콜드월렛(Cold Wallet)이란?

콜드월렛의 작동 원리

암호화폐는 지갑 안에 '들어 있는' 것이 아니라 블록체인에 기록되어 있고, 지갑이 실제로 보관하는 것은 그 자산을 움직일 권한인 개인키입니다. 콜드월렛의 핵심은 이 개인키가 생성 단계부터 서명 단계까지 한 번도 인터넷에 연결된 장비로 나가지 않도록 하는 데 있습니다.

1. 오프라인 키 생성: 기기 내부(또는 인터넷이 차단된 컴퓨터)에서 무작위로 키를 만들고, 복구용 시드 문구를 화면에만 표시합니다.
2. 오프라인 서명: 송금할 때 거래 내용만 기기로 전달하고, 서명은 기기 안에서 이뤄집니다. 밖으로 나오는 것은 서명이 끝난 거래 데이터뿐입니다.
3. 브로드캐스트: 서명된 거래를 온라인 컴퓨터나 스마트폰 앱이 네트워크에 전송합니다. 이 과정에서 개인키는 노출되지 않습니다.

입금은 오프라인 상태에서도 받을 수 있습니다. 주소만 알면 누구나 그 주소로 보낼 수 있기 때문에, 장기 보관 자산을 콜드월렛 주소로 옮겨 두고 꺼낼 때만 서명하는 방식이 일반적입니다.

콜드월렛의 종류

• 하드웨어 지갑: 보안 칩이 들어간 전용 기기로, PIN과 기기 화면 확인을 거쳐 서명합니다. 일반 사용자가 가장 많이 쓰는 형태입니다.
• 에어갭(Air-gapped) 기기: 네트워크 기능을 끈 컴퓨터나 스마트폰에서 서명하고, QR 코드나 메모리 카드로 데이터를 주고받습니다.
• 종이·금속 백업: 시드 문구나 키를 종이 또는 금속판에 기록해 두는 방식입니다. 화재·침수에 대비해 금속판을 쓰기도 합니다.
• 멀티시그 콜드 스토리지: 여러 개의 키 중 일정 수 이상이 서명해야 출금되도록 설정한 구성으로, 거래소나 법인 보관에 주로 쓰입니다.

콜드월렛과 핫월렛 비교

많은 사용자가 두 가지를 함께 씁니다. 자주 쓰는 소액은 핫월렛에, 장기 보유분은 콜드월렛에 두는 식입니다. 거래소 계정에 남겨 둔 자산은 거래소가 키를 관리하는 수탁 상태라는 점에서 개인 콜드월렛과 다릅니다.

등장 배경

오프라인 보관은 비트코인 초기부터 쓰인 방법으로, 초기 사용자들은 인터넷이 끊긴 컴퓨터에서 키를 만들어 종이에 옮겨 두곤 했습니다. 2014년 사토시랩스가 첫 상용 하드웨어 지갑으로 꼽히는 트레저(Trezor)를 내놓았고, 이후 렛저(Ledger) 등 여러 제품이 보급되면서 일반 투자자도 콜드월렛을 쉽게 쓸 수 있게 됐습니다. 2017년 ICO 붐 무렵 거래소 해킹이 잇따르면서 자기 보관에 대한 인식도 강해졌습니다.

대형 거래소 해킹과 파산 사건이 반복되면서 '내 키가 아니면 내 코인이 아니다(Not your keys, not your coins)'라는 말이 널리 퍼졌고, 2022년 FTX 파산 이후 자기 보관(Self-custody)에 대한 관심이 다시 커졌습니다.

2020년대 들어서는 여러 개의 키가 서명해야 출금되는 멀티시그 콜드 스토리지, 기기를 인터넷에 연결하지 않고 QR 코드로 서명을 주고받는 에어갭 방식, 하나의 키를 여러 조각으로 나눠 관리하는 MPC(다자간 계산) 기반 키 관리 같은 고급 기법이 기관과 고액 자산가를 중심으로 확산됐습니다.

국내 거래소의 콜드월렛 보관 의무

국내에서는 2024년 7월 19일 「가상자산 이용자 보호 등에 관한 법률」이 시행되면서, 가상자산사업자는 이용자 가상자산 경제적 가치의 80% 이상을 콜드월렛에 매일 보관해야 합니다(금융위원회 Q&A 기준). 이는 거래소가 맡아 둔 이용자 자산에 대한 의무이며, 개인이 직접 관리하는 콜드월렛과는 별개입니다. 거래소 신고 제도는 VASP 신고 항목에서 설명합니다.

안전하게 쓰는 방법

• 기기는 제조사 공식 판매처에서 구입하고, 처음 켤 때 기기가 직접 시드 문구를 생성하는지 확인합니다. 미리 적힌 시드 카드가 들어 있다면 사용하지 않습니다.
• 시드 문구는 사진, 메모 앱, 클라우드에 저장하지 않고 오프라인으로 두 곳 이상에 나눠 보관합니다.
• 송금 전 기기 화면에 표시된 주소와 금액을 반드시 대조합니다. PC 화면만 믿으면 주소 바꿔치기 악성코드에 당할 수 있습니다.
• 큰 금액을 옮기기 전에는 소액으로 입출금을 먼저 시험합니다.

지갑의 기본 개념은 암호화폐 지갑에서, 오프라인 서명 기기에 대해서는 하드웨어 지갑에서 더 자세히 볼 수 있습니다.

투자자 유의사항

콜드월렛은 원격 해킹 위험을 줄여 주지만 모든 위험을 없애지는 않습니다. 시드 문구를 잃어버리면 누구도 자산을 복구해 줄 수 없고, 시드 문구가 유출되면 기기가 없어도 자산이 빠져나갈 수 있습니다. '지갑 복구 지원'을 내세워 시드 문구를 묻는 연락은 사기입니다. 이 내용은 정보 제공 목적이며 특정 제품이나 투자에 대한 권유가 아닙니다.