관찰 전용 지갑으로 잔액 확인과 서명 기기를 분리하기

자산 잔액을 볼 때마다 하드웨어 지갑을 연결하거나 복구 구문을 휴대폰에 입력할 필요는 없습니다. 관찰 전용 지갑은 공개 정보로 잔액과 거래내역을 조회하면서 지출에 필요한 비밀키는 갖지 않는 방식입니다. 다만 조회할 수 있다는 사실과 실제로 지출 권한을 갖고 있다는 사실은 다릅니다. 화면에 큰 잔액이 보인다는 이유로 그 자산의 소유권이나 회수 가능성이 증명되는 것은 아닙니다.

가져오는 정보의 범위를 이해하기

관찰 기능은 단일 주소를 등록하는 방식과 계정의 여러 주소를 추적할 수 있는 확장 공개키나 출력 설명자를 가져오는 방식 등으로 나뉩니다. 비트코인 지갑에서는 같은 계정에 여러 수신 주소와 거스름돈 주소가 포함될 수 있어, 단일 주소만 관찰하면 전체 잔액을 놓칠 수 있습니다. 어떤 범위를 가져오는지 모르면 일부 잔액만 보이는 것을 자산 손실로 오해할 수 있습니다. 제품마다 지원 형식이 다르므로 공식 문서의 범위를 확인합니다.

확장 공개키는 개인키처럼 직접 지출 서명을 만드는 비밀은 아니지만, 관련 주소와 거래내역을 관찰하게 해 주는 민감한 정보입니다. 공개해도 자산이 바로 빠져나가지 않는다는 이유로 아무 서비스에 올릴 정보는 아닙니다. 또한 하나의 확장 공개키가 모든 코인·모든 계정의 잔액을 보여주는 것은 아닙니다. 해당 계정의 경로와 주소 유형 등 연결 조건이 맞아야 하므로, 일부 정보만으로 지갑 전체가 비어 있다고 판단하지 않습니다.

가상의 일상 조회 환경

예를 들어 A는 서명용 기기를 안전한 장소에 보관하고 휴대폰에서는 관찰 전용 앱으로 입금 여부만 확인하려고 합니다. 이때 휴대폰에 가져올 것은 공식 지갑이 제공하는 관찰용 정보입니다. 조회만 하려는 과정에서 복구 구문이나 개인키를 요구한다면 관찰 전용 설정인지 다시 확인해야 합니다. 서명 권한까지 가져오면 애초에 조회 기기와 서명 기기를 나누려던 목적이 달라집니다.

설정 후에는 기존에 알고 있는 수신 주소와 과거의 실제 거래 한 건을 대조합니다. 잔액 숫자만 맞는지 보지 말고 네트워크, 계정, 주소 유형도 함께 확인합니다. 최근 거래가 누락됐을 때는 동기화 상태와 마지막 조회 시각을 살펴봅니다. 앱의 가격 환산값이 바뀐 것과 코인 수량이 변한 것도 구분해야 합니다. 조회 서버가 일시적으로 응답하지 않는다고 지갑의 온체인 자산이 이동한 것은 아닙니다.

송금 화면이 있다고 지출 권한이 있는 것은 아니다

일부 관찰 지갑은 서명되지 않은 거래를 준비하고 별도의 서명 기기로 넘기는 기능을 제공합니다. 이 경우 조회 앱이 보여주는 주소와 금액만 믿지 말고 서명 기기의 신뢰할 수 있는 표시에서 실제 받는 곳과 금액을 확인해야 합니다. 관찰 앱이 손상되면 잘못된 요청을 만들어 보여줄 수 있기 때문입니다. 서명 기능이 분리돼 있다는 것은 검토할 기회가 하나 더 있다는 뜻이지, 화면의 모든 정보가 자동으로 진실이 된다는 뜻은 아닙니다.

또한 남이 알려준 공개 주소를 앱에 넣으면 누구나 그 주소의 잔액을 볼 수 있습니다. 이를 보여주며 송금을 도와줄 테니 먼저 수수료나 보증금을 보내라고 요구하는 상황에 주의합니다. 관찰 화면의 잔액은 상대가 개인키를 제어한다는 증명이 아닙니다. 본인이 제어하지 않는 주소에 수수료를 보내도 그 주소의 자산을 출금할 권리가 생기지 않습니다. 소유권과 조회 가능성을 구분하면 이런 오해를 줄일 수 있습니다.

기기 분리와 개인정보 관리를 함께 하기

관찰 정보는 자산을 옮길 권한과 별개로 사생활을 드러낼 수 있으므로 휴대폰 잠금, 앱 접근, 백업 계정도 관리합니다. 조회 서비스를 바꿀 때는 기존 서비스에 저장된 계정 정보의 삭제 가능 여부를 확인합니다. 관찰 전용 지갑은 반복적인 잔액 확인을 편하게 하면서 서명 비밀을 불필요하게 노출하지 않는 도구입니다. 그 장점을 유지하려면 무엇을 가져왔고 어느 기기가 실제 서명을 할 수 있는지 명확하게 구분해야 합니다.

출처

• Blockstream, 관찰 전용 지갑 설정
• Trezor, 확장 공개키와 개인정보
• Bitcoin.org, 공개 거래와 프라이버시