자산 위험 없이 암호화폐 지갑을 안전하게 내보내는 방법

지갑 수출 기본 사항 이해

1. 암호화폐 지갑을 내보내는 것은 개인 키 또는 시드 문구의 백업을 생성하고 안전하게 저장하는 것을 의미하며, 지갑 파일 자체를 원시 형식으로 저장하는 것은 아닙니다.

2. 대부분의 비수탁 지갑은 개인 키를 서버에 저장하지 않습니다. 수동으로 내보낼 때까지 사용자의 장치에만 상주합니다.

3. 시드 구문은 인간이 읽을 수 있는 암호화 엔트로피 표현으로, 일반적으로 생성된 대로 정확하게 정렬된 12~24개의 영어 단어입니다.

4. QR 코드를 통해 내보내면 인터넷에 연결된 장치에서 스캔하는 경우, 특히 영구 캐시가 있는 모바일 카메라를 사용하는 경우 에어갭 위험이 발생합니다.

5. 별도의 오프라인 생성 비밀번호로 암호화하지 않는 한 Google Drive 또는 iCloud와 같은 클라우드 스토리지 서비스로 내보내지 마십시오.

하드웨어 지갑 내보내기 프로토콜

1. 원장 장치에서는 사용자가 초기 설정 중에 복구 문구를 적어야 합니다. 설계상 디지털 내보내기 경로가 존재하지 않습니다.

2. Trezor Model T에서는 물리적 버튼을 확인한 후에만 시드 문구를 내보낼 수 있으므로 펌웨어 익스플로잇을 통한 자동 추출을 방지할 수 있습니다.

3. Coldcard MK4는 microSD 기반 내보내기를 지원하지만 쓰기 전에 BIP-39 체크섬 검증을 시행하여 잘못된 형식 또는 잘린 백업을 차단합니다.

4. BitBox02는 비밀의 USB 내보내기를 완전히 비활성화합니다. 모든 복구 데이터는 수동으로 입력하거나 동반 앱의 열전사 프린터 모드를 통해 인쇄해야 합니다.

5. 하드웨어 지갑에서 내보내기에는 일시적이라도 스크린샷, 이메일 전달 또는 클립보드 복사가 포함되어서는 안 됩니다.

디지털 지갑 수출 취약점

1. MetaMask는 비밀번호로 암호화된 JSON 지갑 내보내기를 허용하지만 많은 사용자가 플랫폼 전반에서 취약한 비밀번호를 재사용하여 암호화를 약화시킵니다.

2. Exodus를 사용하면 개인 키를 일반 텍스트 형식으로 내보낼 수 있습니다. 악성 코드에 감염된 단일 컴퓨터에서 모든 키를 즉시 추출할 수 있습니다.

3. Trust Wallet은 생체 인증 후에만 시드 문구 표시를 활성화하지만 화면 녹화 악성 코드는 자동으로 이 보호 장치를 우회합니다.

4. Electrum은 콘솔 명령을 통한 결정론적 키 내보내기를 지원하여 내보내기 후 터미널 기록이 지워지지 않는 경우 키를 노출합니다.

5. 모바일 지갑에는 종종 메모리 보호 기능이 부족합니다. Android 앱은 내보낸 키를 ADB 디버깅을 통해 액세스할 수 있는 logcat 버퍼로 유출할 수 있습니다.

물리적 백업 모범 사례

1. 도트 매트릭스 스탬핑을 사용하여 스테인리스 강판에 씨앗 문구를 조각합니다. 시간이 지남에 따라 금속 표면을 산화시키는 레이저 조각을 피하십시오.

2. 여러 개의 사본을 지리적으로 분리된 위치에 보관하십시오. 하나는 집에, 하나는 안전 금고에, 하나는 신뢰할 수 있는 가족에게 보관하십시오.

3. BIP-39 단어 목록을 독점적으로 사용하십시오. 오타, 철자 오류 또는 대체 언어 변형이 포함된 손으로 쓴 메모로 인해 백업을 사용할 수 없게 됩니다.

4. 백업 용지를 라미네이팅하지 마십시오. 특히 다공성이 낮은 용지에 사용되는 볼펜의 경우 열과 압력으로 인해 잉크가 번질 수 있습니다.

5. 무결성을 확인하기 위해 일회용 테스트넷 지갑을 사용하여 최소 1년에 한 번 모든 물리적 백업의 복원을 테스트합니다.

자주 묻는 질문

Q: 개인 키를 건드리지 않고 내 지갑을 다른 기기로 직접 내보낼 수 있나요? 예. 두 장치 모두 WIF(Wallet Import Format) 가져오기를 지원하고 NFC 또는 수신 장치에서만 스캔되는 QR 코드와 같은 에어갭 전송 방법을 사용하는 경우입니다.

Q: 내보내기를 하면 지갑 잔액이나 거래 내역이 재설정되나요? 아니요 - 중복된 암호화 자료만 내보내면 됩니다. 잔액과 내역은 체인에 불변으로 기록되며 변경되지 않습니다.

Q: 공용 Wi-Fi에 연결되어 있는 동안 지갑을 내보내도 안전한가요? 아니요. 공용 네트워크는 암호화되지 않은 트래픽을 노출합니다. 내보내는 동안 잠시 노출되어도 키 입력이나 클립보드 내용의 패킷 스니핑이 허용될 수 있습니다.

Q: 내보낸 백업을 잃어버렸지만 여전히 지갑 앱에 액세스할 수 있으면 어떻게 되나요? 귀하는 장치가 손실되거나 손상될 때까지 모든 권한을 보유합니다. 그러나 원래 백업 없이 앱을 다시 설치하면 자금이 영구적으로 차단됩니다.