수법), ③물리적 강도입니다. 결국 최종적인 안전성은 시드 구문 관리로 귀결됩니다.
구입 경로도 중요합니다. 중고품이나 오픈마켓 재판매품에는 시드 구문이 미리 심어진 개조품이 존재합니다. 제조사 공식 채널이나 정식 총판에서 구입하고, 초기화 시 직접 단어를 생성하게 하세요. 장기 보유분은 콜드, 매매분은 거래소로 나누는 것이 실전적입니다.