콜드월렛 (Cold Wallet)
쉽게 풀면
콜드월렛은 귀중품을 은행 금고에 넣어두는 것과 비슷합니다. 인터넷에 연결되어 있지 않으니 해커가 원격으로 접근할 방법이 없습니다. 하드웨어 장치나 종이에 개인키를 적어 보관하는 방식이 대표적이며, 자산을 사용하려면 물리적으로 그 장치를 꺼내 서명을 해야 합니다. 그만큼 자주 거래하기는 불편하지만 도난 위험은 크게 줄어듭니다.
왜 중요한가
콜드월렛은 개인키탈취와 같은 온라인 공격으로부터 자산을 보호하는 기본적인 보안 수단으로, 정보보안학과 블록체인 보안 연구에서 자산 보관 전략을 비교 평가할 때 핫월렛과 대비되는 기준점으로 다루어집니다. 규제 당국은 거래소가 보관 자산의 일정 비율 이상을 콜드월렛으로 유지하도록 요구하는 가이드라인을 도입하는 추세이며, 이는 이용자 보호를 위한 최소 기준으로 논의됩니다.
논문에서는 이렇게 쓰입니다
거래소가 자산 보호를 위해 콜드월렛을 활용하는 실무적 맥락을 보여주는 예문입니다.
콜드월렛과 다른 보안 기법을 결합한 연구 사례를 다루는 문맥입니다.
조금 더 깊게 보면
콜드월렛은 하드웨어 지갑, 종이 지갑, 오프라인 컴퓨터 등 다양한 형태로 구현됩니다. 거래 서명 시에만 잠시 온라인 기기와 연결되며, 이 연결 과정 자체가 보안의 취약 지점이 될 수 있어 서명 절차의 안전성도 함께 연구됩니다. 대규모 자산을 보관하는 거래소는 대체로 콜드월렛과 핫월렛을 병행하는 계층적 보관 전략을 사용합니다. 일부 콜드월렛은 QR코드나 오프라인 서명 파일 전달 방식(에어갭)을 이용해 네트워크에 전혀 연결하지 않고도 거래에 서명할 수 있도록 설계되어 있어, 온라인 연결이 필요한 방식보다 한층 높은 격리 수준을 제공한다고 평가됩니다. 다중서명 기술과 결합하면 하나의 개인키가 유출되더라도 자금 이동에는 추가 서명이 필요해 보안성이 한층 강화되며, 이 방식은 기관투자자나 거래소의 자산 보관 정책에서 흔히 채택됩니다.
주의할 점
콜드월렛이 온라인 해킹에는 강하지만, 장치 분실이나 물리적 도난, 백업 정보 유출에는 여전히 취약합니다. 콜드월렛 사용이 곧 모든 위험의 제거를 의미하지는 않습니다.