암호자산이 올바른 방향으로 움직여도 자신의 계정이나 지갑에서 접근할 수 없다면 그 수익을 사용할 수 없다. 가격 손실과 보관·권한의 실패는 서로 다른 경로의 위험이다.
거래소에서 개인 지갑으로 옮기는 결정도 책임의 위치를 바꾼다. 어떤 위험을 줄이고 어떤 일을 직접 관리하게 되는지 이해해야 보유 계획이 완성된다.
암호자산을 보유하는 계획에는 가격뿐 아니라 누가 접근하고 어떻게 서명하며 무엇으로 복구하는지가 포함된다.
1. 네트워크와 개인의 보유 경로를 나눈다
네트워크가 정상 작동해도 계정 인증과 출금 시스템, 지갑의 서명 과정에서 문제가 생길 수 있다. 투자자에게 필요한 것은 네트워크에 대한 설명과 자신의 자산에 접근할 경로의 확인이다.
SEC의 보관 방식 안내는 지갑·개인키와 자기 보관·제삼자 보관의 차이를 설명한다. 이 구분을 자신의 사용 방식에 적용해 책임의 위치를 적어 본다.
2. 맡기는 경우에는 통제 범위를 읽는다
누가 키를 통제하고 출금을 승인하는지, 외부 보관 업체를 사용하는지 확인한다. 계정 화면의 잔액과 자신이 직접 전송을 승인할 수 있는 권한은 같은 것이 아닐 수 있다.
출금 제한과 보관 자산의 취급, 장애 때 접근 조건을 공개 자료로 살핀다. 업체의 규모나 보안 설명만으로 자신에게 적용되는 회수 조건을 대신하지 않는다. 실제 계약과 적용 제도를 확인하지 않은 부분은 미확인으로 남긴다.
3. 직접 보관하면 관리할 과정이 늘어난다
키와 복구 자료의 보관, 기기·프로그램의 진위, 주소와 서명 내용의 확인이 개인의 업무가 된다. 기기를 잃는 경우와 복구 자료가 유출되는 경우도 서로 다른 실패다.
인터넷 연결을 줄이는 방법은 일부 노출을 줄이는 데 도움이 될 수 있다. 하지만 물리적 분실과 잘못된 승인, 복구 절차까지 자동으로 해결하지는 않는다. 어떤 장비의 이름보다 실제 관리할 과정 전체를 본다.
예를 들어 기기만 고장 났고 복구 자료가 안전하게 남아 있는 경우와, 기기는 멀쩡하지만 복구 자료를 타인에게 넘긴 경우는 대응이 다르다. 전자는 검증된 복구 절차의 문제이고 후자는 제삼자의 접근 가능성 문제다. 실제 복구 자료를 온라인 상담창에 입력해 확인하는 방식으로 두 문제를 해결하려 해서는 안 된다.
4. 거래에 쓰는 권한과 보관하는 권한을 구분한다
일상적인 거래에 필요한 범위와 장기 보유 자산의 접근 범위가 같은지 점검한다. 편의를 위해 많은 자산의 권한을 자주 사용하는 환경에 모으면 하나의 실패가 미치는 범위도 커질 수 있다.
외부 서비스 연결에는 송금뿐 아니라 다른 권한을 승인하는 동작이 있을 수 있다. 무엇에 서명했는지 설명할 수 있는 과정이 자산 관리의 일부다. 확인할 자료가 부족한 승인과 필요한 업무를 구분한다.
5. 복구 가능성을 민감한 원문 없이 기록한다
복구 자료가 존재하는지, 어느 절차와 책임으로 복구할 수 있는지를 확인한다. 지식 노트에는 절차·점검 날짜·담당 범위만 기록하고 실제 개인키나 복구 문구를 넣지 않는다.
모든 자산에 같은 보관 방법을 정답으로 두기보다 사용 목적과 관리 역량, 실패의 영향을 함께 평가한다. 좋은 보관 계획은 보안 기능의 목록보다 정상 사용과 실패 복구의 책임을 분명히 한다.
적용해 볼 질문
누가 전송을 승인할 수 있으며 접근이 막힐 때 무엇을 확인해야 하는가?
보관 방법을 바꾸면서 내가 새로 맡게 되는 과정은 무엇인가?
민감한 원문을 노출하지 않고 복구 절차의 존재와 점검을 기록했는가?