암호화폐 세계에는 다음과 같은 유명한 말이 있습니다."열쇠도 아니고 동전도 아닙니다"(프라이빗 키를 모르면 코인도 모르는 것입니다.) 2022년 FTX 폭락으로 인해 130만 명의 사용자가 80억 달러의 손실을 입었습니다. 핵심 이유는 코인을 거래소에 보관하기 위해서였습니다. 이 글은 중국어를 구사하는 투자자를 위한 기본 개념부터 실제 단계까지 가장 완벽한 지갑 보안 가이드입니다.
1. 지갑이란 무엇입니까?
암호화폐 지갑 저장되지 않음코인 — 코인은 항상 블록체인에 있습니다. 지갑 상점 개인 키(개인 키) 및 시드 문구(시드 문구), 거래에 서명하는 데 사용됩니다. 개인 키는 자금의 소유권을 제어합니다.
시드 문구/니모닉 문구
일반적으로 영어 단어 12~24개입니다. 예:"사과 바나나 고양이 개 코끼리 여우 포도 말..."
이것은만지갑 복원 방법. 시드 문구를 얻은 사람 = 코인에 대한 모든 권한을 가집니다.절대 아니다스크린샷을 찍고, 사진을 찍고, 클라우드에 저장하고, 이메일로 보내고, 누구에게나 알릴 수 있습니다.
2. 지갑의 3가지 주요 유형
2.1. 핫월렛
소프트웨어 지갑은 항상 온라인 상태입니다. 예: MetaMask, Phantom, Trust Wallet, TokenPocket, imToken
- ✅ dApp과의 편리하고 원활한 상호 작용
- ✅ 무료
- ❌ 멀웨어 및 피싱 웹사이트의 공격을 받음
- ❌ 휴대폰/컴퓨터 해킹 = 코인 도난
- 적합 대상:일일 소액(<$1,000), DeFi와 상호작용
2.2. Cold Wallet—소프트웨어 버전
소프트웨어 지갑이지만 설치되어 있음절대 인터넷에 연결하지 마세요오래된 휴대폰/컴퓨터. 예: Electrum 오프라인 버전, Sparrow Wallet
- ✅ 핫월렛보다 안전함
- ✅ 무료
- ❌ 작업이 번거롭다(이중 장치 서명 필요)
- ❌ 오프라인 기기 장애 시 문제
- 적합 대상:하드웨어 지갑을 구매하고 싶지 않은 중급 사용자
2.3. 하드웨어 지갑 - 최고의 표준
물리적 장치, 개인 키는 절대로 떠나지 않습니다. 예: Ledger Nano X/S Plus, Trezor Model T, Keystone Pro, Tangem
- ✅ 가장 안전함 - 컴퓨터가 감염되더라도 개인키는 안전합니다
- ✅ 1000개 이상의 통화 지원
- ✅ MetaMask와 같은 핫 지갑과 작동
- ❌ 가격 $59-$219
- ❌ 그래도 시드 문구를 보호해야 합니다.
- 적합 대상:$1,000 이상의 암호화폐 자산을 보유한 사람
3. 주류 하드웨어 지갑 비교
| 브랜드 | 가격 | 지원되는 통화 | 특징 |
|---|---|---|---|
| 레저 나노 X | $149 | 5,500+ | 가장 대중적인 블루투스 |
| 레저 나노 S 플러스 | $79 | 5,500+ | 높은 비용 성능 |
| 트레저 모델 T | $219 | 1,800+ | 오픈 소스, 컬러 스크린 |
| 키스톤 프로 | $169 | 5,500+ | QR 코드 격리, USB 없음 |
| 탄젬 | $54.90/3 카드 | 6,000+ | NFC 카드 유형, 배터리 없음 |
2024년 원장 데이터 침해:Ledger는 공식적으로 사용자 데이터(이름, 주소, 이메일)를 유출했지만 개인 키는 유출된 적이 없습니다. 권장사항: 중고나 타사가 아닌 공식 웹사이트에서 직접 구매하세요.
4. 종자 문구 보호 - 황금률
시드 문구의 7가지 철칙
- ❌ 아니요스크린샷/사진
- ❌ 아니요휴대폰/컴퓨터/클라우드 디스크/이메일에 저장
- ❌ 아니요말하다누구라도(가족 포함 - 동전을 가져가기를 원하지 않는 한)
- ❌ 아니요아무 웹사이트나 입력하세요. (실제 지갑 복구는 앱 내에서 이루어지며, 웹사이트에는 시드가 필요합니다 = 100% 사기입니다.)
- ✅ 사용하다펜과 종이로 2~3장 복사
- ✅ 분산형 보관(집 + 은행 금고 + 믿을 수 있는 친척)
- ✅ 업그레이드:Cryptosteel, Billfodl 등 금속종자판(내화, 방수)
5. 가장 흔한 사기 6가지
5.1. 피싱 웹사이트
가짜 MetaMask, Uniswap 웹사이트. 악성 확장 프로그램을 설치하거나 시드 문구가 필요합니다.주의사항:공식 웹사이트를 북마크에 추가하고 Google 광고를 절대 클릭하지 마세요.
5.2. 가짜 고객 서비스
Discord/Telegram에서 Ledger/MetaMask 고객 서비스에 전화하고 비공개로 채팅하여 문제를 해결하세요.실제 고객 서비스는 절대로 비공개 채팅을 주도하지 않습니다.
5.3. 가짜 에어드랍
"당첨을 축하합니다. 지갑을 연결하여 받아가세요!" → 피싱 계약은 귀하의 모든 자산을 훔칩니다.
5.4. 잘못된 주소로 인한 중독
사기꾼은 평소 주소 앞과 뒤의 동일한 주소를 사용하여 귀하의 주소로 0 USDT를 보냅니다. 다음에 잘못된 복사본을 붙여넣는 것은 쉽습니다.주의사항:주소를 붙여넣을 때마다 주소 전후뿐만 아니라 전체 주소를 확인하세요.
5.5. 스마트 계약 승인 하이재킹
많은 DeFi에서는 토큰 지출에 대한 승인이 필요합니다. 악의적인 계약은 '무제한 승인'을 요구한 후 잔액을 모두 훔칩니다.주의사항:Revoke.cash를 사용하여 만료된 승인을 주기적으로 취소합니다.
5.6. 물리적 위협("5달러 렌치 공격")
누군가가 귀하가 많은 암호화폐를 보유하고 있다는 것을 알고 → 귀하의 집에 와서 토렌트를 제공하겠다고 위협합니다.주의사항:당신의 부를 공개적으로 과시하지 말고, 사람들에게 당신의 자산을 알고 있다고 말하지 말고, 다중서명 지갑 사용을 고려해보세요.
6. 고급: 다중 서명 지갑(Multisig)
다중 서명 = 트랜잭션에 서명하려면 여러 개인 키가 필요합니다(예: 2/3, 3/5).장점:개인키를 도난당하더라도 자금은 안전합니다.도구:Safe(이전의 Gnosis Safe), Casa, Unchained.
- 3/5 모드:개인키는 5개(본인2, 가족1, 변호사1, 은행금고1)를 별도로 보관하고 있으며, 그 중 3개만 사용할 수 있습니다.
- 적합 대상:심각한 투자자 보유 > $50,000
7. 실손사례
- 2022/11년 FTX 고객:130만 명의 사용자 중 80억 달러가 거래소에 남아 있음 → 수년 동안 모두 손실되거나 동결됨
- 로닌 브릿지 2022/03:북한 해커들이 6억 2,500만 달러를 훔쳤습니다(Axie Infinity) - 다중 서명 지갑 개인 키 관리 부실
- BlockFi, 섭씨, 보이저 2022:CeFi 플랫폼이 파산하고 모든 사용자 코인이 동결되었습니다.
- 원자 지갑 2023:1억 달러 도난, 시드 문구 생성 취약
8. 안전 체크리스트(실제 단계)
- Ledger / Trezor 공식 버전 구매
- 설정 시 금속판에 시드 문구를 2~3개 복사하여 복사하세요.
- 시드 문구 테스트: 장치 지우기 → 시드 문구로 복원 → 자금이 손상되지 않았는지 확인
- 분산 저장: 집에 1개 + 은행 금고에 1개 + 신뢰할 수 있는 친척이 1개 복사
- 주요 자금을 위한 하드웨어 지갑과 일상 용돈을 위한 핫 지갑(MetaMask)
- Revoke.cash로 토큰 승인을 주기적으로 확인하고 취소하세요.
- 당신의 부를 공개적으로 과시하지 말고, 직위를 공개하지 마십시오.
- 매년 "보안 감사"를 실시합니다. 시드 문구가 손상되지 않았나요? 장비를 사용할 수 있나요?
암호화 세계에는 "고객 서비스 핫라인"이나 "비밀번호 검색" 버튼이 없습니다. 시드 문구를 잃거나 사기를 당하면 자금이 영원히 사라집니다. 지갑 보안을 현금 보호만큼 중요하게 생각하십시오. 암호화폐 투자자에게는 이것이 전부이기 때문입니다.