키 분실 (Key Loss)

키 분실은 지갑의 개인 키나 이를 복원할 시드 구문(니모닉)을 잃어버려 자산에 접근할 수 없게 되는 상황입니다. 블록체인에는 '비밀번호 찾기'가 없으므로 백업이 없다면 해당 주소의 자산은 사실상 영구히 잠깁니다.

자세히 알아보기

암호화폐 지갑은 개인 키와 공개 키 한 쌍으로 동작합니다. 공개 키와 주소는 개인 키에서 언제든 다시 계산할 수 있으므로 잃어버려도 문제가 없습니다. 반대로 개인 키는 공개 키로부터 역산하는 것이 계산상 불가능하므로, 개인 키가 사라지면 누구도 그 자금을 옮길 서명을 만들 수 없습니다.

분실 원인은 하드웨어 고장, 휴대폰 초기화, 시드 구문을 적은 종이의 훼손, 암호화한 백업의 비밀번호 망각, 보유자의 사망(상속 문제) 등 다양합니다. 은행 계좌는 신분 확인으로 재발급이 가능하지만, 비수탁형 지갑에는 그런 중앙 기관이 없습니다.

예방 수단으로는 BIP-39 시드 구문을 오프라인(종이·금속판)으로 여러 곳에 보관하기, 선택적 패스프레이즈 관리, 멀티시그나 MPC 지갑으로 단일 키 의존 제거, 샤미르 비밀 분산 방식의 백업 등이 있습니다.

자주 오해되는 점도 짚어 둡니다. 거래소 계정 비밀번호나 2단계 인증 수단을 잃는 것은 키 분실이 아닙니다. 거래소가 키를 보관하므로 본인 확인 절차로 복구할 수 있습니다. 반면 개인 지갑 앱을 지웠더라도 시드 구문만 안전하게 남아 있다면 다른 지갑에서 그대로 복원할 수 있으므로, 그 역시 진짜 키 분실은 아닙니다. 진짜 위험은 시드 구문과 개인 키의 모든 사본이 사라졌을 때입니다. 복구를 대신해 주겠다는 '지갑 복구 서비스'를 사칭한 사기도 많으므로, 시드 구문을 타인에게 알려 주는 일은 피해야 합니다.

블록체인·암호화폐에서는

비트코인에는 키 분실로 영구히 움직이지 않는 코인이 상당량 있을 것으로 추정되며, 이는 실질 유통량을 줄이는 요인으로 거론됩니다. 거래소 계정(수탁형)은 로그인 정보를 잃어도 본인 확인으로 복구할 수 있지만, 이는 거래소가 키를 대신 보관하기 때문입니다. USDT·USDC 같은 스테이블코인도 키를 잃으면 이동할 수 없으며, 발행사의 동결 기능이 분실 자산을 되돌려 주지는 않습니다.

기관이나 거래소는 키 분실과 키 유출을 동시에 막기 위해 키를 여러 조각으로 나누어 서로 다른 장소와 담당자에게 맡기고, 정기적으로 복구 훈련을 합니다. 개인도 소액으로 복원 절차를 미리 시험해 보면 백업이 실제로 작동하는지 확인할 수 있습니다.

쉽게 말하면

열쇠 복사본이 하나도 없는 금고의 유일한 열쇠를 바다에 빠뜨린 것과 같습니다. 금고는 그대로 있지만 아무도 열 수 없습니다.