많은 사람이 암호화폐를 거래소에 보관해 두는 것을 당연하게 여긴다. 마치 은행에 돈을 맡기는 것처럼, 거래소가 알아서 안전하게 보관해 줄 것이라고 믿는다. 하지만 이 지점에서 가장 위험한 오해가 시작된다. 거래소에 맡겨둔 암호화폐는 사실 ‘내 것’이 아니라 거래소가 보관하고 있는 ‘외상’에 가깝다. 거래소가 해킹을 당하거나 갑자기 서비스를 중단하면, 모든 자산이 휴면 상태가 될 수 있다. 이 글은 처음으로 암호화폐를 직접 보관해보려는 이들을 위해, 개인 지갑 관리의 핵심인 복구 구문과 접근 권한의 개념을 오프라인 금고와 비교하며 설명한다. 결국 보안 책임은 거래소가 아닌 사용자 자신에게 있다는 사실을 명확히 하는 것이 목적이다.
흔히 ‘디지털 화폐’라는 말 때문에 암호화폐가 실제 동전이나 지폐처럼 손에 쥐어지는 실물일 것이라는 착각을 하기도 한다. 그러나 암호화폐는 오프라인에서 존재하는 물리적 객체가 아니라, 분산원장 기술 위에서 기록되는 일련의 거래 내역이다. 분산원장이라는 장부가 네트워크 전체에 복제되어 있어서, 어느 한 서버가 사라져도 또 다른 노드가 거래 기록을 보존한다. 이 설계 덕분에 데이터의 위조가 어렵지만, 반대로 말하면 자신의 자산에 접근할 수 있는 ‘증명’을 잃어버리면 그 기록은 영원히 움직일 수 없는 죽은 데이터가 된다.
이 지점에서 금고 비유가 핵심적으로 작동한다. 오프라인 금고에 다이아몬드를 넣어둔다고 가정해 보자. 금고 비밀번호를 잊어버렸다면 금고 회사에 전화해서 열어달라고 요청할 수 있나? 아니다. 금고를 판매한 업체는 잠금 장치를 해제할 수 있는 마스터키를 제공하지 않는다. 오직 금고 주인이 설정한 비밀번호만이 문을 열 수 있다. 암호화폐 개인 지갑도 정확히 동일한 원리다. 암호화폐를 보관한다는 행위는 사실 ‘토큰을 옮기는 것’이 아니라, 해당 지갑 주소의 소유권을 증명할 수 있는 비밀 키(개인 키)를 안전하게 관리하는 행위다. 이 비밀 키에서 파생된 복구 구문이 바로 금고의 비밀번호이자 유일한 열쇠인 셈이다.
거래소를 은행이라 생각하는 태도는 이 관점에서 수정될 필요가 있다. 은행은 예금자 보호 제도를 통해 파산하더라도 일정 금액까지 보상한다. 하지만 거래소는 규제를 받더라도 은행과 동일한 수준의 보험 장치를 갖추지 못한 경우가 많다. 거래소는 화폐를 보관해 주는 수탁 기관이라기보다는, 거래 기능을 제공해 주는 일종의 중개자 역할에 가깝다. 실무적으로 대부분의 거래소는 회원의 암호화폐를 자체 지갑에 모아서 보관한다. 만약 내부 직원의 실수나 외부 공격으로 이 집금 지갑이 뚫리면, 피해는 모든 사용자에게 돌아간다. 그리고 거래소가 파산한다면 가입자는 자기 자산을 돌려달라고 소송을 걸어야 하는 번거로움이 생긴다.
그렇다면 개인 지갑이 모든 문제의 해답처럼 보이지만, 실제로는 보안의 부담이 크게 늘어난다. 개인 지갑을 만든다는 행위는 곧 금고의 비밀번호를 외우거나 기록해두는 책임을 스스로 떠안는 것이다. 가장 처음 마주하게 되는 것이 바로 ‘복구 구문(시드 문구)’이다. 지갑 프로그램을 생성할 때 영어 단어 열두 개에서 스물네 개가 무작위로 표시되는데, 이 문구들이 순서대로 나열된 것을 ‘복구 구문’이라 부른다. 이 문구는 누구와도 공유해서는 안 되며, 인터넷에 연결된 기기에 저장해서도 안 된다. 어떤 사람이 이 문구를 손에 넣는다면, 하드웨어나 소프트웨어 지갑이 없어도 동일한 지갑을 복제해서 전 재산을 이체할 수 있다.
많은 초보자가 이 복구 구문을 메모장에 적어두거나, 스마트폰 화면을 캡처해서 클라우드에 저장하는 실수를 한다. 그러나 이는 금고 열쇠를 현관 앞 돗자리 아래에 두는 것과 같다. 복구 구문은 디지털 공간이 아닌 아날로그 방식으로 보관하는 것이 일반적으로 권장된다. 종이에 적어 방수 파우치에 넣고 실제 금고에 보관하거나, 불에 타지 않는 금속 재질의 보관판에 각인하는 방법도 있다. 이 과정이 번거롭다고 느껴진다면, 디지털 자산의 특성상 보안과 편의성은 서로 반비례한다는 사실을 어느 쪽을 택할지 스스로 결정해야 한다.
이렇게 개인 지갑을 만들었다고 해서 모든 문제가 해결되는 것은 아니다. 지갑에도 여러 종류가 있어서 사용 목적에 따라 적합한 유형이 다르다. 상시 거래가 빈번한 사용자에게는 거래소의 편의성이 여전히 유효하다. 그러나 장기 보관 용도라면 인터넷에서 완전히 분리된 차가운 지갑(cold wallet)인 하드웨어 지갑이 적합하다. 하드웨어 지갑은 버튼 조작으로 거래 승인을 직접 확인하도록 설계되어 있어서, PC나 스마트폰이 악성 코드에 감염되었더라도 자산을 빼내기 어렵게 만든다. 이 장치는 그 자체가 금고로서의 역할을 수행한다. 단, 하드웨어 지갑 제품의 초기 설정 과정에서 나오는 복구 구문을 다른 사람이 보지 못하게 해야 한다.
한편, 개인 지갑을 다루다 보면 ‘수수료’에 관한 궁금증이 생긴다. 거래소에서 거래할 때는 즉시 체결이 가능하도록 거래 수수료를 지불한다. 그러나 개인 지갑에서 누군가에게 송금할 때는 분산원장의 네트워크 자체에 기록을 남기기 위한 작업 증명에 해당하는 네트워크 수수료가 발생한다. 이 수수료는 네트워크가 혼잡할수록 올라간다. 거래가 빨리 처리되길 원하면 더 높은 수수료를 지불해야 하고, 느려도 상관없다면 낮은 수수료를 설정하면 된다. 이 과정에서 ‘역할’을 잘못 이해해 수수료가 과도하게 차감되었다고 불만을 표하는 사람들이 있는데, 이 수수료는 거래소가 아닌 네트워크 유지에 쓰이는 값임을 알아야 한다.
자산의 가치를 실시간으로 평가하고 싶다면 암호화폐 시세 분석을 게을리할 수 없다. 시세는 전 세계 거래소들의 수요와 공급에 의해 결정되며, 종종 예상치 못한 정책 뉴스나 기술적 변화로 급변동한다. 여기서 중요한 것은 시세 분석 도구를 가이드로 삼되 맹신하지 않는 태도다. 시세 차트는 과거의 거래 패턴과 현재의 주문 흐름을 보여줄 뿐, 미래의 가격을 확정적으로 알려주지 않는다. 특정 기간 급등한 종목을 뒤쫓아갔다가 하락장에서 손실을 보는 경우가 반복되는 이유도 이 때문이다. 개인 투자자는 지갑에 담긴 자산이 일시적인 하락을 보이더라도 냉정하게 유지하거나, 분할 매수 전략 같은 기본기를 익혀 두는 것이 낫다.
그리고 거래소를 이용할 때도 개인 지갑과 동일한 수준의 경계가 필요하다. 거래소 계정 자체에도 이중 인증을 설정하고, 출금 주소를 안전 장치가 걸린 목록에 미리 등록해 두는 것이 바람직하다. 또한 거래소의 모든 링크가 담긴 이메일을 의심하고, 가짜 도메인 주소로 접속하는 피싱 사이트를 조심해야 한다. 고객 지원 센터를 사칭하여 지갑 복구 구문을 묻는 메시지는 100퍼센트 사기다. 어떤 공식 기관이나 거래소 직원도 먼저 비밀 번호나 복구 구문을 요구하지 않는다.
결국 암호화폐 관리의 종착지는 ‘자기 책임의 원칙’이다. 거래소는 편리하지만 신뢰의 대상일 뿐이며, 그 신뢰가 깨졌을 때 피해는 전적으로 사용자에게 돌아온다. 반대로 개인 지갑은 모든 통제권을 사용자가 가지고 있지만, 그 만큼 모든 실수도 사용자의 책임이 된다. 복구 구문을 종이에 적어 금고에 보관하는 일. 이것은 단순한 보안 수칙이 아니라, 디지털 자산을 소유한다는 것이 무엇인지 돌아보게 만드는 작업이다. 집주인이 현관 비밀번호를 누구보다 잘 관리해야 하듯, 암호화폐 보유자는 자신의 지갑 열쇠를 외부 조건에 의존하지 않고 스스로 지켜내는 주체로 거듭나야 한다. 디지털 세상에서 자산의 안전함은 결국 그 자산을 컨트롤하는 개인의 성숙도에 달려 있다. 세상에 공짜 보안은 없으며, 금고의 열쇠를 남에게 맡긴 순간 이미 소유권의 절반은 포기한 것이나 다름없다는 사실을 기억하길 바란다.