지갑과 보안

핫월렛(Hot Wallet)

다른 이름: 핫 월렛 · 온라인 지갑 · hot wallet

정의

핫월렛은 인터넷에 연결된 기기에서 개인 키를 관리해 바로 송금과 서명을 할 수 있는 온라인 상태의 암호화폐 지갑입니다.

핫월렛의 작동 방식

휴대폰 지갑 앱, 브라우저 확장 지갑, 거래소의 입출금용 지갑이 대표적인 핫월렛입니다. 키가 온라인 기기에 있으니 몇 번의 터치로 송금하고 디앱에 연결할 수 있어 편리합니다.

편리함의 대가는 공격 표면입니다. 악성 확장 프로그램, 피싱 사이트, 기기 해킹, 악성 토큰 승인 서명 등으로 키나 자산이 노출될 수 있습니다. 해킹 사고가 주로 핫월렛에서 일어나는 이유입니다.

그래서 많은 사람은 자주 쓰는 소액만 핫월렛에 두고, 오래 보유할 자산은 콜드월렛이나 하드웨어 지갑에 보관하는 방식으로 나눕니다. 은행으로 치면 지갑 속 현금과 금고의 차이와 비슷합니다.

예시

총 5,000만 원어치 코인을 보유한 사람이 디앱 사용과 매매용으로 300만 원어치만 핫월렛에 두고 나머지 4,700만 원어치는 하드웨어 지갑에 보관한다고 해 보겠습니다. 피싱 사이트에서 잘못 서명해 핫월렛이 털리더라도 손실은 전체 자산의 6% 수준에 그치고, 94%는 오프라인 키로 보호됩니다.

자주 하는 실수

  • 장기 보유 자산 전체를 브라우저 확장 지갑 하나에 넣어 둡니다.
  • 출처를 모르는 지갑 확장 프로그램이나 가짜 앱을 검색 광고에서 내려받습니다.
  • 디앱이 요청하는 서명 내용을 읽지 않고 습관적으로 승인합니다.

배우고 실습하기

자주 묻는 질문

핫월렛은 위험한가요?

핫월렛 자체가 나쁜 것은 아니지만 온라인에 연결된 만큼 공격받을 경로가 많습니다. 소액 운용용으로 쓰고 큰 금액은 콜드 스토리지로 분리하는 것이 일반적입니다.

거래소 계정도 핫월렛인가요?

거래소는 내부적으로 핫월렛과 콜드월렛을 나눠 운영합니다. 다만 사용자 입장에서 거래소 계정은 수탁형 지갑이며, 키는 거래소가 관리합니다.