시드 문구란? 모든 비트코인 채굴자에게 중요한 이유

크립토에서 가장 중요한 한 문장

귀하의 시드 문구가 곧 귀하의 비트코인입니다. Ledger도, Trezor도, Electrum 앱도, 설정 시 입력한 비밀번호도 아닙니다 — 이들은 단지 현재 키를 보관하고 있는 도구일 뿐입니다. 실제 소유권, 도둑이 필요로 하는 것이며 절대 잃어서는 안 되는 것은, 지갑을 처음 초기화할 때 적어둔 12개 또는 24개의 평범한 영어 단어 목록입니다.

하드웨어 기기를 잃어버렸나요? 다른 것을 사서 단어를 입력하면 코인이 다시 나타납니다. 지갑 PIN을 잊었나요? 기기를 리셋하고 단어를 입력하면 코인이 다시 나타납니다. 그러나 단어들을 잃으면 리셋도, 지원 티켓도, 비밀번호 복구 이메일도 없습니다. 비트코인 네트워크는 "당신"이라는 개념이 없습니다 — 오직 수학만을 압니다. 수학이 그 단어들이 그 주소를 제어한다고 말하면, 그 단어를 가진 자가 그 코인을 제어합니다. 이것이 자가 보관의 모든 기초를 한 문장으로 표현한 것입니다.

시드 문구의 실체 (BIP39 설명)

시드 문구는 BIP39라는 표준을 따릅니다 — 2013년에 발표된 Bitcoin Improvement Proposal 39입니다. BIP39는 정확히 2,048개의 영어 단어 목록을 정의합니다(선택적 번역 포함). 목록의 모든 단어는 첫 네 글자가 서로 다르므로, 단어 끝을 잘못 써도 모호함이 생기지 않습니다. 지갑을 설정할 때, 기기는 그 목록에서 12개 또는 24개의 단어를 무작위로 선택합니다.

그 단어들은 장식이 아닙니다. 지갑은 귀하가 선택한 단어를 받아 PBKDF2-HMAC-SHA512라는 키 스트레칭 함수를 통해 2,048회 반복 실행하고, 512비트 마스터 시드를 생성합니다. 이 시드로부터 계층적 결정론적 파생(BIP32)을 사용하여, 지갑은 귀하가 사용할 모든 주소에 대한 모든 개인키를 생성합니다 — 첫 번째 수신 주소, 두 번째, 세 번째, 잔돈 주소, 모두 다입니다. 같은 단어 입력, 같은 키 출력, 어떤 호환 지갑에서든 마찬가지입니다.

귀하의 시드 문구를 NoxHash 계정, Ledger 시리얼 번호, 또는 다른 어떤 것과 연결하는 데이터베이스는 존재하지 않습니다. 관계는 순수한 암호학입니다. 이것이 자가 보관이 동시에 강력함과 두려움을 느끼게 하는 이유입니다 — 뒤에 아무도 없지만, 귀하와 코인 사이에도 아무도 없습니다.

시드 문구가 존재하는 이유

비트코인이 항상 이렇게 작동했던 것은 아닙니다. 가장 초기 버전(2009–2012)에서는 키가 Bitcoin Core를 실행한 컴퓨터의 wallet.dat이라는 파일에 있었습니다. 하드 드라이브가 고장나거나, 멀웨어가 암호화하거나, 잘못된 파티션을 포맷하면 — 코인은 사라졌습니다. 그 시대에 사람들이 디스크 충돌로 수천 BTC를 잃은 이야기는 과장이 아닙니다.

BIP39는 사람이 읽을 수 있는 형식의 백업 문제를 해결하기 위해 2013년에 제안되었습니다. 그 이전에는 유일한 백업이 바이너리 파일이었습니다. 그 후 백업은 종이에 물리적으로 적거나, 외우거나, 금속에 새길 수 있는 단어가 되었습니다. 암호학적 강도는 변하지 않았습니다 — 12개 단어는 약 128비트 엔트로피를, 24개 단어는 약 256비트 엔트로피를 인코딩하며, 이는 기본 개인키와 동일한 강도입니다. 변한 것은 이식성과 회복력이었습니다: 종이 백업은 화재, 홍수, 그리고 집안의 모든 디지털 데이터를 파괴하는 하드 드라이브 고장에서 살아남습니다.

이것이 BIP39가 제시한 거래입니다: 이제 귀하는 단어 목록에 대해 책임이 있으며, 다른 어떤 것도 중요하지 않습니다. 자신의 비트코인 키를 보유한 모든 사람은 그것을 인식하든 못하든 이 거래를 받아들였습니다.

시드 문구를 보관하면 안 되는 방법

대부분의 시드 문구 재앙은 정교한 해킹이 아닙니다. 당시에는 안전해 보였던 평범한 디지털 편의입니다. 일반적인 실패 모드: 시드가 인터넷 연결 기기에 닿았고, 몇 달 또는 몇 년 후 누군가가 — 멀웨어, 클라우드 침해, 호기심 많은 친척이 — 파일을 발견했습니다. 알아차렸을 때는 이미 코인이 사라진 후입니다.

테스트는 간단합니다: 이 시드가 직접 또는 간접적으로 인터넷에 연결된 기기에 있었던 적이 있습니까? 답이 예라면 — 단 한 번이라도, 잠깐이라도, "암호화된" 컨테이너 안에서라도 — 시드를 손상된 것으로 간주하고 새로운 시드의 새 지갑으로 자금을 옮기세요.

후회하지 않을 보관 설정 구축하기

좋은 시드 보관은 지루하고, 물리적이며, 중복적입니다. 목표는 영리한 숨김 장소를 발명하는 것이 아닙니다 — 영리한 숨김 장소는 만든 사람이 잊어버립니다. 목표는 실제로 상상할 수 있는 재해에서 살아남는 두 곳에 두 개의 내구성 있는 사본입니다: 집 화재, 파이프 파열, 도난, 지진, 그리고 귀하 자신의 죽음입니다.

그것이 전체 시스템입니다. 하드웨어에 $100 미만, 그리고 아마도 귀하의 토요일 하루의 시간이 듭니다. 원격 공격자가 도달할 수 있는 공격 표면이 없기 때문에 거의 모든 디지털 저장 방법을 자릿수 차이로 능가합니다.

패스프레이즈 옵션 — BIP39의 선택적 "25번째 단어"

BIP39는 12개 또는 24개 단어 위에 추가 패스프레이즈(passphrase)를 추가할 수 있게 해줍니다. 이는 때때로 "25번째 단어"라고 불리지만, 원하는 어떤 문자열이든 될 수 있습니다 — 문장, 무작위 문자, 수백 자에 이르는 것까지 무엇이든. 패스프레이즈는 파생 중에 기본 시드와 결합되어 완전히 다른 비트코인 주소 집합을 생성합니다.

실용적 효과는 숨겨진 지갑입니다. 기본 시드(패스프레이즈 없는 12개 또는 24개 단어)는 하나의 잔액을 보여줍니다. 귀하의 패스프레이즈가 있는 동일한 12개 또는 24개 단어는 완전히 별도의 잔액을 보여줍니다. 단어만 발견한 공격자는 미끼 지갑을 봅니다 — 진짜처럼 보이게 하려고 소액을 자금화할 수 있습니다. 귀하의 주요 자산은 귀하만 아는 패스프레이즈 뒤에 있습니다.

트레이드오프는 실제입니다: 패스프레이즈는 또한 절대 잃어서는 안 되는 두 번째 비밀을 추가합니다. 잊으면 그 뒤의 자금은 시드 자체를 잃은 것만큼이나 도달할 수 없습니다 — 블록체인은 "잘못된 패스프레이즈"와 "잔액이 0인 지갑의 올바른 패스프레이즈"를 구별할 수 없습니다. 대부분의 사람들은 시드만 있는 설정으로 시작하여, 복구에 익숙해지고, 워크플로우가 제2의 천성이 된 후에 패스프레이즈 추가를 고려해야 합니다.

당신을 안전하게 지키는 멘탈 모델

자주 묻는 질문

추가 자료: 전체 BIP39 사양은 github.com/bitcoin/bips에 게시되어 있습니다 — 모든 BIP39 호환 지갑이 사용하는 단어 목록, 엔트로피 요구 사항 및 파생 알고리즘을 설명하는 표준 출처입니다.