전 Binance CEO인 Changpeng Zhao (CZ)는 안전한 암호화폐 저장의 원칙을 설명하며, 자산 도난 방지, 접근 손실 방지, 상속 계획이라는 세 가지 우선순위를 강조했습니다. 그의 말에 따르면, 보안 조치는 자산의 가치와 소유자의 기술 수준에 맞춰져야 합니다. 셀프 커스터디의 경우, CZ는 개인 키 보호, 다양한 장소에 백업 생성, 사전 접근 복구 계획을 권장합니다. 키와 거래 서명은 인터넷 연결이 없는 별도의 컴퓨터에 보관해야 하며, 소프트웨어는 공식 소스에서만 설치하고 악성 코드를 검사해야 합니다. 모바일 지갑의 경우, 공장 초기 설정이 된 별도의 전화기를 사용하고, 루트 액세스와 탈옥 없이 전송 및 업데이트 외에는 오프라인 상태로 유지할 것을 권장합니다. 하드웨어 지갑 소유자의 경우, CZ는 신뢰할 수 있는 제조업체의 장치를 선택하고 도난으로부터 보호하며, 수신자의 주소를 화면에서 직접 확인할 것을 권장합니다. 그러나 이러한 장치가 모든 위험을 제거하지는 않습니다: 소프트웨어 문제, 물리적 공격, 복사본의 신뢰할 수 없는 저장은 자금 손실로 이어질 수 있습니다.
키 손실을 방지하기 위해, CZ는 다양한 장소에 여러 백업을 권장합니다: 종이, 금속 캐리어, 암호화된 USB 드라이브. 각 방법에는 제한이 있습니다: 종이는 손상될 수 있고, 금속은 분실될 수 있으며, 디지털 사본은 신뢰할 수 있는 암호화가 필요합니다. 그는 키를 사진으로 찍거나 스크린샷을 찍는 것을 경고하며, 이는 클라우드와 동기화될 수 있다고 경고했습니다. 복구 절차를 사전에 확인할 것을 권장했습니다. 별도로, CZ는 상속에 대해 언급했습니다: 개인 키를 전달하면 즉시 자금에 접근할 수 있으며 위험을 초래할 수 있으므로, 대안으로 장기 비활성화 후 지침을 보내는 Dead Man's Switch 메커니즘을 사용할 수 있습니다. 사용하기 전에 서비스가 확인되어야 하며, 수신자를 위한 지침은 그들의 공개 PGP 키를 통해 암호화하는 것이 좋습니다.
중앙화된 거래소에서는 인프라가 제공업체에 의해 관리되지만, 계정 보안은 사용자의 책임으로 남아 있습니다. CZ는 거래소의 평판, 보안 자원, 비즈니스 모델의 회복력을 평가하고, 상대방 위험을 고려할 것을 권장합니다. 계정을 보호하기 위해, 그는 비밀번호 관리자의 고유하고 복잡한 비밀번호, SMS 대신 하드웨어 키나 앱에 중점을 둔 이중 인증, 각 거래소에 별도의 이메일 주소, 출금 주소 화이트리스트, API 키 보호, 검증된 북마크를 통한 사이트 접근을 권장합니다. 그는 특히 공격자가 SMS 코드를 가로채는 SIM 스왑 공격에 대해 경고했습니다. 결론적으로, CZ는 자산을 거래소와 개인 지갑 간에 분산할 것을 권장합니다: 셀프 커스터디는 키에 대한 통제를 제공하지만 책임 있는 백업이 필요하며, 별도의 지갑은 거래소가 일시적으로 사용할 수 없는 경우 일부 자금에 대한 접근을 보장합니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
