Bitcoin 안전하게 보관하는 방법 지갑 안내

냉장 보관 기본 사항 이해

1. 콜드 스토리지는 Bitcoin 개인 키를 완전히 오프라인으로 유지하여 키 생성 또는 서명 프로세스 중에 네트워크 연결이 존재하지 않도록 하는 방식을 의미합니다.

2. 보안 모델은 물리적 격리에 의존합니다. 즉, 개인 키는 인터넷에 연결된 장치를 통과하지 않으므로 피싱, 맬웨어 또는 API 위반과 같은 원격 악용 벡터를 제거합니다.

3. 모든 콜드 스토리지 솔루션은 감시 소프트웨어나 펌웨어 변조가 없는 깨끗하고 공기가 차단된 환경에서 시드 문구와 개인 키가 생성되도록 보장해야 합니다.

4. 거래 방송은 2단계 프로세스로 유지됩니다. 서명되지 않은 거래 데이터는 QR 코드 또는 microSD 카드를 통해 오프라인 장치로 전송됩니다. 그런 다음 서명된 출력은 브로드캐스트를 위해 연결된 노드로 수동으로 다시 전달됩니다.

5. Ledger Nano X 및 Trezor Model T와 같은 하드웨어 지갑은 Common Criteria EAL5+ 인증을 받은 보안 요소 칩을 구현하여 부채널 공격에 대한 암호화 경계 적용을 시행합니다.

하드웨어 지갑 선택 기준

1. 처음 사용하기 전에 장치 정품 확인이 이루어져야 합니다. 각 장치에는 공식 제조업체 도구를 통해 검증된 고유한 홀로그램 씰과 펌웨어 서명이 있습니다.

2. 펌웨어 업데이트는 ledger.com 또는 trezor.io에서 직접 다운로드한 서명된 바이너리를 통해서만 적용해야 하며, 타사 리포지토리나 앱 스토어에서는 적용할 수 없습니다.

3. 공급망 무결성 문제 - 중고 제품을 구매하면 사전 로드된 악성 펌웨어나 손상된 복구 씨앗의 위험이 발생합니다.

4. 물리적 내구성 테스트는 필수적입니다. 방수 등급, 긁힘 방지 스크린, 변조 방지 케이스를 통해 장기간 보관하는 동안 무단 접근을 방지할 수 있습니다.

5. BIP-39, BIP-44 및 SLIP-0039에 대한 지원은 다중 서명 설정 및 고급 백업 조각화 체계와의 호환성을 보장합니다.

시드 문구 관리 프로토콜

1. 종이에 복구 문구를 적으려면 내화 및 방수 용기에 보관된 중성 보관 등급 용지가 필요합니다. 박리되기 쉬운 플라스틱 슬리브나 라미네이트 카드가 아닙니다.

2. 디지털 백업은 엄격히 금지됩니다. 클라우드 동기화, 이메일 초안, 스크린샷 또는 암호화된 USB 드라이브는 모두 공격 표면을 다시 도입하여 콜드 스토리지 원칙을 위반합니다.

3. 지리적으로 분산된 위치에 여러 복사본을 저장하면 국지적인 재해 위험이 완화되지만 엄격한 액세스 제어가 필요합니다. 즉, 공유된 사진, 스캔한 PDF, 식별자가 포함된 인쇄된 라벨이 필요하지 않습니다.

4. 어떤 온라인 인터페이스에도 니모닉 문구를 입력해서는 안 됩니다. "오프라인" 브라우저 창에도 숨겨진 JavaScript 추적기나 손상된 확장 프로그램이 포함될 수 있습니다.

5. 레이저 에칭이 새겨진 금속 백업 플레이트를 사용하면 완전한 엔트로피 충실도를 유지하면서 습기, 화재 및 우발적인 삭제에 대한 내성을 제공합니다.

거래 서명 작업흐름

1. 서명되지 않은 거래는 Electrum 또는 Sparrow Wallet의 결정적 빌드를 실행하는 완전히 업데이트된 에어갭 컴퓨터에서 준비됩니다.

2. 원시 거래 데이터가 포함된 QR 코드는 오프라인 시스템의 화면에 표시되고 하드웨어 지갑의 카메라로 스캔됩니다. 어떤 단계에서도 블루투스나 Wi-Fi가 개입되지 않습니다.

3. 확인 메시지는 하드웨어 지갑의 로컬 디스플레이에만 나타나며, 각 입력 및 출력 필드를 승인하려면 촉각 버튼을 눌러야 합니다.

4. 서명된 트랜잭션 페이로드는 QR 코드 또는 16진수 문자열로 내보내지고 브로드캐스트 검증을 위해 Bitcoin Core를 실행하는 연결된 전체 노드로 가져옵니다.

5. 수동 UTXO 선택은 수수료 저격을 방지하고 변경 주소 파생 경로에 대한 정밀한 제어를 보장합니다.

자주 묻는 질문

Q: Bitcoin 보안을 손상시키지 않고 여러 암호화폐에 동일한 하드웨어 지갑을 사용할 수 있나요? A: 예. 펌웨어가 분리된 파생 경로를 지원하고 각 코인이 고유한 BIP-44 목적 필드를 사용하는 경우입니다. 그러나 크로스체인 토큰 상호 작용(예: ERC-20 브리지)은 콜드 스토리지 보장을 우회하는 외부 종속성을 도입합니다.

Q: 잔고를 확인할 때 하드웨어 지갑을 공용 Wi-Fi 네트워크에 연결해도 안전합니까? A: 잔액 확인에는 공개 키 노출만 필요하며 위험이 최소화됩니다. 하지만 키로거나 클립보드 하이재커에 감염된 장치에서는 그렇게 하지 마십시오. 확인하기 전에 항상 주소를 수동으로 확인하세요.

Q: 하드웨어 지갑이 작동을 멈추거나 더 이상 사용되지 않게 되면 어떻게 되나요? 답변: 24단어 시드 문구가 그대로 유지되고 변경되지 않는 한 최신 모델이나 Coldcard 또는 BitBox02와 같은 오픈 소스 대안을 포함하여 모든 표준 호환 지갑에서 자금을 복원할 수 있습니다.

Q: 보안을 유지하려면 정기적으로 펌웨어를 업데이트해야 합니까? A: 펌웨어 업데이트는 알려진 취약점을 패치하지만 중단되거나 잘못 제공될 경우 내재된 위험을 안고 있습니다. 공식 릴리스 페이지에 대해 SHA256 체크섬을 확인하고 전체 백업 복원 테스트를 수행한 후에만 업데이트를 적용하십시오.