"열쇠나 동전이 아닙니다"란 무엇이며 보안에 어떤 의미가 있습니까?

'열쇠도 아니고 동전도 아니다'라는 문구 이해하기

1. '열쇠가 아니라 코인이 아니다'라는 문구는 디지털 자산에 대한 소유권과 통제를 강조하는 암호화폐 커뮤니티의 기본 원칙입니다. 이는 암호화폐 지갑에 대한 개인 키를 보유하지 않은 경우 그 안에 저장된 자금을 실제로 소유하지 않는다는 아이디어를 강조합니다.

2. 전통적인 금융에서는 은행이 귀하의 돈을 관리하고 귀하는 은행의 인프라와 정책에 의존하여 잔액에 접근하고 보호합니다. 마찬가지로 사용자가 Coinbase나 Binance와 같은 중앙 집중식 거래소에 암호화폐를 저장할 때 해당 플랫폼에 개인 키를 맡기는 것입니다.

3. 개인 키에 직접 접근하지 않으면 사용자는 자산을 독립적으로 확인하거나 이동할 수 없습니다. 이러한 의존성은 예고 없이 거래소가 해킹되거나 파산하거나 인출이 제한되거나 계정이 동결될 수 있으므로 위험을 초래합니다.

4. 이 문구는 경고와 권한 부여 메시지의 역할을 합니다. 이는 개인이 시드 문구와 개인 키를 제어하는 ​​하드웨어 지갑이나 소프트웨어 지갑과 같은 비수탁 지갑을 사용하여 디지털 자산을 보호하는 데 개인적인 책임을 지도록 권장합니다.

5. 탈중앙화는 블록체인 기술의 핵심 가치이며, 이 슬로건은 그러한 정신을 강화합니다. 진정한 금융 주권이란 중개자 없이 자유롭게 거래할 수 있다는 것을 의미하며, 이는 자신의 키를 보유할 때만 가능합니다.

제3자 보관의 위험

1. 제3자가 귀하의 개인 키를 보유하면 귀하는 상대방 위험에 노출됩니다. 역사를 보면 Mt. Gox, FTX, Celesius와 같은 거래소가 붕괴하여 자금이 안전하다고 믿었던 사용자에게 막대한 손실을 초래한 사례가 많이 있습니다.

2. 규제 개입은 관리 자산에도 영향을 미칠 수 있습니다. 정부는 특정 지갑을 동결하거나 사용자 데이터를 요구하는 명령을 내릴 수 있으며, 이로 인해 플랫폼이 계속 작동하더라도 액세스가 제한될 수 있습니다.

3. 서버 중단이나 내부 관리 부실 등을 포함한 기술적인 오류로 인해 사용자가 잔액에 접근하는 것이 일시적 또는 영구적으로 차단될 수 있습니다. 사용자가 안전한 오프라인 저장 방법을 통해 자체 관리하는 경우에는 이러한 취약점이 존재하지 않습니다.

4. 피싱 공격 및 사회 공학은 대규모 자금 풀로 인해 매력적인 표적이 되기 때문에 거래소 사용자를 표적으로 삼는 경우가 많습니다. 중앙 집중식 시스템은 단일 실패 지점을 나타내는 반면, 분산형 키 관리는 개별 사용자에게 위험을 분산시킵니다.

5. 거래소가 제공하는 보험은 항상 모든 유형의 손실을 보장하는 것은 아니며 범위나 지급 속도에 제한이 있을 수 있습니다. 자기 보관은 그러한 약속에 대한 의존을 없애고 보안을 자산 보유자의 손에 직접 맡기는 것입니다.

키 관리 모범 사례

1. 상당한 양의 암호화폐를 저장하려면 Ledger 또는 Trezor와 같은 하드웨어 지갑을 사용하십시오. 이러한 장치는 개인 키를 오프라인으로 유지하여 맬웨어 및 해킹 시도와 같은 온라인 위협으로부터 보호합니다.

2. 복구 시드 문구를 종이에 적거나 화재, 물 및 물리적 분해에 저항하도록 설계된 금속 백업 솔루션을 사용하십시오. 시드를 디지털 방식으로 저장하지 마십시오. 스크린샷, 클라우드 백업 또는 텍스트 파일은 도난에 대한 노출을 증가시킵니다.

3. 특히 고가치 보유의 경우 가능한 경우 다중 서명 설정을 활성화합니다. 다중 서명에는 트랜잭션을 승인하기 위해 여러 키가 필요하며 무단 액세스에 대한 보호 계층을 추가합니다.

4. 다른 기기에서 지갑을 복원하여 백업을 정기적으로 테스트하세요. 이렇게 하면 복구 방법이 올바르게 작동하고 필요한 경우 액세스 권한을 다시 얻을 수 있다는 확신을 갖게 됩니다.

5. 확인하기 전에 항상 하드웨어 지갑 화면에서 거래 내역을 확인하세요. 악성 코드는 전송 중에 수신자 주소를 변경하여 자금을 공격자가 제어하는 ​​지갑으로 리디렉션할 수 있습니다.

자기 양육권이 보안에 미치는 영향

1. 자기 양육권은 책임을 기관에서 개인으로 이동시킵니다. 이는 개인 통제력을 높이는 동시에 사이버 보안 관행에 대한 더 높은 인식과 규율을 요구합니다.

2. 개인 키 또는 시드 문구가 손실되면 일반적으로 자금에 영구적으로 접근할 수 없게 됩니다. 기존 뱅킹과 달리 비밀번호를 재설정하거나 계정을 복구할 수 있는 고객 서비스 핫라인이 없습니다.

3. 퍼블릭 블록체인은 불변적이고 투명합니다. 즉, 모든 거래는 일단 확인되면 되돌릴 수 없습니다. 이러한 최종성은 자금을 보낼 때 극도의 주의가 필요함을 강조합니다.

4. 피싱은 여전히 ​​가장 일반적인 위협 중 하나입니다. 합법적인 지갑이나 서비스를 모방한 가짜 웹사이트는 사용자를 속여 시드 문구를 노출시킵니다. 항상 URL을 다시 확인하고 공식 소스에서만 소프트웨어를 다운로드하십시오.

5. 사회 공학 전술에 대해 스스로 교육하는 것이 중요합니다. 사기꾼은 지원 대리인으로 가장하거나 가짜 경품을 제공하여 피해자가 민감한 정보를 넘겨주도록 유도하는 경우가 많습니다.

자주 묻는 질문

하드웨어 지갑을 분실하면 어떻게 되나요? 복구 시드 문구를 안전하게 백업했다면 다른 호환 가능한 지갑 장치에 자금을 복원할 수 있습니다. 시드 문구는 물리적 하드웨어 자체가 아니라 액세스 권한을 부여하는 것입니다.

내 지갑 주소만 아는 사람이 내 암호화폐를 훔칠 수 있나요? 아니요. 지갑 주소는 공개되어 있으며 지급금 수령을 위해 공유됩니다. 도난은 누군가가 귀하의 개인 키나 시드 문구에 액세스하는 경우에만 발생할 수 있습니다.

거래소에 소량의 암호화폐를 보관하는 것이 안전한가요? 활발한 거래에는 편리하지만 거래소에 금액을 유지하는 것은 내재된 위험을 수반합니다. 플랫폼 장애가 발생하면 작은 잔고라도 손실될 수 있습니다. 더 나은 보안을 위해 사용하지 않은 자금을 자체 보관 지갑으로 이체하세요.

내가 개인 키를 실제로 제어하는지 어떻게 알 수 있나요? 독립적으로 지갑(예: MetaMask, Trust Wallet)을 생성하고 적어둔 12~24단어 시드 문구를 받은 경우 키를 제어할 가능성이 높습니다. 플랫폼이 지갑을 생성했지만 시드를 제공한 적이 없다면 아마도 관리용일 것입니다.