코인지갑생성 처음부터 안전하게 하는 방법

2017년 불장 끝물에 코인을 샀을 때는 거래소 잔고만 확인하면 충분하다고 생각했다. 크게 물린 뒤 지갑을 따로 만들어 보면서 생각이 달라졌다. 거래소에서 코인을 사고파는 일과 내 개인 지갑으로 옮겨 보관하는 일은 책임지는 부분이 달랐다. 처음엔 지갑 앱을 설치하는 것보다 복구 문구를 보관하고 전송 네트워크를 고르는 일이 훨씬 어렵게 느껴졌다.

지갑을 만들기 전에 용도부터 정한다

코인지갑생성은 계좌를 하나 더 여는 것과 비슷해 보여도 구조가 다르다. 개인 지갑의 앱은 자산을 보여주고 거래에 서명하는 도구다. 자산 기록은 블록체인에 남고, 지갑을 다시 사용할 수 있게 해주는 것은 복구 문구나 개인키다. 거래소 계정의 비밀번호를 잊었을 때와 달리, 개인 지갑의 복구 수단을 잃으면 고객센터가 되찾아 줄 수 없다. 이더리움 안내도 개인 지갑의 복구 책임이 사용자에게 있다고 설명한다.

나는 용도를 먼저 나눈다. 거래소에서 매매만 할 건지, 소액을 개인 지갑으로 옮겨 보관할 건지, 디파이 서비스를 써볼 건지에 따라 필요한 지갑과 지원 네트워크가 달라진다. 비트코인을 보낼 생각이라면 비트코인 지원 여부를, 이더리움 계열 토큰을 보낼 생각이라면 해당 네트워크 지원 여부를 확인한다. 지갑 앱 하나가 모든 코인과 네트워크를 받는다고 가정하면 전송 단계에서 실수하기 쉽다.

새 지갑은 앱의 생성 절차대로 만든다

처음 만드는 사람이라면 모바일이나 브라우저 지갑에서 소액으로 흐름을 익히는 편이 부담이 적다. 다만 검색 광고나 메신저로 받은 설치 링크는 피한다. 공식 서비스 안내와 앱 마켓의 개발사 정보를 대조한 뒤 설치한다. 이름과 아이콘이 비슷한 가짜 앱도 있어서 다운로드 수만 보고 판단하지는 않는다.

• 앱을 열고 ‘새 지갑 만들기’를 선택한다. 기존 지갑을 가져오는 메뉴와 헷갈리지 않는다.
• 앱 잠금용 비밀번호나 생체 인증을 설정한다. 이것은 기기에서 앱을 여는 장치이지 복구 문구를 대신하지 않는다.
• 앱이 복구 문구를 제공하면 단어와 순서를 종이에 정확히 적는다. 앱 안의 확인 절차까지 끝낸다.
• 생성된 주소와 지원 네트워크를 확인한다. 받을 코인의 종류까지 맞는지 별도로 본다.

메타마스크처럼 복구 문구 방식 외에 다른 로그인 방식을 제공하는 지갑도 있다. 가입 화면이 다르면 해당 서비스가 안내하는 복구 조건을 확인해야 한다. 여기서 설명한 순서는 복구 문구를 직접 보관하는 개인 지갑 기준이다.

복구 문구는 지갑 잔고보다 먼저 지킨다

소액으로 지갑을 시험했을 때 내가 가장 신경 쓴 건 수익률이 아니라 복구 문구 보관이었다. 복구 문구를 가진 사람은 지갑을 다른 기기에서 열 수 있다. 그래서 스크린샷, 메신저 대화, 클라우드 메모에 남기지 않는다. 종이에 적은 뒤 단어의 철자와 순서를 다시 확인하고, 다른 사람이 쉽게 볼 수 없는 곳에 둔다. 보관 장소를 정할 때는 분실이나 훼손 가능성도 함께 생각한다.

‘지갑 오류를 고쳐주겠다’며 복구 문구를 요구하는 메시지는 거절한다. 이더리움과 메타마스크의 보안 안내에도 복구 문구를 타인에게 알려주지 말라는 경고가 반복된다. 지갑을 연결해 달라는 화면과 복구 문구를 입력하라는 화면도 다르다. 낯선 사이트가 복구 문구를 요구하면 진행을 멈춘다. 이미 남에게 보여줬다면 그 지갑을 계속 안전하다고 가정하지 말고, 안전한 환경에서 새 지갑을 만든 뒤 자산을 옮길지 판단해야 한다.

첫 전송은 주소보다 네트워크를 더 오래 본다

지갑 주소를 복사했다고 송금 준비가 끝난 것은 아니다. 같은 토큰 이름이라도 거래소 출금 화면에서 선택한 네트워크와 받는 지갑에서 사용할 네트워크가 맞아야 한다. 일부 이더리움 호환 네트워크는 주소 모양이 같아서 더 헷갈린다. 주소가 같아 보여도 자산이 기록되는 네트워크는 다를 수 있다. 메타마스크 안내에 따르면 잘못 보낸 자산의 회수 가능성도 네트워크와 주소의 종류에 따라 달라진다.

나는 처음 보내는 조합이면 출금 화면의 코인 이름, 네트워크, 수수료, 받는 주소의 앞뒤 글자를 차례로 확인한다. 거래소가 소액 출금을 허용한다면 감당 가능한 금액으로 먼저 보내고, 입금이 확인된 뒤 나머지를 보낸다. 소액 전송에도 출금 수수료가 들고, 최소 출금액이 있을 수 있으니 화면에 표시된 조건을 먼저 본다. 전송 내역에는 거래 식별값이 남는다. 지갑에 잔고가 바로 안 보이면 추가 송금부터 하지 말고 지갑의 네트워크와 거래 내역을 확인한다.

나중에 지갑에서 코인을 다시 보낼 때도 수수료가 필요하다. 이더리움 네트워크에서는 토큰을 전송할 때도 수수료를 낼 ETH가 필요하다고 이더리움 안내에 적혀 있다. 다른 네트워크는 해당 네트워크의 기본 코인을 요구할 수 있다. 토큰만 옮겨 놓고 수수료용 코인이 없어 전송을 못 하는 상황을 피하려면, 받기 전부터 되돌려 보낼 경로까지 생각해 두는 게 편하다.

내 기준에서 지갑을 잘 만들었다는 건 앱에 주소가 뜬 순간이 아니다. 복구 수단을 안전하게 보관했고, 보낼 코인과 네트워크를 확인했으며, 감당 가능한 금액으로 입출금 흐름까지 이해했을 때다. 처음에는 느리게 진행하는 편이 오히려 마음이 편했다.