MPC 암호화폐 지갑: 개념 및 작동 방식

MPC 지갑은 거래 서명에 대한 제어권을 여러 개의 키 조각에 분산시켜 단일 장치나 당사자가 완전한 서명 비밀을 소유하지 못하도록 하는 암호화폐 지갑 의 한 유형입니다 . MPC는 "다자간 연산(Multi-Party Computation)"의 약자로, 여러 당사자가 어느 한쪽도 비밀 입력값을 공개하지 않고 공동으로 유효한 서명을 생성할 수 있도록 하는 암호화 방식입니다.

이 기술은 기존 암호화폐 지갑이 가진 근본적인 취약점, 즉 모든 것을 제어하는 ​​단일 키의 존재에서 그 중요성을 얻습니다. 휴대전화를 분실하거나, 시드 구문이 유출되거나, 악성코드에 감염되면 지갑 전체의 잔고가 사라질 수 있습니다. MPC 기술은 서명 권한을 분산시켜 이러한 단일 실패 지점을 완화하도록 설계되었지만, 복구, 제공업체 의존성, 보관 모델과 관련된 장단점도 존재합니다. 이러한 사항들은 초보자들이 사전에 잘 알지 못하는 부분입니다.

이 가이드에서는 MPC 지갑이 거래에 서명하는 방법, 지갑에 적용되는 물리적 보관 모델, 그리고 지갑에 자금을 충전하기 전에 확인해야 할 사항을 설명합니다.

• MPC 지갑은 다자간 컴퓨팅을 사용하여 별도의 키 조각을 이용해 암호화폐 거래에 서명하므로, 어떤 단일 장치나 당사자도 전체 개인 키를 소유하지 않습니다.
• 이러한 지갑은 단일 초기 문구, 단일 개인 키 또는 단일 장치에 대한 의존도를 줄여줍니다.
• 복구 문제, 공급자 접근 권한 문제, 피싱 공격 및 허위 승인으로 인해 자금이 위험에 처할 수 있습니다.

MPC 지갑은 개인 키 전체를 한 곳에 저장하지 않고도 암호화폐를 관리합니다 . 이러한 지갑에서 다자간 컴퓨팅(MPC) 프로세스에 필요한 기밀 정보는 "키 공유"라고 불립니다. 사용자의 기기가 하나의 공유를, 지갑 제공업체가 또 다른 공유를, 백업 또는 복구 서비스가 세 번째 공유를 보유할 수 있습니다. 거래는 충분한 수의 승인된 공유가 있을 때만 서명될 수 있습니다.

이 모델을 정의하는 세 가지 요소는 다음과 같습니다.

• 블록체인은 다른 지갑과 마찬가지로 유효한 거래 서명을 받습니다.
• 개인 키 전체는 어떤 휴대폰, 노트북 또는 브라우저 확장 프로그램에도 저장되지 않습니다.
• 포트폴리오의 건전성은 여전히 ​​누가 해당 부분을 통제하는지, 그리고 회복 경로가 어떻게 될지에 달려 있습니다.

마지막으로 살펴볼 점은 이해해야 할 첫 번째 절충점입니다. MPC 기술이 곧 "불신"을 의미하는 것은 아닙니다. 구성 요소와 복구 경로를 누가 관리하느냐에 따라 MPC 지갑은 자체 보관형, 수탁형 또는 그 중간 형태가 될 수 있습니다. 아키텍처 자체는 중립적이며, 위험을 결정하는 것은 바로 애플리케이션입니다.

기존의 시드 구문과 개인 키는 단일하고 취약한 실패 지점을 나타냅니다. 단일 인터프리터가 지갑과 관련된 모든 것을 제어하기 때문에 도난, 기기 분실, 화재, 악성 소프트웨어 감염, 심지어 실수로 인한 스크린샷 촬영으로도 모든 데이터를 복구할 수 없는 완전한 손실이 발생할 수 있습니다.

이 모델은 사용자에 따라 다양한 문제를 야기합니다. 일반 사용자는 휴대전화와 복구 문구를 모두 분실할 수 있습니다. 기업은 금융 거래 승인을 위해 여러 직원의 승인이 필요할 수 있습니다. 또한 기술 기반 금융 애플리케이션은 사용자가 단일 거래를 보내기 전에 12개 또는 24개의 단어를 입력하지 않아도 되도록 하고 싶을 수 있습니다.

MPC 지갑은 서명 책임을 공유 저장소에 분산시켜 이러한 실패 지점을 해결합니다. 구현 방식에 따라 다음과 같은 기능을 지원할 수 있습니다.

• 사용자가 문구 대신 기기 또는 패스키를 사용하여 인증하는, 문구가 필요 없는 소비자 지갑을 설정합니다.
• 여러 당사자가 자금 이동을 승인해야 하는 상업 또는 재무 용도의 공동 서명 통제.
• 기기 손실 후 백업 초기 명령문에 의존하지 않고 복구 작업을 수행할 수 있습니다.
• 거래 서명 전에 두 번 이상의 승인이 필요한 정책.
• 서명에 대한 완전한 비밀을 단일 운영자가 보유하지 않는 지갑 인프라.

이러한 편리함에는 단점이 있습니다. 사용자는 여전히 기본 시스템을 이해해야 합니다. "초기 명세서 없음"이라는 표현은 더욱 강력한 복구 설계를 의미할 수도 있고, 공급자에 대한 의존도가 더 높아짐을 의미할 수도 있습니다.

암호화폐 지갑 의 다양한 옵션을 비교하는 사용자는 계정에 자금을 입금하기 전에 지갑 유형, 보관 모델 및 인출 방법을 구분하여 고려해야 합니다.

웹3 환경에 사용자를 기본 구문 없이 온보딩하기 위한 용도로 판매되든, 기관 저장소로 사용되든, 지갑의 진정한 보안성은 다음 세 가지 질문에 달려 있습니다. 누가 서명할 수 있는가? 누가 상환할 수 있는가? 누가 접근 권한을 취소할 수 있는가?

MPC 지갑은 다중 서명 지갑, 하드웨어 지갑, 복구 문구, 스마트 계약 지갑과는 다른 문제를 해결합니다. MPC 지갑이 서명 권한 공유 방식을 바꾸는 반면, 다른 모델들은 키 저장 위치, 승인 완료 방식, 또는 지갑이 적용할 수 있는 규칙에 초점을 맞춥니다.

각 모델이 제시하는 주요 장단점을 살펴보면 비교가 더욱 명확해집니다.

각 지갑 모델은 서로 다른 유형의 오류를 완화합니다. 콜드 하드웨어 지갑은 개인 키가 인터넷에 연결된 장치를 거치지 않으므로 악성코드 노출 위험을 줄입니다. 멀티시그 지갑은 단일 사용자 인증으로 인한 위험을 줄여줍니다. MPC 지갑은 단일 비밀 키로 인한 오류를 줄여줍니다. 그리고 스마트 지갑은 프로그래밍 가능한 복구 및 지출 제어 기능을 추가합니다.

만약 자금을 콜드 스토리지 지갑으로 옮기는 것을 고려하고 있다면, 다음은 최고의 콜드 스토리지 지갑 목록입니다.

브라우저 지갑은 편의성 측면에서 또 다른 문제점을 보여줍니다. MetaMask 애드온 지갑은 이더리움과 같은 탈중앙화 애플리케이션(dApp)에서 널리 사용되지만, 환전 문구, 가짜 애드온, 또는 허위 승인은 여전히 ​​취약점으로 작용할 수 있습니다. 하드웨어 제품은 MPC 지갑과 함께 여전히 중요한 역할을 합니다. Ledger Nano X는 기기 내 서명 방식이 스테이킹 환전 방식과 어떻게 다른지 보여주고, 특정 사용자에게 어떤 장단점이 가장 중요한지 판단하는 데 도움을 줍니다.

MPC 지갑 복구는 기기, 비밀번호, 계정 또는 키의 일부를 분실한 후 서명 기능을 복원하는 과정입니다. 이 복구는 시드 구문 복구보다 쉬울 수 있지만, 지갑에 접근 가능한 상태로 유지해야 하는 정보와 문제 발생 시 복구 계획이 명확하게 문서화되어 있는 경우에만 가능합니다.

기기를 분실하는 것은 흔히 발생하는 일입니다. 만약 키의 일부가 저장된 휴대폰을 분실하면, 지갑은 계정 인증, 클라우드 승인, 백업 공유 또는 기타 복구 확인 절차를 거쳐 새로운 키를 생성할 수 있습니다. 원하는 복구 경로가 실패할 경우, 최초 비밀번호를 분실했을 때처럼 복구가 불가능해질 수 있습니다.

초기 설정 명세서를 사용하지 않는 지갑을 사용하기 전에 복구 경로가 명확하고 이해하기 쉬운 용어로 설명되어 있는지 확인하십시오.

• 휴대전화를 분실하거나 데이터가 삭제되면 어떻게 되나요?
• 이메일, 비밀번호 또는 클라우드 계정이 해킹당하면 어떻게 되나요?
• 예비 부품은 누가 보관하며, 어떤 조건에서 사용할 수 있습니까?
• 공급업체의 도움 없이 누락된 부품을 교체할 수 있을까요?
• 다른 지갑이나 애플리케이션으로 자금을 이체할 수 있나요?
• 공급업체가 제품 생산을 중단하면 어떻게 되나요?

공급업체 종속성은 눈에 잘 띄지 않는 위험 요소입니다. 지갑을 사용하면 비밀번호를 직접 입력해야 하는 번거로움은 사라지지만, 특정 제품에서만 작동하는 로그인 시스템, 애플리케이션 서버, 복구 정책 또는 개인 키 형식에 의존하게 될 수 있습니다. 이는 또 다른 유형의 단일 장애 지점을 의미하며, 문제가 발생하기 전까지는 드러나지 않을 수 있습니다.

고액의 금액을 송금할 경우 , 전체 금액이 입금되기 전에 환전 절차를 미리 테스트해 보세요. 지갑을 설정하고, 수신 주소를 확인하고, 백업 단계를 완료한 후, 환전 방식에 대한 확신이 들 때만 송금하십시오.

MPC 지갑은 단일 키 유출 위험을 줄여주지만, 모든 목적지를 검증하거나, 잘못된 승인을 수정하거나, 거래를 취소하거나, 모든 토큰을 안전하게 보관할 수 있도록 보장하지는 않습니다. 서명 방식은 지갑 보안의 한 계층일 뿐, 포괄적인 보안 솔루션은 아닙니다.

MPC는 서명에 필요한 개인 키를 보호하며, 모든 작업에 사용자 승인이 필요한 것은 아닙니다. 하지만 dApp과 연결된 핫월렛은 여전히 ​​온라인 사기, 악성 링크, 가짜 인터페이스 등의 위협에 직면해 있습니다. 따라서 서명 구조와 관계없이 핫월렛은 콜드 스토리지와는 다른 관리 방식을 요구합니다.

스테이블코인은 별도의 고려 사항이 필요합니다. USDT를 잘못된 네트워크로 보내거나 잘못된 주소로 보내는 것은 MPC가 방지할 수 있는 문제가 아닙니다. 스테이블코인을 정기적으로 전송하는 사용자는 USDT 지갑 옵션을 검토하고 거래에 서명하기 전에 정확한 네트워크를 확인해야 합니다.

구현상의 위험 또한 현실적입니다. 2023년에 Fireblocks가 공개한 BitForge라는 취약점은 MPC 프로토콜 및 그 구현상의 결함이 전체적인 개념은 견고하더라도 주요 지갑 제공업체에 영향을 미칠 수 있음을 보여주었습니다. 기본 아키텍처가 견고하다고 해서 그 위에 구축된 모든 제품이 악용될 수 있는 결함으로부터 완전히 자유롭다는 보장은 없습니다.

MPC 지갑은 사용자가 시드 구문 오류 위험을 줄이거나, 공유 서명 제어를 원하거나, 전체 개인 키를 한 곳에 저장할 필요 없이 더 간단한 설정 프로세스를 필요로 하는 경우에 효과적으로 사용됩니다. 이러한 아키텍처는 소비자 지갑, 거래소 연동 지갑, 통합 지갑 소프트웨어 개발 키트(SDK) 및 기관 수탁 상품에서 찾아볼 수 있습니다.

상환 조항이 없는 소매용 전자지갑

복구 문구가 없는 일반 소매용 지갑은 MPC 기술을 사용하여 지갑 생성 과정을 일반 앱 계정 설정과 유사하게 만듭니다. 사용자는 설정 중에 복구 문구를 적어두는 대신 기기, 암호, 클라우드 계정 또는 계정 복구 절차를 통해 인증할 수 있습니다.

이는 초보자의 진입 장벽을 낮추지만, 보안의 초점을 비밀번호 저장에서 승인 제어 및 계정 복구로 옮깁니다. 웹3 지갑은 사용하기 쉬울 수 있지만, 위험한 dApp 승인, 네트워크 오류 , 계정 복구 취약점에 사용자를 노출시킬 수 있으며, 이러한 문제는 복구 비밀번호 지갑에서 다르게 처리됩니다.

거래 포트폴리오 및 금융 기술(핀테크)을 위한 인프라

거래소 및 핀테크 제품은 인터페이스 뒤에서 MPC(관리형 제어판) 기술을 사용하는 경우가 많으므로 사용자는 주요 공유 리소스와 직접 상호 작용하지 않습니다. 바이낸스 월렛을 포함하여 거래소에 연결된 월렛을 사용하는 사용자는 자금이 거래소 계정, 관리형 월렛 서비스 또는 다른 보관 규칙이 적용되는 별도의 Web3 서명에 보관되어 있는지 확인해야 합니다.

바이낸스 월렛 사용을 고려하고 있다면, 이 바이낸스 월렛 리뷰에서 많은 궁금증을 해결할 수 있을 것입니다.

이러한 지갑들은 단순해 보일 수 있지만, 독립형 비수탁형 지갑과는 다른 자산 보관, 회계 및 복구 방식을 따릅니다. 인터페이스가 단순할수록 제품의 자산 보관 및 복구 관련 문서를 꼼꼼히 읽는 것이 더욱 중요합니다.

재무 및 기관 보존

기관 환경에서는 단일 직원, 노트북 또는 물리적 장치가 단독으로 재무 자금을 이체할 수 없도록 하기 위해 MPC 기술을 사용합니다. 정책에 따라 모든 거래는 완료되기 전에 여러 승인, 별도의 서명 역할 및 운영 점검을 거쳐야 할 수 있습니다.

이더리움 기반 사용 사례는 dApp, 토큰 승인 및 스마트 계약과 같이 단순한 전송을 넘어 서명 결정이 필요한 경우 복잡성을 더합니다. 이더리움 지갑 옵션을 비교하는 사용자는 네트워크 이름만 보는 것이 아니라 승인 과정이 어떻게 표시되고 검토되는지 구체적으로 살펴봐야 합니다.

MPC 지갑을 평가할 때는 단순히 복구 문구가 필요 없다는 주장만 받아들이는 것이 아니라, 복구 및 보존 모델을 이해하는 것부터 시작해야 합니다. 초보자는 상당한 금액을 입금하기 전에 일반적인 이체, 휴대폰 분실, 계정 잠금, 통신사 서비스 중단 등의 상황에서 어떤 일이 발생하는지 정확히 알아야 합니다.

포트폴리오에 자금을 투자하기 전에, 설정 문서와 관련 자료를 활용하여 다음의 핵심 질문에 답하십시오.

이 체크리스트를 보면 MPC 지갑 사용을 아예 꺼리게 될 수도 있습니다. 초보자는 소액 데모 잔액에는 사용하기 쉬운 암호화폐 지갑을, 장기 보관에는 하드웨어 지갑을 사용하는 것이 더 나을 수 있습니다. 소규모 학습을 위해서는 중앙 집중식 거래소(수탁형 거래소)에서의 암호화폐 거래 초보자 가이드가 더 나은 선택일 수 있습니다. 또한 암호화폐 거래 가이드를 참고하여 개념과 절차를 이해하는 것도 도움이 될 수 있습니다.