핫월렛 (Hot Wallet)

핫월렛은 개인 키가 인터넷에 연결된 기기나 서버에 있어 바로 송금·서명할 수 있는 암호화폐 지갑입니다. 편리하지만 키가 항상 온라인 환경에 있기 때문에 해킹과 악성코드에 노출됩니다. 반대 개념은 키를 오프라인에 보관하는 콜드월렛입니다.

자세히 알아보기

지갑이 '핫'인지 '콜드'인지를 가르는 기준은 앱의 종류가 아니라 개인 키가 어디에 있느냐입니다. 스마트폰 지갑 앱, 브라우저 확장 지갑, 데스크톱 지갑처럼 키가 온라인 기기 안에 저장되어 있으면 핫월렛입니다. 하드웨어 지갑이나 인터넷과 분리된(에어갭) 기기에 키를 두고 서명만 오프라인에서 하는 방식은 콜드월렛에 해당합니다.

핫월렛의 장점은 속도와 편의성입니다. 탈중앙화 앱(dApp)에 연결하거나 거래소로 자금을 옮기는 일을 몇 번의 터치로 끝낼 수 있습니다. 대신 피싱 사이트, 악성 브라우저 확장, 클립보드 주소 바꿔치기, 유출된 니모닉 등 공격 경로가 많습니다. 그래서 일반적으로는 자주 쓰는 소액만 핫월렛에 두고, 장기 보관 자산은 콜드월렛으로 나누는 것이 권장됩니다.

블록체인·암호화폐에서는

거래소도 핫월렛과 콜드월렛을 나누어 운영합니다. 출금 요청을 즉시 처리하기 위한 일부 자산만 핫월렛에 두고, 나머지는 오프라인 보관 장치나 다중 서명(멀티시그)·MPC 구조로 보호합니다. 한국의 「가상자산이용자보호법」(2024년 7월 시행) 체계에서는 가상자산사업자가 이용자 가상자산의 경제적 가치 기준 80% 이상을 콜드월렛에 보관하도록 정하고 있으며, 핫월렛 자산에 대해서는 보험·공제에 가입하거나 핫월렛 자산 가치의 5% 이상을 준비금으로 적립해야 합니다.

거래소 해킹 사고의 상당수는 핫월렛의 키가 탈취되면서 발생했습니다. 탈취된 자금이 USDT·USDC 같은 스테이블코인이면 발행사가 해당 주소를 동결하는 경우도 있어, 블록 탐색기에서 해커 주소의 동결 여부를 추적하는 일이 사고 대응의 일부가 됩니다.

안전하게 쓰는 법

핫월렛을 쓸 때는 니모닉(복구 문구)을 사진이나 클라우드 메모에 저장하지 않고, 공식 사이트·앱 스토어에서만 지갑을 설치하며, dApp에 준 토큰 사용 승인(approve)을 주기적으로 정리하는 것이 기본입니다. 잔액이 커지면 일부를 콜드월렛이나 멀티시그 지갑으로 옮기는 기준을 미리 정해 두면 좋습니다.

쉽게 말하면

핫월렛은 바지 주머니 속 지갑, 콜드월렛은 집 금고입니다. 주머니 지갑은 꺼내 쓰기 쉽지만 소매치기를 당할 수 있으니 큰돈은 넣어 다니지 않는 것이 좋습니다.

예시

MetaMask, Trust Wallet 같은 모바일·브라우저 지갑은 기본적으로 핫월렛입니다. 같은 MetaMask라도 하드웨어 지갑을 연결해 서명하면 개인 키는 하드웨어 기기 안에 남으므로 콜드 보관에 가깝게 쓸 수 있습니다.