지갑 주소와 시드 문구는 전혀 다른 물건입니다

안녕하세요, 용돈클럽 운영진 Son of Don입니다. 지난 편에서는 스마트 컨트랙트를 자판기에 빗대어, 조건대로만 움직이는 장점과 되돌려 줄 직원이 없다는 한계를 살펴보았습니다.

이번 편에서는 지갑 주소, 개인키, 시드 문구가 각각 무엇인지 차분히 구분해 봅니다. 특히 시드 문구를 왜 누구에게도 알려 주면 안 되는지 이유를 풀어 드립니다. 마지막으로 시드 문구가 새어 나가기 쉬운 경로와 보관 습관도 함께 짚어 보겠습니다.

주소는 계좌번호에 가깝습니다

이더리움을 처음 접하면 주소, 개인키, 시드 문구 같은 단어가 한꺼번에 쏟아져서 헷갈리기 쉽습니다. 그런데 이 세 가지는 쓰임새도, 다루는 방식도 완전히 다릅니다.

지갑 주소는 은행으로 치면 계좌번호와 비슷합니다. 다른 사람이 내게 자산을 보내려면 반드시 알아야 하는 정보입니다. 그래서 주소를 공개해도 그 자체로 내 자산을 가져갈 수는 없습니다.

다만 주소로 거래 내역이 공개적으로 조회될 수 있다는 점은 알아 두시면 좋습니다. 또 주소를 입력할 때는 직접 타이핑하기보다 복사해서 붙여 넣고, 앞뒤 몇 글자가 맞는지 한 번 더 확인하는 습관이 안전합니다.

개인키와 시드 문구는 열쇠입니다

개인키는 내 주소의 자산을 움직이는 거래를 승인할 때 쓰이는 비밀 값입니다. 이 값을 가진 사람은 누구든 그 주소에서 자산을 보낼 수 있습니다.

시드 문구는 한 걸음 더 나아갑니다. 보통 열두 개나 스물네 개의 단어로 이루어져 있고, 그 지갑의 개인키들을 다시 만들어 낼 수 있습니다. 그래서 계좌번호가 아니라 금고 열쇠와 비밀번호를 합친 것에 훨씬 가깝습니다.

이 구조 덕분에 휴대폰을 잃어버려도 시드 문구만 있으면 새 기기에서 지갑을 복구할 수 있습니다. 뒤집어 말하면 시드 문구를 본 사람도 똑같이 복구할 수 있다는 뜻입니다. 이더리움에는 잘못 나간 자산을 되돌려 달라고 요청할 창구가 따로 없다는 점도 기억해 주세요.

시드 문구가 새어 나가는 흔한 경로

가장 흔한 경우는 누군가 그럴듯한 이유를 대며 시드 문구를 물어보는 것입니다. 고객센터, 지원팀, 이벤트 안내, 심지어 운영진을 사칭하는 메시지도 있을 수 있습니다. 운영진을 포함해 어떤 서비스나 사람도 정상적인 절차에서는 시드 문구를 묻지 않습니다.

또 하나는 오류 해결이나 지갑 복구를 핑계로 단어를 입력하라고 하는 웹사이트입니다. 화면이 진짜처럼 꾸며져 있기도 하니, 시드 문구를 입력하라는 창이 뜨면 일단 멈추고 정말 필요한 상황인지 생각해 보세요. 지갑 앱을 새로 만들거나 직접 복구하는 때가 아니라면 시드 문구를 입력할 일은 거의 없습니다.

스스로 만드는 위험도 있습니다. 시드 문구를 사진으로 찍어 클라우드에 올리거나, 메신저 대화방과 메모 앱에 적어 두는 경우입니다. 기기나 계정이 한 번만 뚫려도 열쇠가 통째로 넘어갈 수 있으니 위험한 습관입니다.

시드 문구는 이렇게 보관해 보세요

흔히 권장되는 방법은 종이에 직접 적어 온라인과 떨어진 안전한 곳에 두는 것입니다. 단어의 철자뿐 아니라 순서까지 맞아야 복구되므로 번호를 붙여 또박또박 적어 주세요. 적은 뒤에는 단어와 순서가 정확한지 한 번 더 대조해 보시길 권합니다.

보관 장소는 물에 젖거나 불에 타기 쉬운 곳을 피하는 편이 좋습니다. 혹시 모를 분실에 대비해 보관 방법을 고민하더라도, 누군가 쉽게 찾아낼 수 있는 곳이나 다른 사람이 알아볼 수 있는 표시는 피하세요. 가족에게 보관 위치를 알릴지도 신중하게 생각해 볼 문제입니다.

정리하면 주소는 나눠도 되고 시드 문구는 나누면 안 됩니다. 이 한 줄만 기억하셔도 큰 사고를 많이 줄일 수 있습니다.

여러분은 시드 문구를 어떤 방식으로 보관하고 계신지, 노출되지 않는 선에서 노하우를 댓글로 들려주시겠어요? 다음 편에서는 이더 자체와 ERC-20 토큰이 각각 어떤 성격을 지녔고 어떤 점이 달라서 쓰임과 전송 방식에 차이가 생기는지 풀어 보겠습니다. 다음 편에서 뵙겠습니다. 감사합니다.