블로그로 돌아가기
멀티시그

시드 문구를 공유하지 않고 암호화폐를 물려주는 방법

시드 문구를 건네는 방식에 가위표가 그려져 있고, 그 옆에는 소유자와 상속인이 416일 타이머 뒤에서 각자 별도의 키를 보유하는 가족 금고가 그려진 일러스트.

암호화폐 상속을 처음 시도할 때 대부분은 같은 각본을 따릅니다. 시드 문구를 종이에 적어 봉투에 봉인한 뒤 배우자나 변호사, 혹은 은행 대여금고에 맡기는 것이죠. 책임감 있어 보입니다. 하지만 실제로는 수십 년 뒤에 닥칠 문제를 오늘 당장 시작되는 실질적 위험으로 바꾸는 일입니다 — 시드 문구는 암호화폐를 보호하는 비밀번호가 아니라, 그 자체가 곧 암호화폐이기 때문입니다. 그 봉투를 읽는 사람은 누구든 즉시 전부를 옮길 수 있고, 블록체인은 그 거래를 완벽하게 유효한 것으로 처리합니다.

이름값을 하는 암호화폐 상속 지갑은 이 모델을 뒤집습니다. 당신의 자격 증명을 복제한 뒤 그 사본이 봉인된 채 남아 있기를 바라는 대신, 상속인에게 첫날부터 각자의 키를 줍니다 — 당신이 살아서 활동하는 동안에는 지출할 수 없고, 미리 합의된 조건이 충족될 때에만 회복 권한을 얻게 되는 키입니다. 아래에서는 시드 공유가 실패하는 이유, 상속 지갑이 실제로 보장해야 하는 것, 그리고 Ownbit의 상속 멀티시그가 416일 이양을 통해 그 보장을 온체인에서 어떻게 시행하는지 살펴봅니다.

시드 문구를 넘겨주는 방식이 실패하는 이유

비대칭성에서 출발해 봅시다. 당신이 대비하는 상속 시점은 아마 20년, 30년 뒤일 것입니다. 반면 시드 문구를 복제하며 만들어 내는 위험은 잉크가 마르는 순간 시작됩니다. 사본 하나하나가 그 자체로 완결된 독립적인 지출 자격 증명입니다. 만료되지 않고, 모든 자산을 새 지갑으로 옮기지 않는 한 무효화할 수도 없으며, 당신이 의도한 상속인에게 주는 것과 정확히 똑같은 권한을 도둑에게도, 호기심 많은 친척에게도, 보안이 뚫린 법률 사무소에도 부여합니다.

흔히 떠올리는 보관 방법들도 이 문제를 해결하지 못합니다. 유언장은 검인 절차를 거치며, 많은 관할권에서 검인을 마친 유언장은 공개 문서가 됩니다. 은행 대여금고는 은행 영업시간, 접근 권한 분쟁, 법원 명령의 제약을 받습니다 — 그리고 금고를 열 수 있는 사람은 누구든 코인을 지출할 수 있습니다. 그 근본 문제는 시드 문구는 단일 실패 지점입니다에서 다룬 바 있습니다. 복사기로 하는 상속 계획은 실패 지점을 늘리기만 할 뿐입니다.

정반대의 실수도 그에 못지않게 값비쌉니다. 2019년 캐나다 거래소 QuadrigaCX가 붕괴했을 때, 창업자가 약 1억 4,500만 달러의 고객 자금이 담긴 지갑에 유일하게 접근할 수 있는 상태로 사망했다고 보도되었습니다. 이후 조사에서 그 이야기는 상당히 복잡해졌지만, 교훈만은 남았습니다. 한 사람의 머릿속에 집중된 접근 권한은 그 머리와 함께 사라진다는 것입니다. Chainalysis는 전체 비트코인의 약 20%가 이미 분실되었거나 키가 사라진 지갑에 묶여 있을 수 있다고 추정했습니다. 두 가지 실패 방식 — 키를 너무 널리 공유하는 것과 아예 공유하지 않는 것 — 사이에는 꽤 좁은 표적이 자리합니다.

어떤 상속 계획이든 유용한 판별 기준이 하나 있습니다. 당신이 아직 살아 있는 동안 코인을 잃을 새로운 경로를 만들어 내는가? 그렇다면, 계속 다른 방법을 찾으세요.

비교 다이어그램: 시드 문구를 복제하면 모든 사본이 완전한 지출 권한을 갖는 반면, 상속 멀티시그는 당신과 상속인에게 2-of-2 임계값과 416일 회복 경로 뒤에 놓인 별도의 키를 줍니다.
시드 사본은 저마다 단독으로 지출할 수 있습니다. 멀티시그에서는 어떤 단일 키도 그럴 수 없습니다.

암호화폐 상속 지갑이 반드시 보장해야 하는 것

암호화폐 상속 지갑이란 상속인이 첫날부터 각자의 키를 보유하되, 미리 합의된 조건이 충족되기 전까지는 지출할 수 없는 지갑입니다. 이 정의에는 네 가지 확고한 요건이 뒤따릅니다.

  • 새로운 실질적 위험이 없어야 합니다. 계획을 설정하는 과정에서 당신의 자격 증명 사본이 다른 누구의 손에도 들어가서는 안 됩니다.
  • 어떤 회사의 존속에도 의존하지 않아야 합니다. Ledger가 2023년 Recover 서비스를 발표했을 때, 반발은 암호 기술 자체보다 원칙에 관한 것이었습니다. 사람들은 시드 자료가 기기를 떠나거나, 회복이 구독 서비스의 온라인 유지에 좌우되는 것을 원하지 않았습니다. 상속 계획은 그것을 만드는 데 관여한 모든 사업체보다 오래 살아남아야 합니다.
  • 검증 가능한 시행이어야 합니다. 이용약관 문서에 적힌 약속은 메커니즘이 아닙니다. 통제권을 이전하는 조건은 누구나 검사할 수 있는 코드나 프로토콜 규칙으로 시행되어야 합니다.
  • 실제로 보유한 자산을 아울러야 합니다. 당신의 ETH는 보호하지만 BTC나 USDT는 보호하지 못하는 계획은 절반짜리 계획입니다.

다른 접근법들도 실제 필요를 충족하며, 그에 대해 공정하게 평가할 가치가 있습니다. 규제받는 수탁 기관은 제도적 서류 절차를 원하고 거래상대방 위험을 감수하는 자산가에게 정당한 선택입니다. 하드웨어 월렛은 단일 키를 훌륭하게 보호하지만 승계에 대해서는 아무것도 말해 주지 않습니다 — 그것을 여는 방법을 적어 두는 순간, 다시 시드 공유로 되돌아갑니다. MPC 월렛은 서명을 수학적으로 분산합니다. 그 장단점은 MPC vs 멀티시그에서 솔직하게 비교했습니다. 특히 상속에서 멀티시그에는 결정적인 특성이 하나 있습니다. 각 참여자의 키가 독점적 방식의 조각이 아니라, 표준적이고 독립적으로 회복 가능한 지갑이라는 점입니다.

상속인은 키를 보유합니다 — 당신의 키가 아니라

Ownbit의 상속 멀티시그는 이 금고를 평범한 임계값 멀티시그로 구축합니다. Ownbit 멀티시그에서 모든 키는 표준 BIP39 시드 문구이며, 각 시드 문구는 한 명의 참여자를 나타냅니다. 흔한 구성은 사고 보호가 적용된 2-of-2입니다. 당신이 키 하나를, 상속인이 다른 하나를 보유하며, 각각은 그 사람 자신의 휴대폰에서 생성됩니다. 당신이 활동하는 동안에는 어떤 지출이든 두 서명이 모두 필요합니다 — 상속인은 단 1사토시도 혼자 옮길 수 없고, 당신은 그 누구에게도 시드 문구를 공개하지 않습니다. 더 큰 가족은 같은 방식으로 3-of-4를 사용해, 네 개의 키를 가족 구성원에게 분산합니다.

이것은 가족들이 이미 공동 커스터디에 사용하고 있는 것과 동일한 장치입니다. 승계만큼이나 일상적인 공동 지출이 중요하다면, 가족 멀티시그가 자연스러운 출발점입니다 — 모두가 건강할 때 가족이 쌓아 두는 공동 서명 습관이야말로 훗날 상속이 의존하게 되는 바로 그 습관이기 때문입니다.

당연한 질문이 떠오릅니다. 지출에 언제나 당신의 서명이 필요하다면, 당신이 떠난 뒤에는 어떻게 될까요? 바로 그 지점에 416일 메커니즘이 답을 줍니다.

온체인에서 시행되는 416일 이양

모든 Ownbit 상속 금고에는 비활성 타이머가 담겨 있습니다. 한 참여자가 성공적인 지출에 참여하지 않은 채 416일 — 14개월이 채 안 되는 기간 — 이 지나면, 지갑은 회복 경로에 들어가고 남은 참여자들이 그 키 없이도 통제권을 되찾을 수 있습니다. 실제 운영에서 이를 안전하게 지켜 주는 두 가지 세부 사항이 있습니다. 성공적인 지출은 서명한 모든 사람의 활동 상태를 자동으로 갱신하며, 오랫동안 조용할 것으로 예상된다면 지갑을 열고 활동 유지(Keep Active)를 누르는 것만으로 타이머가 초기화됩니다. 1년에 두 번 캘린더 알림을 설정해 두는 것으로 충분하고도 남습니다.

이양이 어떻게 시행되는지는 체인에 따라 다릅니다. Ethereum과 그 밖의 EVM 네트워크 — BSC, Base, Arbitrum, Optimism, Polygon — 에서는 금고가 사고 보호 스마트 컨트랙트이며 규칙이 코드 안에 존재합니다. 이 컨트랙트는 오픈소스이므로, 토큰을 단 하나 예치하기 전에 417일째에 정확히 무슨 일이 일어나는지 직접 읽어 볼 수 있습니다. 그 로직을 네이티브로 실행할 수 없는 체인 — Bitcoin, TRON, Solana — 에서는 Ownbit가 보조 공동 서명자로 지갑에 참여합니다. 2-of-2는 온체인에서 사실상 2-of-3로, 3-of-4는 사실상 3-of-5로 생성됩니다. Ownbit의 단일 서명은 오직 416일 조건이 충족된 후에만 추가되며, 서명 하나로는 결코 임계값을 충족할 수 없으므로, Ownbit는 어떤 경우에도 단독으로 자금을 옮길 수 없습니다.

그 결과는 당신이 믿어야만 하는 약속이 아니라, 검증할 수 있는 통제권 이전입니다. 상속인은 그 기간 내내 실제 키를 보유하고, 당신의 자격 증명은 그 무엇도 기기를 떠나지 않으며, 모든 구성 요소가 표준 호환이기에 Ownbit의 서버 없이도 자금은 회복 가능한 상태로 남습니다 — 이 사이트 하단에 연결된 자가 회복 가이드가 바로 그런 경우를 위해 존재합니다.

416일 메커니즘의 타임라인 다이어그램: 지출과 활동 유지(Keep Active) 버튼이 비활성 타이머를 초기화하며, 416일이 지난 뒤에야 상속인을 위한 이양 경로가 열립니다.
어떤 지출이든, 혹은 활동 유지(Keep Active)를 한 번 누르면 시계가 초기화됩니다. 이양 경로는 416일째에만 열립니다.

멀티시그 상속이 해결하지 못하는 것

솔직한 한계가 세 가지 있습니다. 첫째, 상속인이 그 금고의 존재를 알아야 합니다 — 아무도 모르는, 완벽하게 설계된 암호화폐 상속 지갑은 잃어버린 시드만큼이나 완전하게 실패합니다. 앱 이름과 체인, 키 보유자를 명시하되 시드 단어는 그 어디에도 적지 않은, 쉬운 말로 쓴 편지를 작성해 유언장과 함께 보관하세요. 둘째, 이제 각 상속인은 지켜야 할 자기 자신의 시드 문구를 갖게 됩니다. 임계값이 피해를 억제합니다 — 도난당한 상속인 키만으로는 지출할 수 없습니다 — 그러나 상속인 키를 분실했다면, 당신이 아직 이동에 공동 서명할 수 있을 때 금고를 새 주소로 다시 구축하는 것이 좋습니다. 셋째, 멀티시그는 접근을 관장할 뿐 상속법을 관장하지는 않습니다. 상속세, 검인 절차, 미성년 상속인을 위한 조항은 여전히 당신이 속한 관할권의 전문가에게 맡겨야 할 몫입니다.

주말 하나면 끝낼 수 있는 설정

  1. 참여자와 임계값을 정하세요. 상속인이 한 명이라면 사고 보호가 적용된 2-of-2, 여러 명이라면 3-of-4를 선택해 가족의 어느 한 갈래도 단독으로 자금을 통제하지 못하게 합니다.
  2. 각자 Ownbit를 설치하고 자신의 휴대폰에서 자기 시드 문구를 생성해, 종이에 백업하여 따로 보관합니다. 누구도 다른 사람의 단어를 읽지 않습니다 — 결코.
  3. 상속 금고를 만들고, 자금을 넣기 전에 모든 참여자의 기기에서 수신 주소를 확인하세요.
  4. 소액의 테스트 금액을 보내고 공동 서명을 거친 지출을 한 번 완주해, 모든 서명자가 그 절차를 한 번씩 완료해 두게 하세요. 첫 서명이 장례식장에서 이루어져서는 안 됩니다.
  5. 금고에 자금을 넣고, 6개월마다 활동 유지(Keep Active)를 누르도록 반복 알림을 설정하세요.
  6. 편지를 작성해 유언장과 함께 보관하세요.

자주 묻는 질문

제가 살아 있는 동안 상속인이 제 암호화폐를 옮길 수 있나요?

아니요. 2-of-2나 3-of-4 같은 사고 보호 구성에서는 상속인만으로는 서명 임계값을 충족할 수 없고, 당신의 시드 문구는 결코 기기를 떠나지 않습니다. 당신의 서명을 우회하는 유일한 경로는 당신이 416일간 비활성 상태일 때 열리며 — 당신이 서명하는 어떤 지출이든, 혹은 활동 유지(Keep Active)를 한 번 누르는 것만으로 그 타이머가 초기화됩니다.

상속인이 한 명일 때 가장 좋은 암호화폐 상속 지갑 구성은 무엇인가요?

사고 보호가 적용된 2-of-2 멀티시그가 가장 단순합니다. 당신과 상속인이 각각 키 하나를 보유하고, 지출에는 두 서명이 모두 필요하며, 당신이 416일간 비활성 상태이면 상속인이 회복을 완료할 수 있습니다. EVM 체인에서는 이 규칙을 오픈소스 컨트랙트가 시행하고, Bitcoin, TRON, Solana에서는 Ownbit의 보조 공동 서명이 조건이 충족된 후에만 임계값을 채웁니다.

상속인이 지갑을 필요로 하기 전에 Ownbit가 문을 닫으면 어떻게 되나요?

모든 키는 표준 BIP39 시드 문구이고 멀티시그 자체가 표준 호환이므로, 임계값을 충족할 수 있는 참여자는 언제든 Ownbit의 서버 없이 자금을 옮길 수 있습니다 — 공개된 자가 회복 가이드가 그 과정을 안내합니다. EVM 체인에서는 상속 컨트랙트가 온체인에 존재하며 어떤 경우에도 계속 작동합니다. 만약 Ownbit가 운영을 중단하게 된다면, 현명한 조치는 그저 모든 서명자가 함께할 수 있을 때 새로운 구성으로의 이전에 공동 서명하는 것입니다.

시드 문구를 유언장에 적는 것이 정말 그렇게 위험한가요?

그렇습니다. 유언장은 법원에 당신의 자산을 누가 받아야 하는지를 알려 줍니다. 반면 그 유언장에 적힌 시드 문구는 그것을 읽는 누구에게든 자산 그 자체를 넘겨줍니다. 검인 절차는 그 문서를 유언 집행인, 법원 서기, 그리고 일부 관할권에서는 일반 대중까지 열람할 수 있게 만들 수 있습니다 — 그 누구에게도 당신은 지출 권한을 줄 생각이 없었을 텐데 말입니다. 유언장은 법적 의사를 담는 용도로 남기고, 자격 증명은 거기에서 완전히 빼 두세요.

이 모델을 실제로 확인하고 싶다면, Ownbit의 상속 멀티시그는 iOS나 Android에서 몇 분 만에 사고 보호 금고를 설정하며, 모든 신규 사용자에게 7일 무료 체험이 제공됩니다 — 멤버십 여부와 무관하게 당신의 키와 자산은 여전히 당신의 것입니다. 승계만큼이나 일상적인 공동 커스터디가 중요하다면, 가족 멀티시그로 시작한 뒤 가족이 준비되었을 때 상속 타이머를 추가하세요.