지갑과 보안
핫월렛
인터넷에 연결된 상태로 쓰는 지갑. 모바일 앱과 브라우저 확장이 대표이며, 편리한 대신 공격면이 넓습니다.
핫월렛은 인터넷에 연결된 기기에서 키를 다루는 지갑입니다. 스마트폰 앱, 브라우저 확장, 거래소 계정이 여기에 해당합니다. 즉시 전송할 수 있고 DApp에도 연결할 수 있어 일상적 사용에 적합합니다.
뒤집으면 기기가 침해되면 키도 위험해집니다. 현실적인 위협은 무작위 대입 공격이 아니라 ①가짜 앱·가짜 확장 설치, ②피싱 사이트에서의 서명, ③클립보드 변조 악성코드, ④문자 인증을 뚫는 심스와핑입니다. 모두 '조작하게 만드는' 유형의 공격이므로 기술이 아니라 절차로 막습니다.
금액에 따라 두는 곳을 나누는 것이 현실적인 해법입니다. 자주 움직이는 소액은 핫, 장기 보유분은 콜드. 핫월렛에는 잃어도 생활에 영향이 없는 금액만 둔다는 선 긋기가 기본입니다.