암호화폐 시드 문구는 여러 자체 보관 지갑에 대한 액세스를 복구하는 데 사용되는 단어 시퀀스입니다. 복구 문구, 니모닉 문구 또는 Secret Recovery Phrase라고도 합니다.
이 단어들은 백업 비밀번호 이상의 의미를 갖습니다. 표준 시드 기반 지갑의 복구 정보를 얻은 사람은 해당 키를 재현하고 잠재적으로 귀하의 허가 없이 자산을 전송할 수 있습니다.
절대 시드 문구를 다른 사람, 지원 담당자, 웹사이트 또는 AI 챗봇과 공유하지 마십시오.
거래소를 사용하는 경우 공식 웹사이트를 통해 Tapbit 계정을 생성할 수 있습니다. 거래소 로그인 자격 증명을 자체 보관 백업과 분리하여 보관하십시오. 등록 시 외부 지갑의 복구 문구가 필요하지 않습니다.
암호화폐 시드 문구란 무엇인가요?
시드 문구는 사람이 읽을 수 있는 형식으로 무작위로 생성된 정보를 나타냅니다. 호환되는 지갑 소프트웨어는 이를 사용하여 블록체인 자산을 제어하는 암호화 키를 파생합니다.
많은 지갑에서 12개 또는 24개의 단어를 사용합니다. 널리 사용되는 BIP39 표준은 15, 18, 21개의 단어도 지원합니다. 순서가 중요하며 사용자는 직접 시퀀스를 만드는 대신 신뢰할 수 있는 지갑 소프트웨어가 문구를 생성하도록 해야 합니다. 이러한 메커니즘은 원본 BIP39 사양에 설명되어 있습니다.
암호화폐는 문구나 지갑 애플리케이션 안에 있지 않습니다. 소유권 기록은 블록체인에 존재하며, 지갑은 거래를 승인하는 데 필요한 키를 관리합니다. 모든 지갑이 동일한 복구 시스템을 사용하는 것은 아닙니다. 일부는 대체 백업 형식, 다중 서명 구성 또는 소셜 복구를 사용합니다.
시드 문구 대 개인 키 대 지갑 비밀번호
| 항목 | 주요 목적 | 개인 정보 보호 요구 사항 |
|---|---|---|
| 시드 문구 | 여기서 파생된 계정의 키를 재현하는 데 도움이 됩니다. | 비공개 유지 |
| 개인 키 | 특정 키로 제어되는 계정의 거래를 승인합니다. | 비공개 유지 |
| 지갑 비밀번호 또는 기기 PIN | 기기에서 지갑 액세스를 보호합니다. | 비공개 유지 |
| 공개 지갑 주소 | 해당 네트워크에서 자산을 수신합니다. | 필요에 따라 공유 (개인 정보 보호 고려) |
하나의 시드 문구로 여러 계정을 생성할 수 있습니다. 그러나 별도로 가져온 개인 키는 해당 문구의 백업으로 보호되지 않을 수 있습니다.
지갑 비밀번호를 변경해도 기본 시드 문구는 변경되지 않습니다. 문구가 노출된 경우 새 비밀번호만으로는 영향을 받은 자산을 보호할 수 없습니다.
시드 문구를 비공개로 유지해야 하는 이유는 무엇인가요?
일반적인 자체 보관 지갑에서 제어는 신원 확인이 아니라 필요한 암호화 키를 소유하는 것에서 비롯됩니다. 복구 정보를 가진 공격자는 다른 기기에서 지갑을 복원할 수 있습니다. 공격자가 액세스할 수 있는 동안에도 원래 지갑은 정상적으로 보일 수 있습니다.
이것이 지갑을 확인, 동기화 또는 잠금 해제하기 위해 복구 문구를 제출하라는 요청이 위험한 이유입니다. MetaMask의 지갑 보안 지침은 팀을 대표한다고 주장하는 사람을 포함하여 복구 문구나 개인 키를 공유하는 것에 대해 경고합니다.
합법적인 애플리케이션은 실제 지갑 복원 중에 복구 단어가 필요할 수 있습니다. 이는 사람에게 보내거나 원치 않는 웹사이트에 입력하는 것과는 다릅니다.
시드 문구 백업 방법
실용적인 백업은 무단 액세스와 우발적인 파괴 모두로부터 보호해야 합니다. 안전한 보관은 필요할 때 백업을 복구하고 올바르게 읽을 수 있는 경우에만 유용합니다.
- 단어를 정확하게 기록하십시오. 정확한 순서와 철자를 유지하십시오.
- 백업을 오프라인으로 유지하십시오. 스크린샷, 이메일 초안, 클라우드 메모 및 채팅 메시지를 피하십시오.
- 안전한 물리적 보관소를 선택하십시오. 도난, 화재, 수해 및 해당 장소에 접근할 수 있는 사람을 고려하십시오.
- 백업을 안전하게 확인하십시오. 지갑의 문서화된 백업 확인 프로세스를 사용하십시오. 가능한 경우 하드웨어 기기 자체에서 수행하는 것이 좋습니다.
- 복구를 계획하십시오. 불필요하게 노출하지 않고 백업을 찾고 이해할 수 있는지 확인하십시오.
종이는 간단하지만 손상에 취약합니다. 금속 백업은 내구성을 향상시킬 수 있지만 도난으로부터 보호해야 합니다. 기기 내 복구를 지원하는 하드웨어 지갑의 경우, 해당 단어를 기기에 입력하십시오. 컴퓨터 양식에 입력하지 마십시오. 이는 위조 펌웨어 업데이트 또는 지원 담당자가 제공하는 것일 수 있습니다.
추가 비밀번호는 어떻게 되나요?
일부 BIP39 지갑은 복구 단어 외에 선택적 비밀번호를 지원합니다. 이는 앱 비밀번호와 다릅니다. 다른 비밀번호는 다른 지갑을 파생합니다. 올바른 비밀번호를 잃어버리면 시드 문구가 그대로 있어도 복구가 불가능할 수 있으므로 이 기능은 함부로 활성화해서는 안 됩니다.
일반적인 시드 문구 사기
공격자는 종종 자격 증명 도용을 유용하거나 긴급한 작업으로 위장합니다. 가짜 지원 담당자는 거래를 복구해주겠다고 제안하거나, 모방 지갑 앱은 복구 단어를 가로채거나, 사기성 에어드랍 페이지는 자격 증명을 요청하여 자격 요건을 설정할 수 있습니다.
지갑이 검증되지 않으면 계정 정지를 위협하는 메시지에 주의하십시오. 다른 사람이 알고 있을 수 있는 기존 복구 문구가 포함된 사전 구성된 지갑을 피하십시오. 온라인 시드 검사기에 문구를 업로드하지 마십시오.
웹사이트가 지갑에 연결하기 위해 시드 문구를 필요로 하는 것은 아닙니다. 그럼에도 불구하고 지갑 연결, 서명 및 토큰 승인은 문구가 요청되지 않은 경우에도 위험을 수반할 수 있습니다.
시드 문구가 노출된 경우 어떻게 해야 하나요?
노출이 의심되는 경우 보안 사고로 취급하십시오. 신뢰할 수 있고 손상되지 않은 기기를 사용하여 새로 생성된 문구로 새 지갑을 만드십시오. 백업을 안전하게 보관하고, 대상 주소를 확인하고, 나머지 자산을 안전한 곳으로 이동하십시오.
노출된 문구 아래에 단순히 다른 계정을 만들지 마십시오. 해당 계정도 손상되었을 수 있습니다. 앱 비밀번호를 변경하거나 토큰 승인을 취소해도 기본 키에 대한 공격자의 소유권을 제거하지는 못합니다.
자동화된 공격자는 들어오는 자금을 쓸어갈 수 있으므로 상황을 이해하지 않고 손상된 지갑에 가스를 반복해서 입금하지 마십시오. 도움을 받기 위해 검증된 지원 채널을 사용하되, 도움을 받기 위해 문구를 절대 공개하지 마십시오.
자체 보관 지갑과 거래소 계정은 다릅니다
수탁 거래소 계정은 개인 시드 기반 지갑과 다른 액세스 모델을 사용합니다. 거래소 계정 복구 절차는 별도의 자체 보관 지갑의 복구 방법을 대체하지 않습니다.
지갑과 거래소 간에 자금을 이체할 때는 자산, 지원되는 네트워크, 대상 주소 및 필요한 메모 또는 태그를 확인하십시오. 입금 주소는 복구 문구가 아닙니다. 거래소 수탁은 플랫폼 및 계정 보안 위험을 도입하며, 자체 보관은 복구 책임을 지갑 소유자에게 맡깁니다.
결론
시드 문구는 귀중한 자산에 대한 제어를 제공할 수 있는 복구 정보입니다. 이를 보호하려면 정확한 백업, 신중한 보관 및 공유 거부가 필요합니다. 보안은 백업을 넘어섭니다. 애플리케이션을 확인하고, 거래 요청을 검토하고, 복구 방법이 실제로 어떤 계정을 다루는지 이해하십시오.
FAQ
시드 문구를 잃어버리면 지갑을 복구할 수 있나요?
작동 중인 액세스 또는 다른 복구 방법이 있는 경우 가능합니다. 지갑에 계속 액세스할 수 있다면 검증된 백업으로 새 지갑으로 자산을 옮기는 것을 고려하십시오. 액세스 또는 유효한 복구 정보가 없으면 일반적인 자체 보관 지갑은 일반적으로 제공업체에서 재설정할 수 없습니다.
시드 문구를 변경할 수 있나요?
새 지갑을 생성하면 새로운 복구 정보가 생성됩니다. 그런 다음 자산을 새 지갑으로 이체해야 합니다. 앱 비밀번호를 변경해도 이전 문구가 대체되지는 않습니다.
하드웨어 지갑이 노출된 시드 문구를 보호하나요?
아니요. 하드웨어 지갑은 사용 중에 키를 보호하지만, 충분한 복구 정보가 있는 사람은 다른 곳에서 해당 키를 재현할 수 있습니다.
하나의 시드 문구로 모든 지갑 계정을 복원할 수 있나요?
반드시 그런 것은 아닙니다. 호환성, 계정 파생 설정 및 별도로 가져온 키가 복구에 영향을 미칠 수 있습니다. 지갑 문서를 확인하십시오.
공개 주소를 공유하는 것이 시드 문구를 공유하는 것과 같나요?
아니요. 공개 주소는 자산을 수신할 수 있으며 자체적으로 지출을 승인하지는 않습니다. 공유하면 거래 기록이 노출되고 신원이 온체인 활동과 연결될 수 있습니다.
