버그 하나가 당신의 Bitcoin을 비워서는 안 된다: 2-of-3 멀티시그의 작동 원리

이번 달 펌웨어 버그로 공격자들이 Coldcard 지갑에서 약 1,367 BTC를 쓸어간 뒤, 독자들이 던진 질문은 Bitcoin이 망가졌느냐가 아니었다. 망가지지 않았고, 그 구조는 당시 우리가 다뤘다. 질문은 더 날카로웠다. 어느 회사의 어느 기기에서든, 단 하나의 결함으로는 절대 가져갈 수 없게 비트코인을 보관하려면 어떻게 해야 하는가? Bitcoin의 가장 오래된 답이 여전히 최선이며, 프로토콜에 내장되어 있다. 멀티시그니처다.

2-of-3 멀티시그는 통제권을 세 개의 키에 나누고, 각 키를 저마다의 하드웨어 기기에 담아, 코인이 움직이려면 그중 아무 둘의 서명을 요구한다. Coldcard 사태를 이 구조에서 다시 돌려보자. 버그는 한 제조사의 기기에서 추측 가능한 시드를 만들고, 공격자는 세 키 중 하나를 얻지만, 아무것도 가져가지 못한다. 키 하나로는 서명할 수 없기 때문이다. 도난에는 이제 서로 독립된 두 개의 실패가 동시에 필요하다. 같은 산수가 자신의 실수로부터도 지켜준다. 기기 하나를 화재나 침수, 찾을 수 없는 서랍에 잃어도 남은 두 키가 코인을 움직인다.

이 설계는 세 키가 약점을 공유하지 않을 때에만 약속을 지키며, 그래서 기기는 서로 다른 제조사여야 한다. 펌웨어도, 공급망도, 버그도 분리된다. 흔한 구성은 세 서명 기기를 Sparrow Wallet로 조율하는 것인데, 이 무료 데스크톱 소프트웨어(현행 릴리스, 2026년 7월)는 잔액을 보여주고 거래를 준비할 뿐 키를 보관하지 않는다. 각 기기는 확장 공개키만 내놓고, 개인키는 컴퓨터에 닿지 않는다.

이제 대부분의 가이드가 묻어버리는 부분이자, 공격당하지 않고도 멀티시그 자금을 잃는 가장 흔한 경로다. 2-of-3 지갑의 복구에는 시드 문구 두 개가 아니라, 시드 문구 두 개에 더해 지갑 디스크립터가 필요하다. 어떤 세 키가 한 지갑을 이루는지, 파생 경로와 스크립트 유형이 무엇인지 기록한 작은 파일이다. 이것이 없으면 시드 셋을 모두 쥔 사람조차 실제로는 지갑을 다시 조립하지 못할 수 있다. 디스크립터는 시드처럼 비밀은 아니어서(읽는 사람에게 잔액은 드러나지만 지출은 못 한다) 규칙은 간단하다. 디스크립터 사본을 모든 키 백업과 함께, 모든 보관 장소에 두라.

마지막 두 가지 습관이 금고를 소유하는 것과 소유한다고 믿는 것을 가른다. 첫째, 믿기 전에 시험하라. 소액을 넣고, 두 기기로 다시 꺼내 쓰며, 각 기기 화면에서 주소를 확인하라. 진짜 잔액이 들어오기 전에 해야 한다. 둘째, 대가에 솔직하라. 멀티시그는 조율을 요구하고, 상속 설계를 어렵게 하며, 수수료를 조금 높인다. 크지 않은 보유액이라면 패스프레이즈를 더한 잘 만든 단일 서명 기기도 여전히 괜찮은 선택이다. 그러나 Coldcard 사태가 남긴 교훈이 하나 있다면, «잘 만들었다»는 펌웨어 업데이트 때마다 갱신되는 판단이라는 것, 그리고 2-of-3은 그 판단을 믿음으로 갱신하기를 멈추는 방법이라는 것이다.

본 게시물은 시장 분석이며, 매수 또는 매도 권유가 아닙니다.