클라우드 마이닝 출금 후 BTC를 안전하게 보호하는 법

이체의 순간 — 당신은 방금 본인의 은행이 되었습니다

cloud mining 대시보드에서 "출금"을 눌렀을 때, 운영자 측의 일련의 보호 장치가 BTC를 대신 운반합니다. NoxHash에서는 그 흐름이 대략 이렇습니다. 요청은 관리자 검토 큐로 들어가고, 사람이 결재하며, 1.5%의 네트워크 수수료가 차감되고, 출금이 사용자의 Bitcoin Segwit, P2PKH 또는 P2SH 주소로 브로드캐스트됩니다. 어떤 단계든 이상해 보이면 — 주소가 잘못 붙여넣어졌거나, 2FA 코드가 실패했거나, 의심스러운 로그인이 발생했거나 — 운영자 도구가 일시 중지할 수 있습니다. 이 모든 보호는 트랜잭션이 온체인에서 확정되는 순간에 끝납니다.

그 순간부터는 누구도 적대적 지출을 동결할 수 없고, 누구도 붙여넣기 실수를 되돌릴 수 없으며, 누구도 사용자를 대신해 "고객지원"에 전화할 수 없습니다. 셀프 커스터디는 일방통행 문입니다. 다행스러운 점은 출금 후 일어나는 사고 대부분이 지루하고 예측 가능하며, 첫 달에 익히는 몇 가지 습관으로 예방된다는 것입니다 — 그 후엔 같은 습관이 수년간 자동 모드로 돌아갑니다. 이 글은 그 플레이북입니다. 24시간, 1주, 1개월, 그리고 그 후 몇 년을 위한 다섯 가지 습관.

첫 24시간 — 확정, 대조, 기록

첫째 날의 핵심은 예상한 일이 실제로 온체인에서 일어났는지 검증하는 것입니다. 지갑 앱이 이미 마음에 드는 숫자를 보여주더라도, 아래 세 가지 점검을 어느 하나도 빼먹지 마십시오. 지갑 잔액은 캐시될 수 있고, 낙관적으로 표시될 수 있으며, 드물게는 address-poisoning 사례에서 모방 앱 UI에 의해 위조될 수도 있습니다.

tx hash와 수령 시점 USD 가치를 기록하는 것은 선택이 아닙니다. 대부분의 관할권에서 마이닝 지급 한 건은 도착일의 공정 시장 가격으로 평가되는 과세 사건이며, 세무 소프트웨어는 txid와 날짜만으로도 거의 모든 것을 재구성할 수 있습니다. 지금 30초를 들이면 다음 4월에 몇 시간을 아낄 수 있습니다.

출금 이후 타임라인 한눈에 보기

첫 주 — 위생, 분리, 침묵

7일째가 되면 트랜잭션은 되돌릴 수 없게 확정되어 있고, 아드레날린도 가라앉습니다. 바로 이때 나쁜 습관이 조용히 굳어지거나 — 굳어지지 않습니다. 첫 주에는 세 가지가 중요합니다.

핫과 콜드를 분리하십시오. 출금을 받은 지갑은, 정의상 그 주소가 막 온라인 대시보드에 붙여넣어진 지갑입니다. 그것 자체로 위험하다는 뜻은 아니지만, 향후 상호작용(다른 출금, 거래소 입금, 각종 서비스)에 가장 노출되는 지갑이라는 뜻입니다. 금액이 본인의 1~2주치 일상 지출을 넘는다면 그 주 안에 초과분을 cold 지갑으로 옮기십시오. "흐름은 핫, 보관은 콜드"의 분리는 hot-vs-cold 글에서 깊이 다룹니다. 여기서의 핵심은 한 가지입니다 — "나중에 옮길게"가 6개월 치 저축이 휴대폰 위에 머무르는 결과로 이어지지 않게 하십시오.

OPSEC 침묵. 지갑 잔액, cloud mining 대시보드, 트랜잭션 스크린샷을 어떤 소셜 네트워크에도 올리지 마십시오 — 비공개 Discord 서버, Telegram 그룹, 비공개 subreddit도 포함됩니다. 표적 공격(SIM-swap, phishing, 극단적인 경우 신변 위협)은 무작위 확률보다 훨씬 더 자주 가시적인 온체인 자산을 따라옵니다. "방금 NoxHash에서 0.25 BTC를 출금했어요"라는 공개 발표는 곧 초대장입니다. 승리는 비공개로 두십시오.

일정을 짜고, 쌓아두지 마십시오. 6개월에 한 번 큰 금액을 출금하는 방식은 위험을 한 곳에 집중시킵니다 — 공격자가 노릴 수 있는 하나의 주소, 하나의 날짜, 하나의 금액. 매월 또는 격월 정기 알림을 설정해 더 작은 금액을 출금하십시오 — BTC 가격 타이밍을 부드럽게 만들고, 눈에 띄는 단일 트랜잭션을 피하며, 커스터디 근육을 계속 단련합니다. 그 김에 초기 설정 시 만들어둔 시드 문구 백업을 물리적으로 점검하십시오. 종이는 색이 바래고, 감열 인쇄는 사라지며, 책장 뒤로 떨어진 금속판은 글자를 가릴 만큼 먼지가 쌓일 수 있습니다. 압박 상황이 아니라 지금 발견하십시오.

첫 달 — 모든 것을 잡아내는 복구 모의 훈련

셀프 커스터디 실패 대부분은 극적이지 않습니다. 그것은 조용합니다 — "O"처럼 보이는 0과 함께 적힌 시드 문구, 잘못된 BIP-39 워드리스트의 단어, 잊어버린 24번째 단어, 본인이 분명 기억할 거라 확신했던 passphrase("25번째 단어"). 소유자는 몇 년 뒤 복구를 시도할 때 비로소 실수를 발견하는데, 그때쯤이면 하드웨어 지갑은 이미 와이프되거나 분실되어, 시드가 유일한 사본이 됩니다.

해결책은 한 번의 모의 훈련입니다. 실제 자산 보관을 시작한 첫 달 안에 다음을 수행하십시오.

1. 두 번째 하드웨어 지갑을 구입하십시오(같은 브랜드든 다른 브랜드든 상관없습니다 — BIP-39를 구현하기만 하면 됩니다).
2. 두 번째 기기를 초기화하면서, 새 시드를 생성하는 대신 "Restore from seed"를 선택하고 백업의 12 또는 24개 단어를 입력하십시오.
3. 두 번째 기기에 연결된 컴패니언 앱을 열고, 첫 번째 receive 주소가 기본 기기에서 이미 본 것과 일치하는지 확인하십시오.
4. 일치하면 백업이 작동함이 증명된 것입니다. 두 번째 기기를 와이프(공장 초기화)하고 시드 없는 전용 "예비"로 보관하십시오.
5. 일치하지 않으면 아직 고칠 수 있을 때 백업 오류를 잡아낸 것입니다. 백업을 신중히 다시 만들고, 테스트를 반복하며, 결함이 있는 사본은 파기하십시오.

이 모의 훈련은 몇 시간과 추가 하드웨어 지갑 하나를 필요로 합니다 — 그리고 거의 모든 사람이 첫 충격을 겪고 나서야 시작합니다. 한 번 완료했다면, 검증된 백업을 지리적으로 분리된 두 곳에 나누어 두는 것을 고려하십시오(가정 금고 + 은행 대여 금고, 또는 다른 도시의 신뢰할 수 있는 가족) — 한 번의 화재, 홍수, 도난이 모두를 파괴하지 못하도록.

안전한 커스터디와 재앙을 가르는 다섯 가지 습관

첫 달이 토대를 만듭니다. 이 다섯 가지 습관은 그 후 수년간 반복하는 것들이며 — 어느 하나라도 빠뜨리는 것은 "예전에 BTC가 있었다"로 시작하는 이야기로 가는 흔한 길입니다.

다섯 번째 습관은 나머지 네 가지를 보호합니다 — 하드웨어 지갑 펌웨어는 오직 공식 컴패니언 앱을 통해서만 업데이트하고, 이메일, 링크, 팝업으로는 절대 업데이트하지 마십시오. 가짜 펌웨어 업데이트는 시드 문구를 훔치는 가장 깔끔한 방법 중 하나입니다 — 사용자가 "재초기화하기 위해" 시드를 입력하고, 공격자는 그것을 갖게 됩니다. 진짜 펌웨어 업데이트는 기기 제조사의 데스크톱 앱에서 오며, 하드웨어 자체에서 물리 버튼 확인을 요구합니다.

첫 달의 적색 신호 — 자금을 빠르게 옮겨야 할 신호

대부분의 달은 평온할 것입니다. 하지만 다음 중 하나라도 나타난다면, 새로 생성된 시드의 새 지갑으로 회전해야 할 트리거로 간주하십시오 — 증명할 수 없더라도 기존 지갑과 시드는 잠재적으로 침해된 것으로 간주합니다.

• 비정상적인 로그인 시도 — 본인의 이메일, 거래소, 또는 크립토에 연결된 모든 서비스에서. 본인이 요청하지 않은 비밀번호 재설정 메일은 많은 사람이 생각하는 것보다 훨씬 큰 신호입니다.
• "Bitcoin support" 또는 "wallet support" 이메일, 특히 최근의 특정 트랜잭션 금액을 언급하는 것 — 그 정도의 디테일은 누군가 무엇인가를 관찰했음을 의미합니다(가능: 온체인, 더 나쁨: 유출).
• 모르는 발신자의 실물 우편이 크립토, 지갑, NFT 또는 하드웨어 기기를 언급하는 경우. 매우 드물며, 본인의 주소가 온체인 정체성과 연결되었음을 시사합니다.
• Twitter, Telegram, Discord에서의 표적형 "airdrop" 또는 "당첨" DM — 특히 본인이 실제로 사용하는 플랫폼을 거명하는 것.
• 예상치 못한 지갑 잔액 변동, 모르는 주소에서 들어오는 미세한 "dust" 트랜잭션 포함. 이것이 address poisoning입니다 — 공격자는 다음 전송 시 본인이 트랜잭션 기록에서 자신의 주소를 복사-붙여넣기 하기를 노립니다.
• SIM이나 셀룰러 주변에서 휴대폰의 이상 거동 — 신호 끊김, "서비스 없음", 계정 변경에 관한 통신사 알림 — 이것은 진행 중인 SIM-swap 공격의 지문입니다.

이 중 어떤 것이라도 작동한다면, 자금을 새로 초기화된 지갑(새 시드 포함)으로 옮긴 후, 새 지갑이 안전하다고 간주하기 전에 노출이 어디서 왔는지 감사하십시오. 근본 원인을 고치지 않은 회전은 문제를 옮길 뿐입니다.

자주 묻는 질문